Achtergrond
Mag je gezondheidsgegevens van een cliënt zomaar in een incidentmelding vastleggen en bewaren?
Een MIC-melding gaat bijna altijd over iemands gezondheid, en daarmee over de zwaarst beschermde categorie persoonsgegevens die de AVG kent. Dat betekent niet dat je niets mag vastleggen; het betekent dat je moet weten waarom je iets vastlegt en hoelang het mag blijven staan. Deze achtergrond zet de regels op een rij en vertaalt ze naar het meldformulier op je scherm.
Waarom een melding meteen in de zwaarste categorie valt
Zodra je opschrijft dat mevrouw De Wit is gevallen bij het opstaan uit bed, heb je een gegeven over haar gezondheid vastgelegd. Gezondheidsgegevens zijn bijzondere persoonsgegevens, geregeld in artikel 9 AVG, en daarvoor gelden strengere voorwaarden dan voor een naam of een telefoonnummer.
Dat geldt ook als de naam er niet bij staat. In een woonzorglocatie met acht bewoners is "de bewoner van kamer drie" net zo herleidbaar als een volledige naam. Anonimiseren op papier is iets anders dan werkelijk niet herleidbaar zijn, en de AVG kijkt naar het tweede.
De verordening is van toepassing sinds 25 mei 2018 en wordt in Nederland aangevuld door de Uitvoeringswet AVG. Toezichthouder is de Autoriteit Persoonsgegevens.
Mag het dan wel, en waarom
Ja, want zonder registratie kun je niet voldoen aan wat de Wkkgz van je vraagt: incidenten intern vastleggen en er iets mee doen. Het punt is niet of je mag vastleggen, maar dat je moet kunnen uitleggen waarop je je baseert, wat je precies vastlegt en wie erbij kan.
Schrijf die uitleg één keer op en bewaar hem bij je kwaliteitsdocumenten. Twee zinnen volstaan: waarvoor je meldingen gebruikt, en dat je ze niet gebruikt voor beoordeling van medewerkers. Dat tweede is geen juridische verplichting, maar het is wel de zin die het melden in je team overeind houdt.
Wat wel en niet in het meldveld hoort
De grootste privacywinst zit niet in techniek maar in taal. Een vrij tekstveld verleidt tot uitweiden, en alles wat er staat, staat er ook nog over een jaar.
| Wel vastleggen | Niet vastleggen |
|---|---|
| Wat er feitelijk gebeurde, in tijdsvolgorde | Vermoedens over wie schuld heeft |
| Welke handeling of situatie eraan voorafging | Diagnoses die niets met het incident te maken hebben |
| Wat er direct is gedaan voor de cliënt | Oordelen over het gedrag van familie of collega's |
| Of de cliënt gevolgen ondervond, en welke | Uitgebreide medische voorgeschiedenis |
| Wie is geïnformeerd | Kopieën van complete dossierstukken als bijlage |
Voor de melder is dat lastiger dan het klinkt, zeker vlak na een incident. Een formulier dat de goede vragen stelt, doet daarom het meeste werk. Welke vragen dat zijn, staat uitgewerkt in de checklist voor een complete MIC-melding.
De drie documenten die erbij horen
| Document | Grondslag | Waarom het er is |
|---|---|---|
| Verwerkingsregister | Artikel 30 AVG | Een overzicht van welke gegevens je verwerkt, waarvoor en hoelang |
| Verwerkersovereenkomst | Artikel 28 AVG | Afspraken met de leverancier die de gegevens voor jou opslaat |
| Gegevensbeschermingseffectbeoordeling | Artikel 35 AVG | Een beoordeling vooraf bij verwerkingen met een hoog risico |
Het verwerkingsregister geldt ook voor jou
Veel kleine zorgaanbieders denken dat het register niet voor hen geldt, omdat er een uitzondering bestaat voor organisaties met minder dan 250 medewerkers. Die uitzondering vervalt zodra de verwerking niet incidenteel is, een risico voor betrokkenen inhoudt of bijzondere persoonsgegevens betreft. Bij incidentmeldingen in de zorg is aan die voorwaarden vrijwel altijd voldaan, dus geldt de plicht gewoon.
De verwerkersovereenkomst hoort bij elk systeem
Sla je meldingen op bij een leverancier, dan is die leverancier verwerker en leg je de afspraken vast op grond van artikel 28 AVG. Dat geldt net zo goed voor een gedeeld tekstbestand in een clouddienst als voor meldsoftware. Zonder overeenkomst heb je geen afspraak over beveiliging, teruggave of verwijdering.
