Door Anoniem: Door Anoniem: Portabiliteit van medische gegevens, lijkt mij een enorm traceer risico waarbij onduidelijk wordt waar de gegevens allemaal kunnen belanden / worden bewaard. Is het dan wel in lijn met de AVG?? Dit is juist heel goed traceerbaar: er wordt vastgelegd wie wanneer wat heeft opgevraagd zodat de audittrail op te vragen is. Dit soort systemen moeten aan erg strenge eisen voldoen en daar wordt ook op toegezien, zowel door interne als externe auditors. Ik heb wel eens zo'n audit trail bekeken op het moment dat ik bericht kreeg via volgjezorg dat er iemand geprobeerd had mijn gegevens op te vragen (niet gelukt, want geen toestemming). Wat in zo'n audit trail staat is heel algemeen: ziekenhuis X heeft geprobeerd uw gegevens in te zien. Ik wil juist via zo'n audit trail eea tot op de persoon kunnen herleiden en niet per instelling. Dit riekt ernaar dat ook de hele instelling toegang krijgt tot mijn gegevens als ik de toestemming tot delen wel had gegeven. Dat sterkt ook weer mijn vermoeden ...