Je zit bij de specialist en die noemt, zonder dat je iets hebt verteld, precies welke medicijnen je gebruikt. Fijn dat hij goed geïnformeerd is, maar je hebt geen idee wie die informatie heeft gedeeld, wanneer, en of jij daar ooit iets over te zeggen had.
In dit artikel staat wie er toegang heeft tot jouw digitale patiëntendossier, wat de wet daarover zegt en wat je vandaag kunt doen als je wilt weten wie er meekijkt.
Drie verschillende systemen: huisartsendossier, LSP en PGO
Veel mensen denken dat er één groot digitaal patiëntendossier bestaat waar elke zorgverlener in kan kijken. Dat klopt niet helemaal. Er zijn in de praktijk drie lagen:
- Het huisartsendossier: het dossier dat jouw eigen huisarts bijhoudt in zijn of haar systeem. Standaard alleen zichtbaar voor de huisartspraktijk zelf.
- Het Landelijk Schakelpunt (LSP): een systeem waarmee zorgverleners met jouw toestemming bepaalde gegevens kunnen opvragen bij andere zorgverleners, zoals de huisarts of apotheker.
- Een persoonlijke gezondheidsomgeving (PGO): een app of platform (via de MedMij-standaard) waarmee jijzelf je eigen gegevens ophaalt en beheert. Denk aan apps als Mijn Gezondheidsomgeving.
Die drie systemen werken los van elkaar. Jouw huisarts deelt dus niet automatisch alles met het ziekenhuis, en het LSP is geen open archief waar iedereen vrijelijk in kan bladeren.
De ‘pull’-gedachte: gegevens worden opgehaald, niet doorgestuurd
Een belangrijk principe van het LSP is dat gegevens niet centraal worden opgeslagen. Ze blijven bij de bron, bijvoorbeeld jouw huisarts of apotheker. Pas op het moment dat een andere zorgverlener ze nodig heeft, worden ze actief opgehaald. Dat heet een ‘pull’-systeem.
Concreet: een huisartsenpost vraagt ’s avonds jouw medicatieoverzicht op omdat je met buikpijn binnenkomt. Op dat moment pas wordt de verbinding gelegd. De gegevens worden niet preventief doorgestuurd naar iedereen die je ooit behandeld heeft.
In de praktijk betekent dit ook dat elke opvraging wordt gelogd. Dat logboek is voor jou inzichtelijk.
Wie heeft er standaard toegang en wie niet?
Niet elke zorgverlener is aangesloten op het LSP of heeft toegang tot jouw gegevens. Hier is een duidelijk overzicht:
| Zorgverlener | Toegang via LSP? | Toelichting |
|---|---|---|
| Huisarts en huisartsenpost | Ja, mits jij toestemming hebt gegeven | Meest gebruikte koppeling; medicatie en journaalnotities |
| Apotheker | Ja, mits toestemming | Ziet medicatieoverzicht van alle voorschrijvers |
| Medisch specialist (ziekenhuis) | Beperkt, via eigen portaal | Heeft eigen EPD; LSP-koppeling is niet altijd actief |
| Tandarts | Nee, standaard niet | Heeft eigen dossier; geen LSP-aansluiting |
| Fysiotherapeut | Nee, standaard niet | Werkt met eigen behandeldossier |
| GGZ-behandelaar | Nee | Psychische gegevens zijn extra beschermd; geen LSP-toegang |
Kortom: je tandarts en fysiotherapeut kunnen niet zomaar je huisartsendossier inzien. Dat is een bewuste keuze in het ontwerp van het systeem.
Jouw wettelijke rechten: AVG en WGBO
Je hebt als patiënt stevige wettelijke ankers. De AVG (Algemene Verordening Gegevensbescherming) en de WGBO (Wet op de geneeskundige behandelingsovereenkomst) geven je concreet het volgende:
- Inzagerecht: je mag altijd jouw volledige dossier opvragen bij de zorgverlener. Zij zijn verplicht dit binnen een maand te verstrekken, en het is gratis voor de eerste kopie.
- Correctierecht: staat er iets feitelijk onjuist in jouw dossier? Dan mag je vragen dit te corrigeren of aan te vullen.
- Recht op een logboek: je hebt recht op inzage in wie jouw gegevens heeft ingezien via het LSP. Dit logboek kun je opvragen via het Patiëntportaal van je zorginstelling of via het LSP-portaal van VZVZ.
Het toestemmingsmodel van het LSP: opt-in of opt-out?
Dit is waar het vaak misgaat in uitlegartikelen. Het LSP werkt op basis van opt-in: jij moet actief toestemming geven voordat een andere zorgverlener jouw gegevens kan opvragen. Zonder jouw toestemming is er geen toegang.
