Chinese patiëntmonitoren in het St. Antonius Ziekenhuis vormen volgens het kabinet een beperkt risico voor patiëntgegevens. De reden die minister van Volksgezondheid Sophie Hermans geeft: de monitoren verzamelen of bewaren die gegevens niet. Het ziekenhuis beschrijft zelf juist hoe Chinese meetapparatuur continu gezondheidswaarden van patiënten volgt.
Uit onderzoek van Het Bericht blijkt dat St. Antonius op 7 juli dit jaar een toepassing van Mindray op de longafdeling heeft beschreven. Patiënten dragen daar onder meer een polsmonitor, een vingerklem die het zuurstofgehalte meet en een bloeddrukband. Verpleegkundigen volgen zo voortdurend hun hartslag, bloeddruk, ademhaling en zuurstofgehalte. Ook patiënten kunnen hun eigen metingen bekijken.
Hermans legt niet uit hoe haar geruststelling zich tot deze toepassing verhoudt. Haar antwoord noemt geen model of afdeling. Daardoor blijft onduidelijk welke monitoren zij precies bedoelt en wat zij in dit geval onder patiëntgegevens verstaat.
Meten, bewaren en toegang zijn verschillende zaken
Dat onderscheid doet ertoe. Een apparaat kan waarden meten en doorgeven, terwijl de opslag ergens anders plaatsvindt. Als zulke metingen tot een patiënt te herleiden zijn, gaat het om informatie over diens gezondheid. Voor de bescherming daarvan telt niet alleen wat het apparaat zelf bewaart, maar ook waar de gegevens terechtkomen en wie erbij kan.
De openbare uitleg van het ziekenhuis beschrijft meten en inzage. Wie buiten het ziekenhuis toegang heeft, staat daar niet in. Juist daarover vroegen Hilde Wendel en Queeny Rajkowski (beiden VVD) om duidelijkheid.
Volgens Hermans verschilt het per medisch apparaat en per ziekenhuis welke gegevens worden verwerkt en waar ze worden opgeslagen. Ook onderhoud en software-updates kunnen bij de fabrikant, een servicebedrijf of de technische dienst van het ziekenhuis liggen. De ziekenhuizen moeten die risico's zelf beoordelen. De Autoriteit Persoonsgegevens en de zorginspectie houden toezicht op de geldende regels.
Nuttige techniek vraagt ook duidelijke uitleg
Het ziekenhuis onderzoekt op de longafdeling of voortdurend meten betere zorg en minder werkdruk oplevert. Verpleegkundigen kunnen veranderingen sneller zien en hoeven minder vaak met de hand metingen te doen. Eventuele uitbreiding naar andere afdelingen of naar patiënten thuis is in de ziekenhuispublicatie nog onderwerp van onderzoek.
Die voordelen maken de gegevensbescherming niet minder belangrijk. Patiënten moeten erop kunnen vertrouwen dat apparatuur die hun gezondheid bewaakt ook zorgvuldig met hun gegevens omgaat. Een geruststelling op basis van het ontbreken van patiëntgegevens vraagt dan om uitleg die aansluit bij wat het ziekenhuis daadwerkelijk doet.
De bredere vraag speelt ook bij patiëntendossiers op buitenlandse cloudinfrastructuur: bepalend is wie toegang heeft en onder welke voorwaarden. Het land waar een apparaat is gemaakt, beantwoordt die vraag niet.
Hermans kiest geen aparte aanpak voor Chinese medische leveranciers. Zij wijst ook op mogelijke lagere kosten en meer keuze voor zorginstellingen. De concrete technische uitleg achter haar geruststelling over de monitoren bij St. Antonius ontbreekt in de antwoorden.