Privacyfunctionaris mist nog bij twee ziekenhuizen
Twee Nederlandse ziekenhuizen hebben nog geen functionaris gegevensbescherming (FG) aangesteld, een verplichting die voortvloeit uit de eind mei ingevoerde AVG. Dit blijkt uit een controle van de Autoriteit Persoonsgegevens bij 91 ziekenhuizen en 33 zorgverzekeraars.
De AP verlangt van de betreffende ziekenhuizen ‘dat ze deze overtreding beëindigen en alsnog binnen vier weken een FG aanwijzen’. Daarnaast controleerde de autoriteit of ziekenhuizen en zorgverzekeraars de contactgegevens van hun privacyfunctionaris op hun websites hebben gepubliceerd. Bij bijna een kwart liet dit nog te wensen over, dus die organisaties is verzocht om dit spoedig aan te passen.
De Autoriteit Persoonsgegevens is van mening dat de zogeheten FG’s binnen organisaties een belangrijke functie vervullen om de persoonsgegevens van mensen te beschermen en om de privacywetgeving na te leven. ‘Vanuit een onafhankelijke positie kan een privacyfunctionaris adviseren over de wijze waarop de privacywetgeving moet worden toegepast in zijn organisatie.’