Die toestemming geef je via jouw huisarts of apotheker. Je kunt ook onderscheid maken: je kunt toestemming geven om je medicatieoverzicht te delen, maar niet je huisartsenjournaal, of andersom. Die nuance wordt in de praktijk zelden uitgelegd.
Let op: ook al heb je toestemming gegeven, dan nog mag een zorgverlener jouw dossier alleen raadplegen als er een behandelrelatie is. Een willekeurige arts die je naam intypt uit nieuwsgierigheid, handelt in strijd met de wet.
Zo blokkeer je ongewenste inzage: stap voor stap
Wil je meer grip op wie er in jouw dossier kan kijken? Dit kun je doen:
Stap 1: Ga naar jouw huisarts en vraag welke toestemmingen er momenteel geregistreerd staan voor het LSP. De assistente kan dit voor je opzoeken.
Stap 2: Besluit welke categorieën gegevens je wilt delen en met wie. Je kunt dit per type gegevens regelen: medicatieoverzicht los van je huisartsenjournaal.
Stap 3: Vraag bij jouw apotheker na welke toestemmingen zij hebben geregistreerd voor het delen van je medicatieoverzicht.
Stap 4: Log in op het patiëntportaal van jouw ziekenhuis (vaak MijnOmgeving of een vergelijkbaar portaal) en controleer welke gegevens daar zichtbaar zijn voor behandelaars.
Stap 5: Wil je niets meer delen? Je kunt je toestemming voor het LSP op elk moment intrekken via jouw huisarts of via het toestemmingsregister van VZVZ.
Het logboek als bewakingstool
Elke keer dat een zorgverlener jouw gegevens opvraagt via het LSP, wordt dat geregistreerd. In dit logboek staat wie wanneer jouw dossier heeft ingezien en via welke instelling. Je kunt dit opvragen via jouw huisarts of via het portaal van VZVZ.
Stel dat je begin september merkt dat er een inzage staat geregistreerd van een instelling die je niet herkent. Dan kun je bij die instelling navragen waarom dat is gebeurd. Dat is jouw recht.
Vermoed je ongeautoriseerde inzage?
Heb je het vermoeden dat iemand zonder reden jouw dossier heeft ingezien? Volg dan deze stappen:
Stap 1: Vraag het logboek op en noteer de specifieke datum, het tijdstip en de naam van de instelling.
Stap 2: Dien een klacht in bij de zorginstelling zelf. Elke instelling is verplicht een klachtenprocedure te hebben.
Stap 3: Kom je er niet uit met de instelling, of is de situatie ernstig? Je kunt hulp zoeken bij patiëntenorganisaties of meld het bij de Autoriteit Persoonsgegevens (AP) via hun website. De AP kan onderzoek instellen en bij aantoonbare overtreding boetes opleggen.
Bijzondere situaties
In een spoedsituatie kunnen zorgverleners onder strikte voorwaarden ook zonder expliciete toestemming gegevens opvragen, als jij niet in staat bent toestemming te geven en jouw leven in gevaar is. Dit is een wettelijke uitzondering, geen vrijbrief voor willekeurige inzage.
Voor minderjarigen tussen de 12 en 16 jaar geldt een dubbele toestemmingseis: zowel het kind als de ouder of voogd moet instemmen. Boven de 16 jaar beslist het kind zelfstandig.
Na overlijden vervalt het medisch beroepsgeheim niet automatisch. Nabestaanden hebben in principe geen automatisch recht op inzage, tenzij de overledene daar toestemming voor had gegeven of er zwaarwegende redenen zijn.
Vijf dingen die je deze week kunt doen
- Bel je huisartsenpraktijk en vraag naar jouw huidige LSP-toestemmingen.
- Log in op het patiëntportaal van je ziekenhuis en bekijk wat er zichtbaar is.
- Vraag bij je apotheker wie er toegang heeft tot jouw medicatieoverzicht.
- Vraag het logboek op van recente inzages via het VZVZ-portaal.
- Overweeg een PGO-app te installeren zodat je zelf de regie hebt over jouw gegevens.
Je hebt het recht om het logboek van jouw dossier op te vragen, toestemming in te trekken en fouten te laten corrigeren. Dat regelen kost meestal niet meer dan een telefoontje of een kwartier op een patiëntenportaal. Wie dat nog niet heeft gedaan, komt bij het logboek vaak voor verrassingen te staan.
De regie over je gegevens begint met weten wie er inzage heeft. Dat is een praktische stap, geen grote beslissing.
