Goed, dan even voor de panne(n)koeken: Gegevens over iemands gezondheid zijn bijzondere persoonsgegevens. Naam, adres, telefoonnummer, BSN etc. zijn dat niet. Bijzondere persoonsgegevens zijn extra beschermd door de Algemene verordening gegevensbescherming (AVG). Om hiervoor te zorgen, staat in de AVG en in zorgwetgeving duidelijk aan welke (extra) regels zorgaanbieders moeten voldoen als zij gezondheidsgegevens verwerken (gebruiken). Bijvoorbeeld regels over beveiliging en het delen van gegevens binnen de zorg of met derden. Om gezondheidsgegevens te beschermen, is een zorgaanbieder verplicht om: * Bij (grootschalige) verwerking een data protection impact assessment (DPIA) uit te voeren (artikel 35 AVG); * Een functionaris gegevensbescherming (FG) aan te stellen (artikel 37 AVG). In andere wetgeving ook zijn specifieke verplichtingen te vinden. Bijvoorbeeld: * Artikel 10 van de Wet aanvullende bepalingen verwerking persoonsgegevens zorg (Wabvpz) bevat de mogelijkheid om bij ministeriële regeling de ...