Door Anoniem: Het lek van Clinical Diagnostics zou wel echt zijn uitgesloten als er aan dataminimalisatie was gedaan. M.a.w geen tot personen herleidbare gegevens naar het lab sturen, maar alleen een uniek nummer voor elk specimen dat moet worden onderzocht. Dataminimalisatie is trouwens ook verplicht volgens de wet (AVG), maar daar wenst men (overheid, artsen) zich in Nederland niet aan te houden. Dataminimalisatie betekent dat er niet meer gegevens worden verwerkt dan voor het doel noodzakelijk is. De uitslag moet wel worden teruggestuurd naar de persoon die getest is, en voor het later opvragen van uitslagen door bijvoorbeeld een arts die die gegevens nodig heeft is het niet gek dat het BSN wordt gebruikt, daar werkt de medische sector namelijk mee om personen te identificeren. Dat verwerking is uitbesteed maakt niet dat het dataminimalisatieprincipe is geschonden, een verwerkingsverantwoordelijke mag namelijk verwerking uitbesteden, ook als het bijzondere persoonsgegevens betreft. Daarbij geldt wel dat ...