Diakonessenhuis krijgt van de rechter een maand om logoverzichten toe te lichten: een lijst met geopende schermen is geen kopie

In dit artikel:

De rechtbank Midden-Nederland heeft op 30 september 2026 geoordeeld dat een ziekenhuis patiënten meer moet geven dan alleen een overzicht van afdelingen, functies en geopende schermen wanneer zij willen weten wie hun medisch dossier heeft geraadpleegd. Het Diakonessenhuis in Utrecht moet een patiënt binnen een maand per raadpleging uitleggen welke persoonsgegevens zijn bekeken en met welk doel.

De vrouw had in mei 2024 een videocapsuleonderzoek ondergaan. Na meerdere verzoeken vroeg zij in april 2026 om haar volledige dossier, alle loggegevens en informatie over de medewerkers die haar gegevens en de onderzoeksbeelden hadden bekeken. Tijdens de procedure verstrekte het ziekenhuis een deel van die informatie, maar de rechtbank vond de logoverzichten te summier. Alleen een schermnaam maakt niet duidelijk welke gegevens zijn ingezien.

Volgens de rechtbank valt het raadplegen van een dossier onder de verwerking van persoonsgegevens. Artikel 15 van de AVG geeft daarom recht op een begrijpelijke kopie van de verwerkte gegevens én op informatie over het doel van de verwerking. Een recht op de namen van alle medewerkers bestaat daarbij in beginsel niet. Afdeling en functie kunnen voldoende zijn, tenzij de patiënt de namen noodzakelijk nodig heeft om haar rechten uit te oefenen. Voor de inzage in de onderzoeksbeelden moet het ziekenhuis wel nagaan welke medewerkers daarbij betrokken waren. Het gebruik van één gezamenlijk account vond de rechter geen afdoende excuus, omdat slechts vier medewerkers toegang hadden.

De patiënt kan op grond van artikel 15 AVG geen specifieke logoverzichten volgens zorgnorm NEN 7513 eisen. Het ziekenhuis hoeft ook geen dwangsom te betalen, maar moet wel €341 aan proceskosten vergoeden. Patiënten die een te globaal overzicht ontvangen, kunnen schriftelijk vragen om per raadpleging de bekeken gegevens en het doel daarvan toe te lichten.