22 vArIA DENTAL TRIBUNE NETHERLANDS EDITION AUGUSTUS 2018 Berichten uit de groothandel Ed Kolsteeg AVG: noodzaak of paarse krokodil? Staat de vele extra administratie in verhouding tot het doel: een betere bescherming van persoonsgegevens? Per 25 mei 2018 is de Algemene Verordening Persoonsgegevens van kracht geworden. Bron van deze Eu- ropese regelgeving is de EU-Veror- dening 2016/679 van 27 april 2016 met als originele tekst de GDPR (Ge- neral Data Protection Regulation), wat in het Nederlands vertaald is naar de AVG (Algemene Verordening Gegevensbe- scherming). De AVG Deze Europese wetgeving bestond al binnen Europa (en dus de lidsta- ten) in de vorm van Richtlijn 95/46. Deze Richtlijn is nu ingetrokken en hiervoor is Verordening 2016/679 in de plaats gekomen. Een 88 pagina’s tellend stuk tekst waarin alleen al 173 overwegingen staan vermeld waarom men über- haupt tot deze wetgeving is geko- men. Dan volgen er nog 99 artike- len over de definities, beginselen, rechtmatigheid etc. tot aan de sanc- ties en de inwerkingtreding. Het beoogde doel van de wetgeving is vrij duidelijk: iedere onderneming of organisatie die persoonsgegevens beheert, verwerkt of gebruikt moet een aantal maatregelen nemen om deze persoonsgegevens zo goed mo- gelijk te beschermen tegen diefstal, inbreuk of verkeerd gebruik. zich niet zo snel met alleen het doornemen van de wettekst laten beantwoorden. Het gevolg is dat ondernemingen en organisaties handelingen en maatregelen op touw zetten of uitvoeren die niet conform de wetgeving zijn, vaak ingegeven door de wens om voor- al aantoonbaar te maken dat er iets aan gedaan is. Immers, overal valt te lezen dat boetes hoog kunnen oplopen. Dan dus maar kiezen voor zekerheid. Wat volgt is een enorme papier- stroom tussen ondernemingen en organisaties die een relatie met elkaar hebben, waarin (uiteraard) ook persoonsgegevens zijn uit- gewisseld. Aangezien Nederland alleen al meer dan 1,8 miljoen on- dernemingen heeft en de meeste ondernemingen niet met één, maar met verschillende andere onderne- mingen een relatie hebben, laat het zich raden hoeveel papierwerk er in omloop moet komen. Daarbij komen ook nog persoonsgegevens van ver- enigingen, beroeps- of brancheorga- nisaties, in patiëntenadministraties, etc. Allemaal situaties waarbij een verwerking van persoonsgegevens plaats zou kunnen vinden en de ‘privacybescherming’ dus volgens de AVG geregeld moet zijn. Deze wetgeving doorlezende ko- men er allerlei praktijksituaties (en dus ook vragen) naar voren die Informatie van de overheid Gelukkig realiseerde de Nederlandse overheid zich al snel dat er behoefte Quiz Antwoorden quiz pagina 4 Antwoorden 1. Het juiste antwoord is d. Een torus mandibularis wordt beschouwd als een exostose. De torus is niet in de mediaanlijn van de onderkaak gelegen, komt meestal dubbel- zijdig voor, en bevat geen kraakbeen. 2. Het juiste antwoord is a. Bij fibreuze dysplasie is sprake van verstoring van de normale opbouw en afbraak van het bot. Het is geen maligne of premaligne verandering van het bot en evenmin een verouderingsfenomeen. Deze quizvragen zijn afkomstig uit het naslagwerk Röntgenologische afwijkingen van het kaakbot (AccreDidact, 2014). is aan meer duidelijkheid, vooral ten aanzien van de interpretatie van al die (nieuwe) regels. Om hier duide- lijkheid in te verschaffen, heeft het Ministerie van Justitie en Veiligheid een Handleiding AVG gepubliceerd (in te zien via bijvoorbeeld www.vgt.nl). Een duidelijk document waarin in 98 pagina’s vrijwel alle aspecten van de AVG worden toegelicht. Met behulp van stroomschema’s en vra- gen/antwoorden zoals ‘verwerk ik gegevens?’, ‘verwerk ik persoons- gegevens?’, ‘is mijn verwerking le- gitiem?’, ‘wat zijn mijn plichten als verwerkingsverantwoordelijke/ver- werker?’ en ‘wat zijn de rechten van betrokkenen?’ komt er steeds meer licht in de tunnel. Verdere uitwerking Toch is het nog een hele klus om goed te interpreteren wat precies de rol van bijvoorbeeld ‘de verwer- kingsverantwoordelijke’ of ‘de ver- werker’ is, hoe deze twee zich tot elkaar verhouden en wat de verant- woordelijkheden, rechten en plich- ten van alle partijen zijn. Zelfs ad- vocaten hebben er de nodige moeite mee, bleek o.a. uit een recent artikel van Medisch Ondernemen, waarin werd beschreven dat juristen van Famed en Infomedics de prakti- sche implicaties van de privacywet afwijkend interpreteren. Waar de ene advocaat zelfs het bekijken van persoonsgegevens een verwerking vindt, is een andere advocaat van mening dat dit niet zo is en er dus geen sprake is van een verwerking. Ondertussen is ook voor de tand- heelkundige branche duidelijkheid vereist over wat wel of niet van belang is en hoe de AVG binnen de dentale groothandel haar weg gaat vinden of althans zou moeten vinden, want zowel bij de VGT als bij haar leden stromen de verwer- kingsovereenkomsten inmiddels binnen. Om uitleg te geven over de toepassing en de invulling van de AVG heeft de VGT een notitie geschreven waarin een resumé wordt gegeven over de AVG binnen de dentale groothandel. Ook heeft de VGT een privacyverklaring op- Colofon Uitleg Europese maatregelen De meeste maatregelen van de EU worden genomen volgens de ‘gewone wetgevingsprocedure’. Deze procedure bepaalt dat het Europees Parlement samen met de Raad (de regeringen van de EU-lidstaten) EU-wetsvoorstel- len moet goedkeuren. De belang- rijkste wetgevingsmaatregelen in de EU zijn Verordeningen, Richtlijnen en Besluiten. Verordeningen (Regulations) zijn bindend en rechtstreeks toepas- selijk in de hele EU. Lidstaten mogen ten aanzien van deze wetgeving geen ‘eigen invulling’ meer toepassen. De bestaande wetgeving in een lidstaat moet vervangen worden door de bepa- lingen in de Verordening. Richtlijnen (Directives) zijn even- eens bindend wat betreft het beoogde resultaat, maar werken niet rechtstreeks als maatregel. Via Richtlijnen worden de wet- gevingen in de verschillende EU-lidstaten geharmoniseerd. De lidstaten mogen zelf regels vaststellen om de doelstellingen van de Richtlijnen te bereiken. Zo is de Richtlijn voor producten met gevaarlijke stoffen destijds in Nederland in de Arbeidsom- standighedenwet opgenomen. In Duitsland belandde deze in de Chemiewetgeving, dus veel min- der zichtbaar voor werkgevers en werknemers. Besluiten zijn specifieke maat- regelen die alleen bindend zijn voor het EU-land of het bedrijf tot wie zij zijn gericht. De laatste jaren zien wij dat steeds meer wetgeving die oor- spronkelijk gebaseerd was op een Richtlijn, omgezet wordt in een wetgeving conform een Verorde- ning. Dat is al gebeurd bij produc- ten met gevaarlijke stoffen (de REACH-Regulation 1907/2006) en zal straks ook gebeuren met bijvoorbeeld de wetgeving op medische hulpmiddelen (de Medical Devices Regulation 2017/745). Anno 2018 komt meer dan 50% van onze wetgeving niet meer uit Den Haag, maar uit Brussel. gesteld over de gegevensverwer- king bij en door de VGT, waarin wij toelichten hoe wij met persoonsge- gevens omgaan en welke rechten iedere betrokkene heeft op grond van de huidige privacywetgeving. Al deze documenten zijn terug te vinden via www.vgt.nl. Behalen doelstelling Zal de overheid het uiteindelijke doel van deze Verordening gaan bereiken? En staan de gezamenlijke inspanningen in een redelijke ver- houding tot dat beoogde doel? In ie- der geval zullen ondernemingen en organisaties eens goed gaan kijken welke persoonsgegevens zij behe- ren, waarom zij die gegevens über- haupt hebben en of (en waarom) deze gegevens ook allemaal (lang- durig) bewaard