16.7.2015   

NL

Publicatieblad van de Europese Unie

C 232/8

—

de EU-wetgever zou in het kader van toekomstige beleidsmaatregelen op het gebied van m-gezondheidszorg, de verantwoordingsplicht en de toewijzing van verantwoordelijkheid moeten bevorderen ten aanzien van alle partijen die betrokken zijn bij het ontwerp, de levering en het functioneren van apps (ook ontwerpers en producenten van apparaten);

—

ontwerpers en uitgevers van apps moeten bij de ontwikkeling van apparaten en apps zorgen voor meer transparantie, moeten meer informatie bieden aan particulieren met betrekking tot de verwerking van hun gegevens, en moeten vermijden dat er meer gegevens worden verzameld dan vereist is om de verwachte functie uit te voeren. Dit moeten ze doen door privacy- en gegevensbeschermingscriteria in het ontwerp op te nemen en te zorgen dat deze standaard staan ingeschakeld in het geval dat gebruikers niet worden gevraagd hun opties voor gegevensbescherming handmatig in te stellen, bijvoorbeeld bij de installatie van apps op hun apparatuur;

—

de industrie moet gebruikmaken van big data in m-gezondheidszorg voor doeleinden die ten goede komen aan particulieren en moet vermijden dat deze worden gebruikt voor praktijken die schadelijk voor hen zijn, zoals discriminerende profilering; en

—

de wetgever moet de gegevensveiligheid verbeteren en stimuleren dat bescherming van de persoonlijke levenssfeer direct standaard in het ontwerp wordt opgenomen door middel van privacytechnieken en de ontwikkeling van bouwstenen en hulpmiddelen.

1.

Begin 21e eeuw begonnen de media, de IT-industrie en de elektronischecommunicatietechnologie te convergeren. Bijgevolg ontstond er een nieuwe bedrijfsomgeving met nieuwe regelgevingsproblemen. Evenzo heeft de zorgindustrie binnen de convergentie van nieuwe technologieën (intelligente apparaten en bijbehorende mobiele apps) nieuwe mogelijkheden gevonden voor ontwikkeling en groei. Deze combinatie is uiteindelijk gericht op het leveren van gezondheidszorg aan gebruikers door middel van intelligente apparaten en wordt beschouwd als „een opkomend terrein dat het potentieel heeft om een rol te spelen in de transformatie van de gezondheidszorg en de kwaliteit en efficiëntie daarvan kan vergroten” (1).

2.

De convergentie tussen technologie en gezondheidszorg leidt naar verwachting tot i) betere gezondheidszorg tegen lagere kosten, ii) meer zeggenschap voor patiënten (d.w.z. meer controle over de eigen gezondheidszorg) (2), en iii) gemakkelijkere en directere toegang tot online medische zorg en voorlichting (bv. doordat artsen hun patiënten op afstand kunnen controleren en via e-mail vaker contact kunnen hebben).

3.

De verwezenlijking van dergelijke doelstellingen wordt mogelijk door het ontwerp en de distributie van mobiele apparaten (bv. draagbare computerapparatuur) en apps die worden geïnstalleerd op de intelligente apparaten van gebruikers. Hierop kunnen steeds grotere hoeveelheden persoonlijke gegevens (de opslag- en verwerkingsmogelijkheden nemen exponentieel toe, terwijl de prijs daalt) worden vergaard van een groot aantal „datasensoren”. Deze gegevens worden verder verwerkt in datacentra van aanbieders met ongekend grote verwerkingscapaciteit. De combinatie van alomtegenwoordig gebruik, connectiviteit en winstgevende diensten die vaak gratis aan gebruikers worden aangeboden (met name gratis mobiele apps), gekoppeld aan big data en datamining, speelt een cruciale rol bij m-gezondheidszorg. Zo ontstaat een digitaal beeld van een ieder van ons (het zogeheten gekwantificeerde zelf) (3).

4.

Gelet op het effect dat de ontwikkeling van mobiele gezondheidszorg („m-gezondheidszorg”) kan hebben op de rechten van particulieren op privacy en bescherming van persoonlijke gegevens, hebben wij op eigen initiatief besloten dit advies op te stellen.

5.

Het advies is erop gericht aandacht te vragen voor de meest relevante aspecten van m-gezondheidszorg ten aanzien van gegevensbescherming, die momenteel mogelijk over het hoofd worden gezien of worden onderschat. Zo wordt gestreefd naar betere naleving van de bestaande voorschriften inzake gegevensbescherming en wordt de weg vrijgemaakt voor een consequente toepassing van die voorschriften. Hierbij wordt geput uit het advies dat is goedgekeurd door de Groep artikel 29 inzake mobiele apps die worden geïnstalleerd op intelligente apparaten (4).

6.

Ook wordt rekening gehouden met de implicaties van dit nieuwe, snel veranderende scenario in het licht van de wijzigingen die worden overwogen in de voorgestelde algemene verordening gegevensbescherming („AVG”).

7.

Dit advies bestaat uit twee delen. In deel II worden de belangrijkste implicaties van m-gezondheidszorg voor de gegevensbescherming behandeld. In deel III wordt gekeken naar manieren om vereisten inzake gegevensbescherming te integreren in het ontwerp van apps voor m-gezondheidszorg. Dit gebeurt door op wetshandelingen te wijzen die zowel gewenst als nodig zijn om te zorgen voor een doelmatig antwoord op de problemen die m-gezondheidszorg met zich meebrengt of naar waarschijnlijkheid in de toekomst met zich mee zal brengen in de zin van waardigheid, bescherming van de persoonlijke levenssfeer, gegevensbescherming en het recht op persoonlijke identiteit.

69.

M-gezondheidszorg biedt tal van nieuwe mogelijkheden, in de zin van betere en meer ontvankelijke gezondheidszorg voor particulieren, betere ziektepreventie en lagere zorgkosten voor welzijnstelsels en grotere mogelijkheden voor bedrijven. Om te komen tot een situatie waarin alle drie voornoemde categorieën volledig kunnen profiteren van deze ontwikkelingen, moeten alle partijen de verantwoordelijkheden accepteren die deze mogelijkheden met zich brengen.

70.

In het bijzonder willen wij de aandacht vestigen op de verantwoordelijkheid ten opzichte van particulieren en op de noodzaak om hun waardigheid en rechten op privacy en zelfbeschikking te waarborgen. In een omgeving van snelle economische veranderingen en dynamische interactie tussen diverse private en publieke marktdeelnemers, mag niet aan deze fundamentele beginselen worden voorbijgegaan en mogen private winsten geen wissel trekken op de samenleving.

71.

In dat opzicht bieden beginselen en voorschriften inzake gegevensbescherming de nodige sturing in een sector die nog altijd in hoge mate onvoldoende gereguleerd is. Indien naar behoren aan deze voorschriften wordt voldaan, neemt de wettelijke zekerheid en het vertrouwen in m-gezondheidszorg toe, hetgeen bijdraagt aan de volledige ontwikkeling ervan.