Normaal is het verboden om medische gegevens te verwerken.
Er zijn echter uitzonderingen.
Maar ook deze uitzonderingen zijn onderworpen aan regels.
In deze korte blog zal summier worden ingegaan op wat men dient te verstaan onder gezondheidsgegevens en enkele van de uitzonderingen.
Te onthouden punten
- De verwerking van gezondheidsgegevens is in principe verboden;
- De term gezondheidsgegevens is een ruim gedefinieerde term, en omvat zowel directe als indirecte gegevens;
- Wanneer het verwerken van gezondheidsgegevens is toegestaan is dit gereglementeerd;
- In de regel kunnen personen die niet onderworpen zijn aan het beroepsgeheim geen gezondheidsgegevens verwerken;
- Medici verwerken enkel pertinente gegevens van de persoon waarmee ze een therapeutische relatie hebben.
Wat zijn gezondheidsgegevens?
Gezondheidsgegevens worden door de GDPR gedefinieerd als gegevens over de gezondheidstoestand van een natuurlijk persoon die informatie geven over de lichamelijke of geestelijke gezondheidstoestand van de betrokkene in het verleden, het heden en in de toekomst.
Het Europees Hof van Jusititie heeft reeds in een préjudiciële vraag beslist dat men hierbij alle gegevens moet onder verstaan waarbij direct of indirect de gezondheidstoestand van een individu kan afgeleiden.
M.a.w. gezondheidsgegevens hoeven niet expliciet te zijn. Ze kunnen ook worden afgeleid, bijvoorbeeld door een intellectuele oefening, uit andere gegevens.
Principieel verwerkingsverbod
De GDPR legt een principieel verbod op voor de verwerking van gezondheidsgegevens.
Echter van dit verbod kan onder bepaalde omstandigheden worden afgeweken.
Uitzonderingen
De GDPR noemt reeds als uitzonderingen o.a. de uitdrukkelijke toestemming van de persoon, het beschermen van de vitale belangen van de persoon, het duidelijk zelf openbaar maken van deze gegevens door de betrokkene, de verwerking van gezondheidsgegevens in het algemeen belang, …
Verwerkingen door medici
Medische beoefenaars verwerken gezondheidsgegevens bij de behandeling van een patiënt.
Deze personen zijn gebonden door het beroepsgeheim, en zijn vaak onderworpen aan een deontologische code van een beroepsorde.
Echter een medicus heeft enkel toegang tot die gezondheidsgegevens van de patiënt waarmee hij of zij een therapeutische relatie heeft.
Heeft de medicus geen therapeutische relatie met de betreffende patiënt dan heeft hij of zij geen toegang tot deze gezondheidsgegevens.
Bovendien is deze toegang onderworpen aan strikte regels.
Zo moet
- het doel van de toegang bestaan uit het verstrekken van gezondheidszorg;
- de toegang moet noodzakelijk zijn voor het verstrekken van die gezonheidszorg;
- en de toegang beperkt zich tot de gegevens die relevant zijn voor het verstrekken van die gezondheidszorg.
Verwerkingen in het algemeen belang
De GDPR laat toe om zonder de toestemming van de betrokkene gezondheidsgegevens te verwerken,
Deze verwerkingen van gezondheidsgegevens in het algemeen belang zijn onderworpen aan specifieke en passende maatregelen om de betrokkenen te beschermen, waaronder het beroepsgeheim.
Dit betekent dus niet dat om het even wie zomaar gezondheidsgegevens kan verwerken in het algemeen belang.
Zo mag dit niet tot gevolg hebben dat bijvoorbeeld verzekeringsmaatschappijen, werkgevers etc. zomaar gezondheidsgegevens gaan verwerken.
Doorgifte van gezondheidsgegevens
Wanneer gezondheidsgegevens van de patiënt worden bewaard door andere medici, dan heeft een een medicus enkel toegang tot deze gegevens mits de patiënt vooraf een geïnformeerde toestemming daartoe heeft gegeven.
Soms vraagt een patiënt ook om inzage in zijn eigen dossier, waarbij in sommige gevallen een medicus kan weigeren gevolg te geven aan het verzoek van de patiënt. Dit is o.a. het geval wanneer de patiënt handelingsonbekwaam is.
Bloep, 26 juli 2026.
Opgelet: deze blog is geen juridisch advies. Vele zaken waarbij de verwerking van persoonsgegevens zijn betrokken dienen geval per geval te worden beoordeeld. Aarzel niet om contact op te nemen om uw specifieke situatie te bespreken via ons Contact Formulier.