Gerechtshof Arnhem-Leeuwarden, 08-03-2016, ECLI:NL:GHARL:2016:1697, 200.158.973
Gerechtshof Arnhem-Leeuwarden, 08-03-2016, ECLI:NL:GHARL:2016:1697, 200.158.973
Gegevens
- Instantie
- Gerechtshof Arnhem-Leeuwarden
- Datum uitspraak
- 8 maart 2016
- Datum publicatie
- 8 maart 2016
- ECLI
- ECLI:NL:GHARL:2016:1697
- Formele relaties
- Cassatie: ECLI:NL:HR:2017:3053, Bekrachtiging/bevestiging
- Zaaknummer
- 200.158.973
- Relevante informatie
- Wet bescherming persoonsgegevens [Tekst geldig vanaf 25-05-2018] [Regeling ingetrokken per 2018-05-25], Wet bescherming persoonsgegevens [Tekst geldig vanaf 25-05-2018] [Regeling ingetrokken per 2018-05-25] art. 9, Wet bescherming persoonsgegevens [Tekst geldig vanaf 25-05-2018] [Regeling ingetrokken per 2018-05-25] art. 23, Wet bescherming persoonsgegevens [Tekst geldig vanaf 25-05-2018] [Regeling ingetrokken per 2018-05-25] art. 13
Inhoudsindicatie
Is de inrichting van de landelijke infrastructuur voor elektronische gegevensuitwisseling in de zorg onrechtmatig, gezien het medisch beroepsgeheim en de wijze waarop aan patiënten toestemming voor gegevensuitwisseling wordt gevraagd?
Uitspraak
locatie Arnhem
afdeling civiel recht, handel
zaaknummer gerechtshof 200.158.973
(zaaknummer rechtbank Midden-Nederland, locatie Utrecht 340505)
arrest van 8 maart 2016
in de zaak van
1. de vereniging
Vereniging Praktijkhoudende Huisartsen,
gevestigd te Amsterdam,
2. [appellant 2],
wonende te [woonplaats],
3. [appellant 3],
wonende te [woonplaats],
4. [appellant 4],
wonende te [woonplaats],
5. [appellant 5],
wonende te [woonplaats],
appellanten,
in eerste aanleg: eisers,
hierna ook wel: VPH, [appellant 2], [appellant 3], [appellant 4], [appellant 5] en gezamenlijk: VPH c.s.,
advocaat: mr. A.C. de Die,
tegen:
de vereniging
Vereniging van Zorgaanbieders voor Zorgcommunicatie,
gevestigd te Utrecht,
geïntimeerde,
in eerste aanleg: gedaagde,
hierna: VZVZ,
advocaat: mr. H.H. de Vries.
1 Het geding in eerste aanleg
Voor het geding in eerste aanleg verwijst het hof naar de inhoud van het vonnis van 23 juli 2014 dat de rechtbank Midden-Nederland heeft gewezen en dat is gepubliceerd onder ECLI:NL:RBMNE:2014:3097.
2 Het geding in hoger beroep
Het verloop van de procedure blijkt uit:
- de dagvaarding in hoger beroep d.d. 15 oktober 2014,
- de memorie van grieven tevens houdende akte wijziging eis (met producties),
- de memorie van antwoord (met producties),
- de pleidooien overeenkomstig de pleitnotities. Hierbij is akte verleend van de stukken die bij bericht van 24 november 2015 namens VPH c.s. zijn ingebracht.
Na afloop van de pleidooien heeft het hof arrest bepaald.
3 De vaststaande feiten
Het hof gaat in hoger beroep uit van de feiten zoals beschreven in rechtsoverwegingen 2.1 tot en met 2.11 van het vonnis van 23 juli 2014, met dien verstande dat de onder 2.11 genoemde brochure “Uw medische gegevens elektronisch delen?” is vernieuwd en daarin thans is vermeld:
“Betere zorg met de juiste informatie
Artsen en apotheken kunnen uw medische gegevens delen via het LSP (Landelijk Schakelpunt). Zodat u de juiste zorg krijgt. Deze brochure legt uit hoe het LSP werkt. Ook leest u hoe u hier toestemming voor geeft. En u krijgt antwoord op vragen over het LSP.
Komt u ’s avonds of in het weekend bij de waarnemend huisarts op de huisartsenpost of bij een andere apotheek? Ook dan wilt u de juiste zorg krijgen. Daarvoor heeft die andere arts of apotheek de juiste informatie nodig. Dit kan met het LSP. Het LSP is een beveiligd netwerk. Artsen en apotheken kunnen hun computersysteem hierop aansluiten. Via dit netwerk kunnen zij de belangrijkste gegevens in uw dossiers bij uw eigen huisarts en apotheek opvragen. Uw medische gegevens zijn dan altijd beschikbaar. Ook ’s avonds en in het weekend. Maar alleen als uw huisarts en uw apotheek die gegevens hebben aangemeld bij het LSP. Daar hebben zij uw toestemming voor nodig!
(...)
Zijn uw huisarts en apotheek aangesloten op het LSP? Dan vragen zij u om toestemming. Als u toestemming geeft, meldt uw huisarts of apotheek de belangrijkste gegevens uit uw dossier aan bij het LSP. Waarnemend huisartsen op de huisartsenpost kunnen die medische gegevens dan inzien. Andere apotheken en medisch specialisten in het ziekenhuis kunnen alleen uw medicatiegegevens inzien. Uw gegevens blijven in het computersysteem van uw eigen huisarts of apotheek staan.
