De zaak « Risc Group »: alleen de geneesheer riskeert !

Het advies van de Commissie voor de bescherming van de persoonlijke levenssfeer (CBPL) werd zopas bekend gemaakt : alleen de geneesheer die zijn gegevens aan Risc Group toevertrouwt is « verantwoordelijk voor de bewaring », Risc group treedt enkel op als « onderaannemer » !

Er dient een onderscheid gemaakt te worden tussen de verantwoordelijke voor de gegevensbewaring en de onderaannemer. In het geval dat u aanbelangt, zijn de geneesheren die een contract met de maatschappij Risc Group afgesloten hebben verantwoordelijk voor de gegevensbewaring van hun patiënten en dienen ze te dezen titel de verschillende verplichtingen van de privacywet na te leven.

Door de afsluiting van een contract met de maatschappij Risc Group, met als onderwerp de backup van gegevens van hun patiënten in een stockagecentrum van deze maatschappij waar de gegevens beveiligd zullen worden, sluit de geneesheer (verantwoordelijke voor de gegevensbewaring) een onderaannemingsovereenkomst af met Risc Group.

Inderdaad, de geneesheer blijft de persoon die de finaliteit en de handhavingsmiddelen bepaalt van de gegevensbehandeling en die beroep doet op Risc Group als onderaannemer met de bedoeling om deze gegevens te beveiligen (en dat overeenkomstig de verplichting tot beveiliging van de bewaring opgelegd door artikel 16 van de privacywet).

Het is daarenboven aan de geneesheer om zich ervan te vergewissen dat zijn onderaannemer voldoende waarborgen kan aanbrengen, en dat overeenkomstig artikel 16, §1 van de privacywet. Ter herinnering, de uiteindelijke verantwoordelijkheid blijft altijd in hoofde van de verantwoordelijke van de gegevensbehandeling.

De Medische deontologische code gaat zelfs verder in artikel 173 §1 :

§1. Elke overeenkomst tussen artsen of artsen-vennootschappen en niet-artsen en die een invloed kan hebben op de deontologische aspecten van de beroepsuitoefening van de arts dient schriftelijk vastgelegd te worden en mag slechts ondertekend worden nadat het ontwerp ervan op deontologisch vlak goedgekeurd werd door de bevoegde provinciale raad. Hetzelfde geldt voor elke wijziging van een dergelijke overeenkomst.

Ter afsluiting van deze zaak ziet men dat de geneesheer uit eigen hoofde aansprakelijk is voor het merendeel van de wettelijke en de volledigheid van de deontologische verplichtingen : hij stelt zich aan grote risico’s bloot als hij lichtzinnig de bewaring van zijn medische gegevens aan derden toevertrouwt !

Het aandeel van Risc Group op haar beurt, werd verhandeld aan 0.23 euro op de beurs van Parijs…
________________
* Art. 16. § 1. Indien de verwerking wordt toevertrouwd aan een verwerker, moet de verantwoordelijke voor de verwerking, en in voorkomend geval zijn vertegenwoordiger in België :
1° een verwerker kiezen die voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerking;
2° toezien op de naleving van die maatregelen, met name door ze vast te leggen in contractuele bepalingen;
3° de aansprakelijkheid van de verwerker ten aanzien van de verantwoordelijke voor de verwerking vaststellen in de overeenkomst;
4° met de verwerker overeenkomen dat de verwerker slechts handelt in opdracht van de verantwoordelijke voor de verwerking en dat de verwerker is gebonden door dezelfde verplichtingen als deze die waartoe de verantwoordelijke in toepassing van paragraaf 3 is gehouden;
5° in een geschrift of op een elektronische drager de elementen van de overeenkomst met betrekking tot de bescherming van de gegevens en de eisen met betrekking tot de maatregelen bedoeld in paragraaf 3 vaststellen.