Master Gegevensbescherming en Privacyrecht volgens Artikel 10 van de Grondwet

Privacyrecht gaat over de bescherming van persoonsgegevens en de persoonlijke levenssfeer. Voor professionals in zorg en veiligheid begint die bescherming bij artikel 10 van de Grondwet. Dat artikel geeft iedereen recht op eerbiediging van de persoonlijke levenssfeer en verplicht de wetgever regels te maken over het vastleggen, verstrekken en corrigeren van persoonsgegevens.

In dit artikel leest u hoe artikel 10 zich verhoudt tot de AVG en wat dit betekent voor gegevensdeling in de praktijk. Ook komt aan bod wat het inzagerecht wel en niet omvat.

Wat betekent privacyrecht?

Privacyrecht is het rechtsgebied dat de bescherming van persoonsgegevens regelt. Het gaat niet alleen om digitale bestanden. De persoonlijke levenssfeer omvat ook bijvoorbeeld de woning, communicatie, lichamelijke integriteit en de ruimte om niet zonder goede reden te worden bespied of afgeluisterd.

De Algemene verordening gegevensbescherming, meestal afgekort tot AVG, vormt een belangrijk onderdeel van het privacyrecht in Europa. De AVG stelt eisen aan organisaties die persoonsgegevens verwerken. Verwerken is een breed begrip. Het omvat onder meer verzamelen, vastleggen, gebruiken, delen, bewaren en verwijderen.

Voor de zorg- en veiligheidsketen is het onderscheid tussen privacy en gegevensbescherming praktisch relevant. Privacy ziet op de persoonlijke levenssfeer als geheel. Gegevensbescherming richt zich in het bijzonder op wat organisaties met persoonsgegevens doen. Beide perspectieven komen samen wanneer professionals informatie over een inwoner, cliënt of gezin bespreken.

Wat regelt artikel 10 van de Grondwet?

Artikel 10 bestaat uit drie onderdelen:

1. Iedereen heeft recht op eerbiediging van de persoonlijke levenssfeer. Beperkingen zijn alleen mogelijk wanneer de wet daarin voorziet.
2. De wet moet regels stellen ter bescherming van de persoonlijke levenssfeer bij het vastleggen en verstrekken van persoonsgegevens.
3. De wet moet regels stellen over kennisneming van vastgelegde gegevens, het gebruik daarvan en verbetering van onjuiste gegevens.

Daarmee is artikel 10 meer dan een algemene beginselverklaring. Het geeft mensen een grondrecht en legt tegelijk een opdracht bij de wetgever. De concrete regels voor organisaties staan vervolgens in specifieke wetgeving, waaronder de AVG.

De bescherming is niet absoluut. De Grondwet laat ruimte voor wettelijke beperkingen. Dat betekent niet dat een organisatie zelf naar believen een uitzondering kan maken. De beperking en het gebruik van persoonsgegevens moeten een wettelijke basis hebben en passen binnen de daarvoor geldende voorwaarden.

Hoe verhouden artikel 10 en de AVG zich tot elkaar?

Artikel 10 biedt het constitutionele vertrekpunt. De AVG werkt voor veel situaties uit welke voorwaarden gelden wanneer een organisatie persoonsgegevens verwerkt. De AVG helpt daardoor om algemene privacybescherming te vertalen naar dagelijkse besluiten over verzamelen, delen, beveiligen en bewaren.

Een organisatie moet bij een verwerking in ieder geval kunnen uitleggen:

• met welk doel persoonsgegevens worden gebruikt;
• welke gegevens daarvoor nodig zijn;
• op welke juridische grondslag de verwerking berust;
• wie verantwoordelijk is voor de verwerking;
• hoe de gegevens worden beveiligd en wanneer ze niet meer nodig zijn;
• hoe betrokkenen hun rechten kunnen uitoefenen.