Stel, u wordt ’s avonds of in het weekend onverwachts ziek
Of u krijgt een ongeluk. Dan komt u op de huisartsenpost of in het ziekenhuis. Daar helpt een andere arts u.
De andere arts vraagt uw belangrijkste medische gegevens op
Dit doet hij alleen als het nodig is voor uw behandeling. Met uw burgerservicenummer (BSN) kan hij uw belangrijkste medische gegevens inzien. Zo weet hij waar hij rekening mee moet houden. Bijvoorbeeld met andere klachten die u heeft of medicijnen die u gebruikt.
U haalt misschien ook medicijnen bij een andere apotheek
Omdat uw eigen apotheek gesloten is. Die andere apotheek kan via het LSP zien welke medicijnen u van uw eigen apotheek krijgt. Zo weet hij of de medicijnen die u krijgt goed samengaan met andere medicijnen. En of u allergisch bent voor bepaalde medicijnen.
(...)
Goed om te weten
U kunt een deel van uw medische gegevens afschermen
Wilt u niet dat al uw gegevens zichtbaar zijn via het LSP? U heeft het recht bepaalde gegevens te laten afschermen. Overleg dit met uw huisarts en/of uw apotheek. Andere artsen en apotheken kunnen deze gegevens dan niet zien als ze uw gegevens opvragen via het LSP. Ze zien ook niet dat u bepaalde gegevens afschermt. Ook niet in spoedsituaties.
Goed om te weten
U kunt uw toestemming altijd weer intrekken
Dat kunt u tegen uw huisarts en apotheek zeggen. Of u geeft het online door via www.vzvz.nl. Trekt u uw toestemming in? Dan kunnen andere artsen en apotheken uw medische gegevens niet meer opvragen via het LSP.
Vraag & Antwoord
(...)
4. Stel, ik geef toestemming. Welke zorgverleners kunnen dan mijn gegevens opvragen?
Zorgverleners in uw regio die zijn aangesloten op het LSP. Dat gaat om:
huisartsen
huisartsenposten (waarnemend huisartsen)
(dienst)apotheken
ziekenhuisapotheken
medisch specialisten (ook buiten uw regio)
(...)
5. Welke gegevens kunnen zorgverleners inzien via het LSP?
1. Aangesloten zorgverleners kunnen de volgende gegevens van u zien:
Uw persoonlijke gegevens: naam, adres, geboortedatum, leeftijd, geslacht en burgerservicenummer (BSN).
Een overzicht van de medicijnen die u heeft gekregen van uw apotheek.
2. Vraagt een waarnemend huisarts, bijvoorbeeld op de huisartsenpost, uw gegevens op via het LSP? Dan ziet hij naast uw persoonlijke en medicatiegegevens ook een samenvatting van uw dossier bij uw huisarts. In deze samenvatting staan:
de problemen die u met uw gezondheid heeft.
de medicijnen die de huisarts u heeft voorgeschreven.
de allergieën die u heeft.
informatie over de contacten met u in de afgelopen 4 maanden (of over de laatste 5 contacten).
andere informatie die belangrijk die voor een waarnemend huisarts.
(...)
8. Hoe veilig is het LSP?
Het LSP voldoet aan de Wet bescherming persoonsgegevens (Wbp) en de Wet op de geneeskundige behandelingsovereenkomst (WGBO). Deze wetten beschermen het gebruik van uw persoonlijke en medische gegevens. Het LSP beschermt uw privacy op verschillende manieren:
Een zorgverlener kan niet zomaar aansluiten op het LSP. Zijn computersysteem moet bijvoorbeeld voldoen aan strenge beveiligingseisen.
U moet eerst toestemming geven. Zonder uw toestemming kunnen uw huisarts en apotheek uw gegevens niet beschikbaar stellen.
Een zorgverlener mag uw gegevens alleen opvragen als hij u behandelt. En alleen als het nodig is voor uw behandeling.
Een zorgverlener vraagt uw gegevens op via een beveiligd netwerk. De zorgverlener logt in met een speciale pas en wachtwoord. Het LSP verstuurt de gegevens versleuteld.
Er is streng toezicht op gebruik van het LSP. Het LSP legt nauwkeurig vast wie wanneer welke gegevens opvraagt. Zo is altijd te controleren of uw gegevens terecht zijn opgevraagd. En kan eventueel misbruik snel worden gesignaleerd. Het College Bescherming Persoonsgegevens (CBP) en de Inspectie voor de Gezondheidszorg (IGZ) houden toezicht.
9. Waar is VZVZ verantwoordelijk voor?
VZVZ is verantwoordelijk voor de uitwisseling van persoonsgegevens via het LSP:
VZVZ zorgt dat het LSP goed werkt en beveiligd is. Bijvoorbeeld dat een waarnemend huisarts wel een samenvatting van uw dossier bij uw huisarts kan zien. Maar een apotheek niet.
VZVZ houdt bij welke zorgverlener uw gegevens beschikbaar stelt via het LSP.
VZVZ houdt bij welke zorgverlener uw gegevens opvraagt via het LSP.
(...)”.