Behandelvideo voor scholing: ontwerp de privacyroute vóór de camera aangaat

Beeld in de behandelkamer is geen neutraal lesmateriaal

Zodra patiënt en fysiotherapeut herkenbaar in beeld of geluid komen, verwerkt de praktijk persoonsgegevens. De behandeling, beweging, klachtenbespreking en inrichting van de sessie kunnen bovendien informatie over de gezondheid van de patiënt onthullen. Voor zulke bijzondere persoonsgegevens gelden extra beschermingsregels.

Het KNGF benadrukt dat het beroepsgeheim niet alleen medische gegevens omvat, maar alle informatie die de fysiotherapeut over patiënt en naasten in de behandelrelatie verneemt. Dat betekent dat opnemen, intern vertonen, uploaden en bewaren ieder een eigen, begrensde stap in dezelfde geheimhoudings- en privacyroute zijn.

Begin met één doel en het minst ingrijpende middel

Schrijf eerst op welke concrete leervraag de opname moet beantwoorden. Is terugkijken van een handgreep nodig, gaat het om communicatie of wil een supervisor alleen real-time observeren? Een brede formulering als kwaliteitsverbetering laat bijna ieder later gebruik toe en begrenst daardoor juist te weinig.

Toets vervolgens alternatieven. Een rollenspel, demonstratie zonder patiënt, live meekijken zonder opname, reflectieverslag of kort fragment zonder gezicht en stem kan hetzelfde leerdoel bereiken. De Autoriteit Persoonsgegevens verlangt bij cameragebruik dat een organisatie een noodzakelijke inzet onderbouwt en nagaat of een minder ingrijpend middel volstaat.

• concrete leer- of supervisievraag en verantwoordelijke begeleider;
• waarom live observatie, simulatie of schriftelijke feedback niet volstaat;
• welk deel van de behandeling daadwerkelijk in beeld moet;
• of geluid, gezicht, naam en achtergrondinformatie kunnen worden weggelaten;
• wie het fragment bekijkt en wanneer het gebruik eindigt.

Vraag de patiënt vrij en specifiek om toestemming

Wanneer de praktijk voor de verwerking van gezondheidsgegevens op uitdrukkelijke toestemming steunt, moet die toestemming vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Leg afzonderlijk uit wat wordt opgenomen, met welk doel, wie het ziet, waar en hoe lang het wordt bewaard, hoe intrekken werkt en of delen buiten de praktijk is uitgesloten.

Vraag niet pas wanneer de patiënt al ontkleed op de behandelbank ligt of denkt dat weigeren de behandelrelatie schaadt. Bied dezelfde zorg zonder opname en maak dat zichtbaar in de uitnodiging en het gesprek. Toestemming voor interne intervisie is geen toestemming voor een onderwijsplatform, congres, website of promotie; nieuw doel betekent een nieuwe beoordeling en waar nodig nieuwe toestemming.

Beoordeel de positie van de werknemer apart

De fysiotherapeut in beeld is niet alleen zorgverlener maar ook werknemer. Door de gezagsverhouding kan toestemming onder druk staan, bijvoorbeeld wanneer opname onderdeel lijkt van beoordeling, contractverlenging of toegang tot scholing. Een handtekening maakt die afhankelijkheid niet automatisch ongedaan.

De Autoriteit Persoonsgegevens stelt voorwaarden aan controle van werknemers: de werkgever heeft een legitiem doel nodig, moet noodzaak en proportionaliteit beoordelen, alternatieven afwegen en werknemers vooraf duidelijk informeren. Ontwerp de scholingsroute daarom niet als verborgen prestatiemeting. Leg vast of de beelden uitsluitend ontwikkelgericht zijn, wie feedback geeft en of ze wel of niet in een functionerings- of personeelsbesluit mogen worden gebruikt.

Houd scholing, patiëntendossier en personeelsdossier uit elkaar

Een video die alleen voor een begeleid intervisiemoment is gemaakt, hoort niet vanzelf in het EPD. De KNGF-richtlijn voor fysiotherapeutische dossiervoering richt zich op gegevens die voor goede hulpverlening noodzakelijk zijn. Een trainingsopname heeft een ander doel en vraagt dus een eigen, beperkte opslagroute.

Sla het bestand evenmin automatisch op in het personeelsdossier. Bewaar in het patiëntendossier hooguit wat voor de behandeling of de toestemming aantoonbaar nodig is en leg in het scholingsproces de gebruiksafspraken vast. Verwijs tussen systemen zonder onnodig beeldmateriaal te kopiëren.

Voer een DPIA uit wanneer het privacyrisico waarschijnlijk hoog is

De AP verplicht een data protection impact assessment wanneer een verwerking waarschijnlijk een hoog privacyrisico oplevert. Structurele observatie van werknemers, verwerking van gevoelige zorgbeelden, kwetsbare patiënten of grootschalig en herhaald opnemen kan dat risico vergroten. Beoordeel dit vóór aanschaf of ingebruikname van het camerasysteem.

Een DPIA beschrijft doel, gegevensstromen, noodzaak, risico's en maatregelen. Zij is geen formulier achteraf. Betrek de functionaris voor gegevensbescherming wanneer de praktijk die heeft en laat leverancier, opslaglocatie, toegangsbeheer, exportmogelijkheden en automatische verwijdering in de beoordeling terugkomen.

Maak toegang en verwijderen technisch uitvoerbaar

Gebruik geen privételefoon, algemene foto-app of onbeheerde deel-link. Kies een omgeving waarin downloaden kan worden beperkt, toegang per persoon wordt toegekend en gelogd, en verwijdering ook kopieën en tijdelijke exports omvat. Controleer contracten met leveranciers en voorkom dat beelden zonder afzonderlijk besluit worden gebruikt voor productontwikkeling of het trainen van modellen.

Koppel de bewaartermijn aan het scholingsmoment: verwijder zodra feedback en afgesproken evaluatie zijn afgerond, tenzij een nieuw, rechtmatig doel aantoonbaar een andere termijn vraagt. Wijs één eigenaar aan die verwijdering controleert en registreer alleen de bevestiging, niet nog een reservekopie van het beeld.

Oefen intrekking, incident en onverwacht beeld

Test vooraf wat gebeurt wanneer patiënt of medewerker vóór vertoning bezwaar maakt, wanneer een fragment per ongeluk naar de verkeerde groep wordt gedeeld of wanneer een andere persoon herkenbaar in beeld loopt. Het proces moet opname kunnen stoppen, toegang direct kunnen intrekken en een mogelijk datalek langs de bestaande incidentroute beoordelen.

Plan tijdens opname een duidelijke stopmogelijkheid voor patiënt en fysiotherapeut. Knip onverwachte privé-informatie of derden niet alleen uit de presentatie maar verwijder die ook uit bronbestand en exports. Een korte proef met fictieve gegevens laat zien of toestemming, opslag en verwijdering in de praktijk net zo zorgvuldig werken als op papier.