De mogelijke grondslagen onder de AVG zijn onder meer toestemming, een overeenkomst, een wettelijke verplichting, een vitaal belang, een taak van algemeen belang of openbaar gezag en een gerechtvaardigd belang. Welke grondslag passend is, hangt af van de concrete verwerking. Toestemming is dus niet automatisch de oplossing voor iedere vorm van gegevensdeling.

Wie de basis van de AVG voor de zorg- en veiligheidspraktijk wil nalopen, vindt in deze uitleg over privacyregels voor zorgprofessionals aandacht voor grondslagen, gegevensdeling, beveiliging en rechten.

Wat betekent privacyrecht voor samenwerking in zorg en veiligheid?

Samenwerken betekent niet dat alle betrokken organisaties onbeperkt informatie met elkaar mogen uitwisselen. Iedere professional moet de voorgenomen verwerking kunnen verbinden aan een duidelijk doel en een geldige grondslag. Ook moet de uitwisseling passen bij de rol van de organisatie en de situatie van de betrokkene.

Een werkbare beoordeling bestaat uit vijf stappen:

1. Omschrijf het doel. Noteer welk probleem de samenwerking moet oplossen en welk besluit of welke ondersteuning nodig is.
2. Bepaal welke informatie nodig is. Beperk de gegevens tot wat relevant is voor dat doel. Een volledig dossier is niet vanzelf nodig.
3. Controleer de grondslag. Leg vast op welke juridische basis de organisatie de gegevens gebruikt of deelt.
4. Maak verantwoordelijkheden duidelijk. Spreek af wie beslist over de verwerking, wie gegevens aanlevert en wie toegang krijgt.
5. Leg de afweging vast. Noteer kort waarom de verwerking noodzakelijk is, welke beperkingen gelden en hoe de gegevens worden beveiligd.

Deze stappen maken een overleg niet alleen juridisch beter onderbouwd. Ze helpen ook om het gesprek met de betrokkene helder te voeren. Professionals kunnen dan uitleggen welke informatie zij gebruiken, waarom dat nodig is en met wie die informatie wordt gedeeld.

Bij complexe casuïstiek is het daarnaast belangrijk dat inhoudelijke besluitvorming en de privacyafweging herkenbaar van elkaar worden onderscheiden. Informatie mag niet worden gedeeld alleen omdat zij beschikbaar is. Het doel van de samenwerking bepaalt welke informatie relevant is.

Welke rol spelen gezondheidsgegevens?

Gezondheidsgegevens vragen om extra zorgvuldigheid. In de praktijk gaat het vaak om informatie die direct of indirect iets zegt over iemands lichamelijke of psychische gezondheid. Denk aan een diagnose, behandeling, hulpvraag of beoordeling van de gezondheidstoestand.

De vraag of informatie onder gezondheidsgegevens valt, is niet hetzelfde als de vraag of delen is toegestaan. Eerst moet duidelijk zijn welke gegevens worden verwerkt. Daarna beoordeelt de organisatie de grondslag, de noodzaak van de uitwisseling, de toegang en de beveiliging.

Lees voor situaties waarin medische of andere gezondheidsinformatie wordt gedeeld ook de uitleg over gezondheidsgegevens volgens de AVG. Die verdieping behandelt onder meer toestemming, het beroepsgeheim en praktische gegevensdeling.

Wat houdt het recht op inzage in?

Artikel 10 noemt het recht om kennis te nemen van vastgelegde gegevens. De AVG werkt dit recht verder uit. Een betrokkene kan vragen welke persoonsgegevens een organisatie over hem of haar verwerkt en om informatie over het gebruik daarvan.

Het inzagerecht betekent niet automatisch dat iemand recht heeft op ieder volledig document waarin de naam voorkomt. Persoonsgegevens kunnen in zakelijke e-mails, personeelsstukken of plannen staan. De organisatie moet die persoonsgegevens beoordelen en verstrekken wanneer het inzagerecht daarop ziet, maar hoeft niet in alle gevallen een integrale kopie van elk document te geven.

