Door PJW9779: Het delen van persoonsgegevens kan uitsluitend op in de AVG genoemde gronden. Voor medische persoonsgegevens gelden nog zwaardere eisen. En een 'wettelijke verplichting' kan niet worden gebruikt om de andere gronden te ontduiken. Ook volgens artikel 15a, lid 1, Wet Aanvullende Bepalingen Verwerking Persoonsgegevens in de Zorg (Wabvpz) is uitdrukkelijke toestemming van de cliënt vereist zodat kan de zorgaanbieder gegevens vooraf beschikbaar kan stellen voor later gebruik via een elektronisch uitwisselingsysteem. Heeft iemand al moeite gedaan om privacyreglement en DPIA-rapport op te vragen bij de Functionaris Persoonsgegevens van Calculus? De Landelijke Huisartsen Vereniging bijvoorbeeld? Zo ingewikkeld is het toch allemaal niet? Het heeft er in ieder geval alle schijn van dat de Autoriteit Persoonsgegevens dat in elk geval niet heeft gedaan! Want VIP-Live methode van sms-authenticatie is voorbehouden aan beveiligingsniveau laag en niet aan hoog. In 2018 schreven bezorgde huisartsen al de AP ...