Omgaan met verzoeken tot verwijdering van patiëntendossiers
Maandag 1 juni 2026
Met toenemende zorgen over datalekken en cyberaanvallen krijgen diëtisten steeds vaker de vraag van cliënten om hun persoonsgegevens uit een patiëntendossier te verwijderen. Dit roept in de praktijk vragen op over wat wettelijk is toegestaan en hoe met zulke verzoeken moet worden omgegaan. Om hierbij te ondersteunen heeft de Nederlandse Vereniging van Diëtisten (NVD) samen met de Commissie Eerstelijn (CEL) een stappenplan ontwikkeld.
Wet- en regelgeving
Als diëtist krijg je dagelijks te maken met verschillende wetten en regels die van invloed zijn op je praktijkvoering. Het is belangrijk om te weten welke verplichtingen gelden en hoe je hier zorgvuldig mee omgaat.
Wanneer een cliënt vraagt om persoonsgegevens te verwijderen, krijgen zorgverleners te maken met de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en de Algemene verordening gegevensbescherming (AVG).
- De WGBO regelt de rechten en plichten van zorgverleners en cliënten. Hierin staat onder andere welke gegevens zorgverleners moeten vastleggen en hoe lang medische dossiers bewaard moeten blijven.
- De AVG is de privacywet die bepaalt hoe organisaties moeten omgaan met persoonsgegevens. Op basis van deze wet hebben mensen het recht om te vragen welke gegevens van hen worden verwerkt en kunnen zij in sommige gevallen verzoeken om gegevens te laten verwijderen.
Bij patiëntendossiers geldt dat de Wet op de geneeskundige behandelingsovereenkomst (WGBO) voorrang heeft op de Algemene verordening gegevensbescherming (AVG).
Zorgvuldige afweging per verzoek
Zorgverleners worden volgens de WGBO verplicht bepaalde gegevens te bewaren. Hierdoor kan een verzoek om verwijdering niet altijd volledig worden uitgevoerd. Cliënten hebben wel het recht om een verzoek in te dienen, maar zorgverleners moeten per situatie beoordelen wat wettelijk mogelijk is.
Als een verzoek binnenkomt, moet eerst worden beoordeeld of aan het verzoek kan worden voldaan. Daarbij moet worden gekeken welke gegevens verwijderd kunnen worden en welke gegevens wettelijk bewaard moeten blijven. Hier kun je het stappenplan voor gebruiken.
Op basis van deze beoordeling kan beslist worden of het verzoek geheel, gedeeltelijk of niet kan worden uitgevoerd. Daarna wordt de cliënt geïnformeerd over de uitkomst.
Schriftelijk vastleggen
Wij benadrukken dat een verzoek tot verwijdering altijd schriftelijk moet worden ontvangen. Accepteer geen mondelinge, informele WhatsApp- of mail verzoeken die niet verifieerbaar zijn en archiveer het verzoek voor de eigen administratie.
Gebruik het stappenplan
De NVD adviseert om altijd het stappenplan te gebruiken wanneer een verzoek tot gegevensverwijdering binnenkomt. Het stappenplan laat stap voor stap zien wat je moet doen, van het ontvangen van het verzoek tot het nemen van een beslissing en het informeren van de cliënt. Zo werk je zorgvuldig en volgens de geldende wet- en regelgeving.
Let op toekomstige wijzigingen
Deze werkwijze is gebaseerd op de huidige wetgeving. Het is mogelijk dat regels in de toekomst veranderen. Houd daarom updates van de NVD in de gaten.
Graag meer weten over verschillende soorten wet- en regelgeving? Lees hier de meest relevante wet- en regelgeving.