Een verzoek moet bovendien voldoende houvast bieden. Een zeer algemeen verzoek om alle informatie kan te ruim zijn wanneer het niet duidelijk maakt welke gegevens of verwerkingen worden bedoeld. Een gerichte omschrijving van periode, dossier, communicatiekanaal of verwerking helpt om het verzoek zorgvuldig af te handelen.

Voor professionals volgt hieruit een praktische opdracht: registreer welke persoonsgegevens worden verwerkt, zorg dat gegevens terug te vinden zijn en richt een procedure in voor verzoeken van betrokkenen. Beoordeel ook de belangen van andere personen en de bescherming van vertrouwelijke informatie voordat u gegevens verstrekt.

Checklist voor een privacyproof casusoverleg

Gebruik voor ieder overleg de volgende controlepunten:

• Is het doel van het overleg vooraf omschreven?
• Zijn alleen de noodzakelijke persoonsgegevens ingebracht?
• Is voor iedere gegevensstroom een grondslag aangewezen?
• Is duidelijk welke organisatie verantwoordelijk is?
• Weten deelnemers welke informatie zij wel en niet mogen delen?
• Zijn afspraken over verslaglegging, toegang, beveiliging en bewaren vastgelegd?
• Kan aan de betrokkene begrijpelijk worden uitgelegd wat er met de gegevens gebeurt?
• Is er een route voor inzage, correctie of andere privacyrechten?

De antwoorden hoeven niet altijd in een uitgebreid juridisch document te staan. Een beknopt en actueel werkblad kan voldoende zijn, zolang de afweging terug te vinden is en aansluit op de concrete casus. Voor wettelijke kaders rond gezamenlijke verwerking is de uitleg over een wettelijke basis voor gegevensdeling een logisch vervolgpunt.

Veelgestelde vragen over privacy recht

Is privacyrecht hetzelfde als de AVG?

Nee. Privacyrecht is het bredere rechtsgebied rond de bescherming van de persoonlijke levenssfeer en persoonsgegevens. De AVG is een belangrijk onderdeel daarvan en bevat regels voor veel verwerkingen van persoonsgegevens.

Mag een organisatie persoonsgegevens altijd delen als dat nuttig is?

Nee. Nut alleen is onvoldoende. De organisatie moet onder meer een duidelijk doel, een passende grondslag en een noodzaak voor de gegevensdeling kunnen aanwijzen. Ook moeten de omvang, toegang en beveiliging passend zijn.

Geeft artikel 10 recht op inzage in alle documenten?

Nee. Artikel 10 beschermt het recht op kennisneming van vastgelegde gegevens. Dat betekent niet automatisch dat iemand volledige kopieën krijgt van alle documenten waarin persoonsgegevens staan. De persoonsgegevens en de context van het verzoek bepalen wat moet worden beoordeeld.

Waarom is een duidelijke vastlegging van de privacyafweging nodig?

Vastlegging maakt zichtbaar waarom gegevens zijn gebruikt of gedeeld, welke informatie noodzakelijk was en wie verantwoordelijk is. Dat ondersteunt zorgvuldige samenwerking en maakt het mogelijk om de keuze later uit te leggen of te controleren.

Conclusie

Artikel 10 van de Grondwet vormt een belangrijk fundament van het Nederlandse privacyrecht. Het beschermt de persoonlijke levenssfeer en erkent het belang van regels voor persoonsgegevens, inzage en correctie. De AVG vertaalt die bescherming voor veel praktijksituaties naar voorwaarden voor verwerking en gegevensdeling.

Voor professionals in zorg en veiligheid ligt de kern in een navolgbare afweging. Bepaal het doel, gebruik niet meer gegevens dan nodig, kies een passende grondslag en leg verantwoordelijkheden vast. Zo blijft samenwerking mogelijk zonder dat de privacy van betrokkenen uit beeld raakt.