Wet bescherming persoonsgegevens 1998

Data Protection Act 1998 (DPA 98) - De acht principes van de wet

• 1. Eerste beginsel
  • "Persoonsgegevens worden eerlijk en rechtmatig verwerkt en worden in het bijzonder niet verwerkt tenzij
  • aan ten minste één van de voorwaarden in bijlage 2 is voldaan; en
  • in het geval van gevoelige persoonsgegevens ook is voldaan aan ten minste één van de voorwaarden in bijlage 3".
• 2. Tweede beginsel
  • "Persoonsgegevens worden uitsluitend voor een of meer welbepaalde en rechtmatige doeleinden verkregen en mogen vervolgens niet worden verwerkt op een wijze die onverenigbaar is met dat doel of die doelen".
• 3. Derde beginsel
  • "Persoonsgegevens moeten toereikend, ter zake dienend en niet bovenmatig zijn in verhouding tot het doel of de doelen waarvoor zij worden verwerkt".
• 4. Vierde beginsel
  • "Persoonsgegevens zijn nauwkeurig en worden zo nodig bijgewerkt".
• 5. Vijfde beginsel
  • "Persoonsgegevens die voor een bepaald doel of bepaalde doelen worden verwerkt, mogen niet langer worden bewaard dan voor dat doel of die doelen noodzakelijk is".
• 6. Zesde beginsel
  • "Persoonsgegevens worden verwerkt in overeenstemming met de rechten van de betrokkenen uit hoofde van deze wet".
• 7. Zevende beginsel
  • "Er worden passende technische en organisatorische maatregelen genomen tegen ongeoorloofde of onwettige verwerking van persoonsgegevens en tegen onopzettelijk verlies, vernietiging of beschadiging van persoonsgegevens".
• 8. Achtste beginsel
  • "Persoonsgegevens worden niet doorgegeven naar een land of gebied buiten de Europese Economische Ruimte, tenzij dat land of gebied een passend niveau van bescherming van de rechten en vrijheden van betrokkenen ten aanzien van de verwerking van persoonsgegevens waarborgt".
    
    
• Beknopte checklist voor richtlijnen voor verzoeken om toegang tot medische dossiers onder de Data Protection Act 1998
  • Deze wet geeft iedere levende persoon, of zijn of haar gemachtigde vertegenwoordiger, het recht om toegang te vragen tot zijn of haar gezondheidsdossiers om kopieën te verkrijgen.
  • Bent u ervan overtuigd dat u toestemming hebt van de patiënt en dat u voldoende informatie hebt om hem te identificeren en de gewenste informatie te vinden, samen met de relevante toegangskosten?
    
    
    • zo nee, dan
      • schrijf de aanvrager terug met behulp van een toestemmingsformulier om de juiste informatie te verkrijgen
        
        
    • zo ja, dan:
      • het verzoek van de aanvrager registreren en onmiddellijk, binnen 21 dagen* na het verzoek, aan het verzoek voldoen
        
        
      • in uitzonderlijke gevallen kan het langer duren. Als het waarschijnlijk lijkt dat naleving langer dan 40 dagen zal duren, moet de aanvrager hiervan op de hoogte worden gesteld en moet een verklaring voor de vertraging worden gegeven.
        
        
      • ervoor zorgen dat de gezondheidswerker de gezondheidsdossiers van de patiënt heeft gecontroleerd, aangezien zij volgens de DPA 1998 de toegang tot een verzoek om een gezondheidsdossier van een persoon om de volgende twee redenen kunnen beperken of weigeren:
        • wanneer de vrijgegeven informatie ernstige schade kan toebrengen aan de lichamelijke of geestelijke gezondheid of toestand van de patiënt of een andere persoon
        • Of wanneer toegang zou leiden tot de onthulling van informatie met betrekking tot of verstrekt door een derde persoon die niet heeft ingestemd met die onthulling.
          