moeten blijven. Ook zal gekeken gaan worden naar beschermende factoren en beveili- gingen om datalekken zo veel mo- gelijk te elimineren. Zo voorkomen we dat gegevens ‘op straat komen te liggen’. Ook zal men voorzichti- ger worden in het verstrekken van gegevens aan derden of dit zelfs in zijn totaliteit stopzetten. Maar als we niet op een rationele wijze, dus rekening houdend met logische principes, de inhoud en uitgangspunten van deze wetge- ving toe kunnen passen, zal de si- tuatie snel gaan lijken op een paarse krokodil en wordt het doel door de enorme administratieve last uit het oog verloren. Ed Kolsteeg, secretaris VGT Dental Tribune verschijnt tienmaal per jaar en is een uitgave van Albion Press BV, onder licentie van Dental Tribune International Dental Tribune International Publisher/President/Chief Executive Officer Torsten R. Oemus Hoofdredacteur/uitgever Ben Adriaanse, MSc Redactie Tessa Vogelaar, MSc Nicolette van Dijk Chief Financial Officer Dan Wunderlich Director Content Creation Claudia Duschek Vaste medewerkers Anne Doeleman, Reinier van de Vrie Senior Editor Yvonne Bachmann Redactieadres Redactie Dental Tribune Postbus 545, 3990 GH Houten E-mail: redactie@dental-tribune.nl. De Nederlandse editie van Dental Tribune kent een onafhankelijke redactie en richt zich op professionals in de volle breedte van het mond- zorgvak. Aanmelden De doelgroep van Dental Tribune (bestaande uit tandartsen-algemeen-practici, MKA-chirurgen, orthodontisten, gedifferentieerde tandartsen, mondhygiënisten, tandtechnici, tandprothetici, assisterenden en diegenen die werkzaam zijn in de dentale industrie) komt in aanmerking voor een kosteloos abonnement. Behoort u tot de doelgroep en ontvangt u het maandblad nog niet? Meld u dan aan via het inschrijfformulier op www.albionpress.nl. Advertentieverkoop Harry Velthuis, accountmanager. Postbus 545, 3990 GH Houten. Telefoon: 06-531 55 262. E-mail: velthuis@dental-tribune.nl. Erik de Klein, medewerker mediaorder. Telefoon: 030-63 55 070. Fax: 030-63 55 069. E-mail: adverteren@dental-tribune.nl Clinical Editors Nathalie Schüller, Magda Wojtkiewicz Editor & Social Media Manager Monique Mehler Editors Kasper Mussche, Brendan Day, Junior Editors Franziska Beier, Luke Gribble Copy Editors Ann-Katrin Paulick, Sabrina Raaff Junior Business Development & Marketing Manager Alyson Buchenau Digital Production Manager Tom Carvalho Junior Digital Production Manager Hannes Kuschick Project Manager Online Chao Tong IT & Development Serban Veres E-Learning Manager Lars Hoffmann Product Manager CME Sarah Schubert Product Manager Surgical Tribune & DDS.WORLD Joachim Tabler Sales & Production Support Nicole Andrä Accounting Karen Hamatschek, Manuela Hunger Database Management & CRM Annachiara Sorbo Media Sales Managers Antje Kahnt (International), Melissa Brown (Inter- national), Hélène Carpentier (Western Europe), Matthias Diessner (Key Accounts), Weridiana Mageswki (Latin America), Barbora Solarova (Eastern Europe), Peter Witteczek (Asia Pacific) Executive Producer Gernot Meyer Advertising Disposition Marius Mezger Dental Tribune International GmbH Holbeinstr. 29, 04229 Leipzig, Germany Tel.: +49 341 48 474 302 Fax: +49 341 48 474 173 info@dental-tribune.com www.dental-tribune.com ©2018, Dental Tribune International GmbH. All rights reserved. Dental Tribune International makes every effort to report clinical information and manufacturer’s product news accurately, but cannot assume responsibility for the validity of product claims, or for typographical errors. The publishers also do not assume responsibility for product names, claims, or statements made by advertisers. Opinions expressed by authors are their own and may not reflect those of Dental Tribune International.