Dat heeft de Autoriteit Persoonsgegevens (AP) dinsdag besloten, nadat eerder bleek dat verschillende ziekenhuizen hun patiëntdossiers scanklaar lieten maken in een Belgische gevangenis.
Eén van de drie ziekenhuizen die samenwerkte met het Belgische bedrijf iGuana had helemaal geen bewerkersovereenkomst gesloten. Zo’n overeenkomst is wettelijk verplicht als gevoelige persoonsgegevens worden verwerkt.
De overeenkomsten van twee andere ziekenhuizen voldeden niet aan de wet en moeten worden aangescherpt, oordeelt de AP. Bij hen was bijvoorbeeld geen plicht tot geheimhouding inbegrepen.
De toezichthouder noemt geen namen van ziekenhuizen, maar eerder berichtte Omroep Max dat in ieder geval het Zwolse ziekenhuis Isala en het Amphia Ziekenhuis in Breda zouden samenwerken met iGuana.
De Autoriteit Persoonsgegevens zegt dat de ziekenhuizen “een korte termijn” hebben om hun overeenkomsten te verbeteren.