Een concrete situatie
Fictief voorbeeld: een huisartsenpraktijk test een toepassing die tijdens een consult meeluistert. In het conceptverslag staat dat een patiënt een middel gebruikt, terwijl die juist zei ermee gestopt te zijn. De huisarts herstelt de fout. Daarna blijkt onduidelijk hoe lang het volledige gesprek bij de leverancier beschikbaar blijft.
Breng de hele route van het gesprek in beeld
Vraag de leverancier om een begrijpelijke beschrijving van opname, verzending, transcriptie, samenvatting en opslag. Onderzoek welke partijen daarbij betrokken zijn, waar gegevens terechtkomen en wie ze kan inzien. Ook tijdelijke bestanden, ondersteuning op afstand en gegevens voor productverbetering verdienen een expliciet antwoord.
Splits de beoordeling in drie onderdelen: de gesproken informatie, het tijdelijke werkmateriaal en het definitieve dossierstuk. Ze hebben niet automatisch hetzelfde doel of dezelfde bewaarbehoefte. Het feit dat een medisch dossier moet worden bewaard, rechtvaardigt niet vanzelf het langdurig bewaren van alle bronopnames en concepten.
Maak de keuze voor de patiënt begrijpelijk
Leg vóór de opname uit wat de toepassing doet, waarom u haar gebruikt en wat er met de opname gebeurt. De KNMG noemt toestemming voor het opnemen en waarschuwt voor externe opslag. Controleer of de gekozen technische werkwijze aansluit bij die professionele aanwijzingen; ga niet alleen af op een verkooptekst.
Organiseer een werkbaar consult zonder deze opname wanneer de patiënt daar niet mee instemt. Leg intern vast hoe medewerkers de keuze respecteren en onbedoeld meeluisteren stoppen. Een akkoord van de patiënt vervangt de beoordeling van beroepsgeheim, beveiliging, leveranciersrollen en andere AVG-verplichtingen niet.
Controleer betekenis voordat tekst in het dossier komt
Test met fictieve consulten waarin ontkenningen, medicatiewijzigingen, een mantelzorger en meerdere klachten voorkomen. Beoordeel of het concept duidelijk onderscheid maakt tussen wat de patiënt vertelt, wat de arts observeert en welke afspraak werkelijk is gemaakt. Een vloeiende zin kan inhoudelijk toch verkeerd zijn.
Spreek af dat een bevoegde zorgverlener het verslag vóór definitieve vastlegging controleert. Laat noodzakelijke informatie aanvullen en onnodige details verwijderen. Beslis ook hoe een later ontdekte fout wordt hersteld en hoe terugkerende fouten leiden tot aanpassing of stopzetting van de toepassing. Meet naast tijdwinst daarom ook de aard van correcties.
Verdeel de beoordeling en verzamel bewijs
De praktijkverantwoordelijke organiseert de inzet; de behandelaar blijft verantwoordelijk voor de eigen verslaglegging. De Privacy Officer ondersteunt gegevensstromen, afspraken en DPIA-afweging. De CISO of IT-verantwoordelijke controleert technische maatregelen. Een aangestelde FG geeft onafhankelijk advies en houdt toezicht, zonder de toepassing zelf als proceseigenaar in te richten.
Gezondheidsgegevens en nieuwe technologie vragen om een serieuze beoordeling van de privacyrisico’s. Stel volgens artikel 35 AVG vast of vooraf een DPIA nodig is. De onderstaande punten helpen de feitelijke informatie voor die beoordeling verzamelen.
Wat moet in ieder geval zijn geregeld?
Doel, gekozen toepassing, instellingen en betrokken leveranciers.
Beschrijving van opname, transcript, concept en definitief dossier.
Onderbouwde grondslag en uitzondering voor gezondheidsgegevens.
Patiëntuitleg, toestemmingswerkwijze en alternatief zonder opname.
Controleprocedure, foutregistratie en criteria om gebruik te stoppen.
Geteste verwijdering van tijdelijk materiaal en afspraken over toegang.
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.