AP: apothekers hoeven datalek bij andere zorgverlener niet te melden

Apothekers zijn niet verplicht melding te maken van een datalek wanneer deze bij een andere zorgverlener terecht is gekomen. Dat stelt de Autoriteit Persoonsgegevens (AP). Apothekers mogen dan uitgaan van de geheimhoudingsplicht van de andere zorgverlener.

Volgens de AP dient een zorgverlener bij het ontvangen van patiëntgegevens (al dan niet een patiënt van de ontvangende zorgverlener) het vertrouwelijk karakter te begrijpen waarmee de gegevens onder het bereik van het beroepsgeheim vallen. Hierdoor is het risico op ongunstige gevolgen voor de persoonsgegevens en voor de betrokkene minimaal en kan het incident niet gekwalificeerd worden als meldingsplichtig datalek.

Apothekers moeten alleen melding maken bij de AP als het datalek leidt tot een aanzienlijke kans op ernstige nadelige gevolgen voor de betrokkene en diens bescherming van persoonsgegevens.