Ik vraag me af of ze bij dat proces wel persoonsgegevens nodig hebben want het onderzoek is alleen maar gericht om vast te stellen of de overdracht van gegevens bij ontslag uit het ziekenhuis rechtmatig en volgens de normen plaats heeft gevonden. De persoonsgegevens van de patiënt zijn hierbij niet van belang lijkt me, en deze gegevens kunnen prima gepseudonimiseerd worden. Het is jammer dat tegenwoordig de deur meteen op slot gaat als het woordje persoonsgegeven valt terwijl er voldoende technische maatregelen zijn om te voorkomen dat persoonsgegevens daadwerkelijk worden uitgewisseld. Dit vergt wel een wijziging in het denken over persoonsgegevens bij alle partijen. Verwerkers zouden bij zichzelf eens meer uit hun proces moeten denken dat vanuit het willen hebben van gegevens en zichzelf de vraag stellen wat ze nu precies aan informatie voor dat proces nodig hebben. Mijn ervaring is dat veel gegevens gewoon niet nodig zijn voor processen en dat in veel processen slechts een minimale dataset nodig is. Dat ...