          
      • de toegang weigeren of de patiënt of zijn vertegenwoordiger kopieën verstrekken van de relevante delen van de medische dossiers of, indien dit met de verantwoordelijke voor de verwerking van de gegevens is overeengekomen, een datum vaststellen waarop de patiënt of zijn vertegenwoordiger de relevante dossiers kan inzien nadat de desbetreffende vergoeding is betaald
        
        
      • als een patiënt ontevreden is over bepaalde aspecten van het verzoek om toegang, probeer dit dan lokaal op te lossen met de voor de verwerking verantwoordelijke. Als dit geen optie is, leg dan de NHS-klachtenprocedure uit of verwijs de patiënt door naar het Information Commissioner Office.

* Deze eis van 21 dagen maakt deel uit van een toezegging die ministers aan het parlement hebben gedaan om de verplichtingen onder de verouderde Access to Health Records Act 1990 te handhaven.

Opmerkingen:

• De Data Protection Act 1998 werd van kracht op 1 maart 2000 en verving de Data Protection Act 1984 en de Access to Health Records Act 1990. De uitzondering hierop vormen de gegevens van overledenen, die nog steeds onder de Wet op de toegang tot medische dossiers van 1990 vallen.
• de Data Protection Act 1998 geeft elke levende persoon of zijn gemachtigde vertegenwoordiger het recht om toegang te vragen tot zijn gezondheidsdossiers, ongeacht wanneer ze werden opgesteld
• in de Data Protection Act 1998 is een gezondheidsdossier gedefinieerd als een dossier bestaande uit informatie over de fysieke of mentale gezondheid of toestand van een identificeerbare persoon, opgesteld door of namens een gezondheidswerker in verband met de zorg voor die persoon
• een gezondheidsdossier kan worden vastgelegd in een geautomatiseerde vorm of in een handmatige vorm of zelfs een combinatie van beide. Het kan bijvoorbeeld gaan om handgeschreven klinische aantekeningen, brieven van en aan andere gezondheidswerkers, laboratoriumrapporten, röntgenfoto's en andere beeldvormende gegevens zoals röntgenfoto's en niet alleen röntgenrapporten, afdrukken van bewakingsapparatuur, foto's, video's en bandopnames van telefoongesprekken.
• de Data Protection Act 1998 is niet beperkt tot gezondheidsdossiers die bewaard worden ten behoeve van de National Health Service. De wet is ook van toepassing op de particuliere gezondheidssector en op de dossiers van privépraktijken van gezondheidswerkers. De wet is ook van toepassing op dossiers van bijvoorbeeld werkgevers die informatie hebben over de fysieke of mentale gezondheid van hun werknemers als het dossier is opgesteld door of namens een gezondheidswerker in verband met de zorg voor de werknemer.
• De verantwoordelijkheid voor het afhandelen van een verzoek om toegang tot een gezondheidsdossier ligt bij de "voor de verwerking verantwoordelijke". Een gezondheidswerker, d.w.z. de huisarts van de patiënt, staat bekend als een voor de verwerking verantwoordelijke. Een voor de verwerking verantwoordelijke wordt gedefinieerd als een persoon die, alleen of gezamenlijk met andere personen, het doel bepaalt waarvoor en de wijze waarop persoonsgegevens over een persoon worden of zullen worden verwerkt. Met een betrokkene wordt de patiënt van de huisarts bedoeld.
• de Data Protection Act 1998 geeft patiënten die nu buiten het Verenigd Koninkrijk wonen ook het recht om toegang te vragen tot hun vroegere medische dossiers in het Verenigd Koninkrijk.
• Als algemene regel geldt dat een persoon met ouderlijke verantwoordelijkheid het recht heeft om toegang te vragen tot het medische dossier van zijn kind.
• het Information Commissioners Office is de wettelijke instantie die is opgericht om verschillende functies uit te voeren onder de Data Protection Act 1998. Ze hebben een website met nuttige informatie over de wet www.dataprotection.gov.uk of per e-mail data@dataprotection.gov.uk. U kunt de wet ook bekijken op de website van HMSO www.legislation.hmso.gov.uk

Klik hier voor meer informatie