Privacy informatie over Pacmed Critical

Pacmed is de fabrikant van de beslisondersteunende software Pacmed Critical.
Pacmed Critical is een medisch hulpmiddel met een CE-markering en voorspelt de kans dat een patiënt binnen zeven dagen na hypothetische ontslag uit de Intensive Care of Medium Care opnieuw moet worden opgenomen of onverwachts overlijdt.

De voorspellingen die Pacmed Critical genereert zijn gebaseerd op de verwerking van persoonsgegevens van de patiënt. Omdat persoonsgegevens een essentieel onderdeel vormen van het product, is controle op de juiste verwerking ervan een integraal onderdeel van de maatregelen die Pacmed neemt om de veiligheid en kwaliteit van Pacmed Critical te waarborgen.

Als fabrikant van een medisch hulpmiddel heeft Pacmed wettelijke verplichtingen om een veilig en kwalitatief product te leveren. Pacmed streeft ernaar om aan deze verplichtingen te voldoen zonder zelf persoonsgegevens te verwerken. Hiervoor zijn overeenkomsten gesloten met Amsterdam UMC (locatie VUmc), en in de eerste maanden van de implementatie onderzoeken Pacmed en Amsterdam UMC gezamenlijk in hoeverre verwerking door Pacmed noodzakelijk is voor het waarborgen van de veiligheid en kwaliteit van Pacmed Critical. Op basis van deze pilotperiode zal Pacmed indien nodig haar werkwijze en afspraken aanpassen.

Pacmed werkt bij voorkeur met gepseudonimiseerde gegevens. Op basis daarvan verwacht Pacmed dat het redelijkerwijs niet mogelijk is om een betrokkene direct te identificeren.

Wanneer een betrokkene contact opneemt met Pacmed om een van de eerdergenoemde privacyrechten (zoals inzage of verwijdering) uit te oefenen op basis van artikelen 15 t/m 20 van de AVG, en Pacmed de betrokkene niet kan identificeren, zal Pacmed de betrokkene de mogelijkheid bieden aanvullende informatie aan te leveren om identificatie alsnog mogelijk te maken.
Alleen wanneer identificatie dan nog steeds onmogelijk blijkt, zijn de genoemde rechten uit de AVG niet van toepassing. In dat geval zal Pacmed de betrokkene doorverwijzen naar het ziekenhuis.

Deze uitzondering is in lijn met artikel 11 van de AVG, dat stelt dat een verwerkingsverantwoordelijke niet verplicht is om extra persoonsgegevens te bewaren of te verzamelen uitsluitend om aan de AVG te voldoen, wanneer identificatie niet (meer) noodzakelijk is. Dit is bijvoorbeeld het geval bij de verwerking van gepseudonimiseerde gegevens. Volgens de European Data Protection Supervisor (EDPS) zijn dit gegevens die niet meer aan een specifieke persoon kunnen worden gekoppeld, tenzij aanvullende informatie wordt gebruikt. Pacmed verwerkt in die gevallen dus geen aanvullende persoonsgegevens en volgt het bovenstaande proces.

Omdat Pacmed continu werkt aan het verbeteren van haar producten en processen, kan deze privacyverklaring worden aangepast indien nodig. Wij adviseren je om de verklaring regelmatig te raadplegen.