WhatsApp mag niet gebruikt worden voor het versturen van medische gegevens door artsen en verpleegkundigen. Dat stelt de Autoriteit Persoonsgegevens in het televisieprogramma EenVandaag. Volgens de toezichthouder voldoet WhatsApp niet aan de wettelijke eisen om gevoelige patiëntgegevens te delen.
Aan welke eisen WhatsApp niet voldoet, legt de Autoriteit verder niet uit.
Maar nu lijkt het erop dat het versturen van berichten en foto’s via WhatsApp nog steeds niet voldoende is beveiligd. Foto’s die door middel van de app worden verzonden, worden door WhatsApp namelijk automatisch opgeslagen op de smartphone van de ontvanger, tenzij de gebruiker deze optie handmatig heeft uitgeschakeld. Dit betekent dat foto’s van patiënten in de privécollectie van de ontvanger terecht kunnen komen. Die foto’s worden op hun beurt weer automatisch geüpload door allerlei clouddiensten. Bovendien is het ook zo dat andere apps bij installatie vragen om toegang tot de foto’s van de gebruiker. Hierdoor kunnen foto’s van patiënten die zijn opgeslagen op de smartphone, toegankelijk zijn voor andere geïnstalleerde apps.
Medische gegevens zijn per definitie privacygevoelig. De verwerking en de beveiliging van dergelijke gegevens dient dan ook aan strenge eisen te voldoen. De Autoriteit Persoonsgegevens heeft onlangs al in een open brief aan Raden van Bestuur van zorginstellingen in Nederland aandacht gevraagd voor de bescherming van patiëntgegevens. Het standpunt van de toezichthouder ten aanzien van het versturen van patiëntgegevens via WhatsApp komt dan ook niet geheel uit de lucht vallen. Medici zullen daarom op zoek moeten gaan naar een alternatief voor WhatsApp.
