A TV D66 Dataplatform Midden-Holland met antwoorden

Technische vragen Van Datum vraag Onderwerp Raadsadviseur

: : : :

Frank de Pont (D66 Gouda) 3 februari 2022 Dataplatform Midden-Holland Jacoline Holdijk

Datum antwoord : vrijdag 4 februari 2022

Vragen: 1. Wordt de data omkeerbaar of onomkeerbaar gepseudonimiseerd? Indien het onomkeerbaar wordt gepseudonimiseerd, wat is daar de reden voor? 2. De zorgcliënten kunnen (uitdrukkelijk) bezwaar maken tegen het verstrekken van gegevens en dergelijk bezwaar dient te worden gehonoreerd. Van de zorgverleners wordt verlangd dat zij hun cliënten van deze bezwaarmogelijkheid op de hoogte stellen en de Stichting vergewist zich ervan dat dit gebeurt (bijlage 3 – DPIA onderzoeksprotocol). Hoe gebeurt dit en wat zijn de consequenties als dit niet, onvoldoende, of niet passend bij de doelgroep gebeurt? 3. In bijlage 4 wordt verwezen naar een zevental bijlagen (A t/m G). Kunt u deze zsm bij de stukken voegen? 4. De postcode wordt verwijderd uit de gegevens omdat de kans op herleidbaarheid naar personen te groot is. Waarom blijft de buurt wel gehandhaafd? Diverse buurten zijn immers dermate klein dat personen alsnog herleidbaar zijn uit de gegevens. 5. Wat wordt er gedaan om te voorkomen dat bij publicatie van gegevens er ongewenst gebruik gemaakt kan worden door derden, zoals zorgverzekeraars, zorgacquisitie of zelfs criminelen? Antwoorden: 1. De data worden dubbel gepseudonimiseerd en wordt hiermee onomkeerbaar. Dit wordt gedaan omdat er in de onderzoeksopzet geen redenen zijn om terug te gaan naar de oorspronkelijke gegevens.

Bovendien wordt op deze manier ongeautoriseerd weglekken van data voorkomen. 2. Elke deelnemer aan het dataplatform informeert zijn eigen cliënten of inwoners. Dit gebeurt zo veel als mogelijk op een universele manier. De manieren hiervoor zijn via de website en/of patiëntenfolders van de organisaties. Stichting Dataplatform Midden-Holland vergewist zich hiervan op het moment van data-uitlevering door de bewuste organisatie. De eventuele consequenties als dit niet voldoende of passend is gebeurd zijn niet vastgesteld. Voor de eerste levering van de dataset wordt niet vooraf toestemming gevraagd aan elke inwoner die voorkomt in de dataset. In artikel 9 van de

AVG staat dat verdere verwerking voor statistisch onderzoek en in het algemeen belang is toegestaan. Na definitief besluit van college om deelnemer te worden in het Dataplatform Midden-Holland, worden inwoners van Gouda geïnformeerd over het delen van data voor statistisch onderzoek en zal expliciet toestemming worden gevraagd. 3. De bijlagen zoals genoemd in de DPIA worden nagestuurd. Hierbij moet opgemerkt worden dat enkele bijlagen inmiddels verouderd zijn en niet meer de laatste stand van zaken weergeeft. Een DPIA is in die zin een levend document. De essentie van het onderzoek en verwerking van gegevens zijn niet gewijzigd. Bijlage A: dienstverleningsovereenkomst – reeds in bezit (bijlage 5) Bijlage B: visiedocument Gedeelde Zorg - bijgevoegd Bijlage C: factsheet pseudonimisatie Zorg- TTP - bijgevoegd Bijlage D: Adviesrapport infrastructuur – bijgevoegd Bijlage E: Onderzoeksprotocol - reeds in bezit (bijlage 3) Bijlage F: bijgevoegd FG advies voor gemeente Gouda (van de overige deelnemende partijen niet bijgevoegd) Bijlage G: ingevulde DPIA vragenlijst - bijgevoegd 4. Postcodes wordt inderdaad na pseudonimisatie uit de data verwijderd. Bij de gemeente is er voor gekozen om buurtcodes mee te sturen omdat dit de mogelijkheid biedt om openbare data te koppelen zoals b.v. CBS kerncijfers en/of open data van RIVM en GGD die ook op buurtniveau worden weergegeven.

De buurtcodes zorgen er verder voor dat de geaggregeerde en geanonimiseerde resultaten ook op buurtniveau kunnen worden weergegeven. De resultaten zullen nooit herleidbaar zijn tot individuen en/of kleine groepen van personen en/of huishoudens. Uitgangspunt is dat groepen waarover resultaten beschikbaar worden gesteld nooit kleiner dan 10 mogen zijn (p 19 DPIA). 5. Publicatie van onderzoeksresultaten zal alleen plaatsvinden in overleg met en na goedkeuring van de deelnemende partijen in de Stichting Dataplatform Midden-Holland. Deze resultaten worden uitsluitend in geaggregeerde en anonieme vorm gepubliceerd.

Dat de bij Stichting DMH aan te leveren data ook bestaat uit gegevens in de bijzondere gegevenscategorieën van artikel 9 AVG, is niet het probleem omdat zowel voor gewone persoonsgegevens als voor bijzondere persoonsgegevens geldt dat verdere verwerking voor statistisch onderzoek en in het algemeen belang is toegestaan. Toestemming is bij dergelijk onderzoek niet aan de orde en kan zelfs een inbreuk inhouden op de AVG. Mogelijk geldt dit strak ook voor nieuw gebruik van gegevens, na afloop van het onderzoek.