GDPR in een Belgische dierenartsenpraktijk: wat er echt geldt

Waarom een dierenartsenpraktijk eronder valt

De GDPR beschermt persoonsgegevens van geïdentificeerde of identificeerbare personen. Diergezondheidsgegevens zijn dat op zich niet — maar ze hangen aan de naam, het adres, het telefoonnummer, het e-mailadres, de betaalgeschiedenis en soms de financiële moeilijkheden van een eigenaar, en dat alles wel.

Een dierenartsenpraktijk is dus een verwerkingsverantwoordelijke met een echte, gewone verplichting. Niet op ziekenhuisniveau, maar ook niet niets.

Wat een praktijk geacht wordt te hebben

• Een register van verwerkingsactiviteiten — wat u bijhoudt, waarom, en hoe lang
• Een rechtsgrond per gebruik, ook voor herinneringen en marketing, wat niet hetzelfde is
• Bewaartermijnen, en werkelijke verwijdering wanneer die verstrijken
• Een manier om een inzageverzoek te beantwoorden zonder de hele databank te exporteren
• Een manier om te verbeteren en, waar van toepassing, te wissen
• Een verwerkersovereenkomst met elke leverancier die klantgegevens raakt, uw praktijksoftware inbegrepen
• Ergens om een inbreuk vast te leggen, en de reflex om ze tijdig te melden

De bewaarvraag die dierenartsen het meest stellen

Wissen is niet absoluut. Waar u wettelijk moet bewaren — medische dossiers, geneesmiddelen- en antimicrobiëleregisters, facturatie- en boekhoudstukken volgens de Belgische regels — gaat de bewaarplicht voor op een verzoek tot verwijdering.

Het praktische gevolg: u moet marketingtoestemming, contactgegevens en commerciële geschiedenis van een vertrekkende klant kunnen weghalen en tegelijk bewaren wat de wet u oplegt. Een systeem dat een klant alleen in zijn geheel kan verwijderen, kan dat niet, en een systeem dat alleen kan weigeren evenmin.

Wat u een softwareleverancier vraagt

Dit zijn de vragen die een antwoord van een brochure scheiden.

• Waar worden onze gegevens fysiek opgeslagen, en onder welke jurisdictie?
• Zijn de gegevens van onze praktijk afgeschermd van andere praktijken, of gefilterd door een query?
• Kunnen wij op verzoek alles exporteren wat u over één bepaalde klant bijhoudt?
• Is er een audittrail die toont wie wat bekeek, en kunnen wij die zelf lezen?
• Kan elke medewerker een eigen account hebben, of duwt de tarifering ons naar een gedeelde login?
• Wat gebeurt er met onze gegevens op de dag dat wij vertrekken?

Veelgestelde vragen