Wie mag meekijken
Toegang tot meldingen is geen kwestie van vertrouwen maar van rollen. De melder ziet zijn eigen melding, de aandachtsfunctionaris ziet alles wat nodig is om af te handelen, en het team ziet in het overleg de casus zonder onnodige persoonsgegevens.
Op papier is dat nauwelijks te regelen: een map in een kast is open of dicht, en je kunt achteraf nooit aantonen wie erin heeft gekeken. Digitaal kun je toegang per rol instellen en vastleggen wie wat heeft ingezien. Die en andere verschillen staan naast elkaar in de vergelijking van papier en digitaal melden.
Hoelang blijft een melding staan
Het cliëntdossier valt onder de Wgbo, met een bewaartermijn van twintig jaar gerekend vanaf de laatste wijziging. Een incidentmelding is echter geen dossierstuk: die bewaar je zolang je haar nodig hebt om af te handelen, te leren en je te verantwoorden.
Kies daarom bewust een termijn, leg hem vast in je verwerkingsregister en houd je eraan. Een praktische werkwijze is om een melding na afloop van die termijn om te zetten in een geanonimiseerde regel: categorie, maand, locatietype en de afgesproken maatregel, zonder gegevens die naar een persoon leiden. Dan houd je je trendcijfers zonder de persoonsgegevens onnodig lang te bewaren.
Let op dat anonimiseren echt anoniem moet zijn. Een regel met datum, tijdstip en kamernummer is dat in een kleinschalige locatie niet.
Als het misgaat: het datalek
Een verloren telefoon met een openstaande melding erop, een e-mail met een bijlage naar het verkeerde adres, een map die uit een auto is meegenomen: het zijn allemaal datalekken. Ze moeten binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens worden gemeld, tenzij het onwaarschijnlijk is dat het lek een risico voor de betrokkenen oplevert.
Alle datalekken, ook de gemelde en de niet gemelde, houd je intern bij in een register. Bij gezondheidsgegevens is de kans klein dat je kunt volhouden dat een lek geen risico oplevert, dus reken erop dat je meldt.
De maximale boete onder de AVG bedraagt 20 miljoen euro of 4 procent van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Voor een kleine zorgaanbieder is dat geen realistisch scenario, maar het getal laat zien hoe zwaar de wetgever deze gegevens weegt.
De rechten van de cliënt
Betrokkenen hebben recht op inzage, rectificatie, wissing, beperking, dataportabiliteit en bezwaar. Een verzoek beantwoord je binnen een maand, met een verlenging van maximaal twee maanden als het complex is.
In de praktijk komt vooral inzage voor: een cliënt of vertegenwoordiger wil weten wat er over een val is opgeschreven. Dat is een goede reden om meldingen te schrijven alsof de betrokkene meeleest, want dat kan gebeuren. Feitelijke, neutrale zinnen houden altijd stand; oordelen zelden.
En de rechten van de melder
Ook de naam van de medewerker die meldt, is een persoonsgegeven. Spreek af wie die naam ziet en waarvoor hij wel en niet wordt gebruikt. Wie anoniem wil melden, moet dat kunnen, en de organisatie hoort die keuze te respecteren zonder alsnog te achterhalen wie het was.
De externe route erbij
Je interne registratie staat los van de melding aan de inspectie. Een calamiteit meld je binnen drie werkdagen bij de Inspectie Gezondheidszorg en Jeugd, en dan deel je gegevens met een externe partij. Wanneer die grens is bereikt en wat er dan mag, staat in de uitleg over het verschil tussen een MIC-melding en een calamiteit.
Vier keuzes die het meeste opleveren
- Houd het aantal velden klein: wat er niet in staat, kan niet uitlekken.
- Regel toegang per rol en niet per persoon die het toevallig vraagt.
- Zet één bewaartermijn vast en automatiseer wat daarna gebeurt.
- Zorg dat de gegevens binnen de Europese Unie blijven en leg dat vast in de verwerkersovereenkomst.
Conclusie: privacy zit in het formulier, niet in de map
De AVG maakt melden niet onmogelijk, maar dwingt je tot precisie: leg vast wat je nodig hebt, geef alleen toegang aan wie het aangaat en ruim op tijd op. Dat is goed nieuws voor de kwaliteit van je meldingen, want beperkte, feitelijke velden leveren ook betere gesprekken op dan lange verhalen.
Daarom houdt het meldformulier van MIC Melding de velden bewust kort, blijven de gegevens binnen de Europese Unie en hoort er een verwerkersovereenkomst bij de dienst. De overwegingen achter die keuzes zijn toegelicht door de maker van dit meldsysteem. Wil je je huidige registratie langs deze punten leggen, stuur dan je vraag via het contactformulier; je krijgt binnen twee werkdagen antwoord.
