Medische gegevens mogen niet zonder meer gebruikt worden in een Elektronisch Patiëntendossier. Patiënten moeten toestemming geven aan een zorgondernemer die het EPD privaat wil voortzetten. Dat is de zienswijze van het College bescherming persoonsgegevens (CBP) aan het Nederlands ICT Instituut in de Zorg (Nictiz). Nictiz is eigenaar van de restanten van het publieke Elektronisch Patiëntendossier (EPD), dat dit voorjaar werd afgekeurd door de Eerste Kamer. Nictiz is in onderhandeling om het EPD in private handen een doorstart te geven. Er is een doorstartplan op papier gezet.
In dat plan wordt gesproken over de oprichting van een nieuwe rechtspersoon, de Vereniging van Zorgaanbieders voor Zorginformatie-uitwisseling (VZZ). Het Nictiz heeft het CBP gevraagd of die vereniging de uitwisseling van die informatie tussen zorgaanbieders mag doen. En dat mag niet, zegt het CBP. Tenzij een patiënt uitdrukkelijk toestemming geeft om zijn of haar medische gegevens uit te wisselen.



