Opnamedocumentatie legt vast wat de patiënt te horen kreeg en waarmee hij instemde. BW 7:448 verplicht de hulpverlener tot begrijpelijke voorlichting, BW 7:450 maakt behandeling afhankelijk van toestemming. Beide sporen staan in het opnamedossier en zijn daarmee bewijs. Voor kwaliteitsonderzoek is de naam overbodig, maar het verband tussen opnames vaak niet. Dan is pseudonimiseren de aangewezen route. Let wel op wat AVG art. 4 lid 5 daarover zegt: pseudonimisering is een beveiligingsmaatregel, geen anonimisering. Zolang een sleutel bestaat blijft het een persoonsgegeven, met alle rechten van de betrokkene. En de opnamedatum blijft een sterke aanwijzer: datum, postcodegebied en leeftijd samen wijzen in een klein ziekenhuis vaak op één persoon. anonym.plus vervangt de identificatoren lokaal door stabiele labels.
Wanneer dit van toepassing is
Een kwaliteitsteam van het LUMC onderzoekt heropnames binnen dertig dagen. De koppeling tussen de eerste en de tweede opname moet blijven bestaan; de identiteit van de patiënt niet. Namen en BSN krijgen een stabiel pseudoniem, opnamedatums schuiven op.
Hoe anonym.plus dit afhandelt
- Open de opnamedocumentatie (PDF, DOCX, CSV of scan) op uw eigen werkstation.
- De OCR verwerkt ook gescande toestemmingsformulieren met handtekening.
- De herkenning markeert naam, BSN, geboortedatum, adres en dossiernummer.
- Kies vervangen door een pseudoniem in plaats van weglakken, zodat opnames koppelbaar blijven.
- Verschuif opnamedatums met een vast interval als de datum zelf aanwijzend is.
- Bewaar de pseudoniemenlijst gescheiden van het bestand en beveilig hem apart.
Wat u moet aanleveren
- De opnamedocumentatie als PDF, DOCX, CSV of gescande afbeelding.
- Een pseudoniemstrategie: stabiel per patiënt of per opname.
- Optioneel: een vast interval voor datumverschuiving.
Entiteitstypen herkend in zorggegevens
| Categorie | anonym.plus-entiteitstype | Voorbeeld |
|---|---|---|
| Patiënt | PERSON | Daan Kuipers → [PATIENT_1] |
| BSN | nl_HEALTH_INSURANCE_NUMBER | 111222333 → [PSEUDO_7741] |
| Opnamedatum | DATE_TIME | 02-05-2026 → [DATUM+42] |
| Dossiernummer | MEDICAL_RECORD_NUMBER | LUMC-2026-11804 → [DOSSIERNR] |
| BIG-nummer zaalarts | MEDICAL_LICENSE | 69012345606 → [BIG] |
| Postcodegebied | LOCATION | 2333 CL Leiden → [REGIO] |
Bereikte naleving
- Maakt expliciet dat pseudonimisering onder AVG art. 4 lid 5 een beveiligingsmaatregel is: zolang de sleutel bestaat blijven het persoonsgegevens en gelden de rechten van de betrokkene onverkort.
- Laat de vastlegging van voorlichting en toestemming volgens BW 7:448 en BW 7:450 inhoudelijk intact, zodat het dossier zijn bewijswaarde houdt.
- Behandelt de opnamedatum als quasi-identificator, omdat datum, leeftijd en regio samen in een klein verzorgingsgebied naar één persoon kunnen wijzen.
- Ondersteunt kwaliteitsonderzoek binnen het systeem dat Wkkgz art. 7 vraagt, met een scheiding tussen analysebestand en sleutel die aansluit op AVG art. 32.
Anonimiseer uw opnamedocumentatie offline — bekijk abonnementen & begin gratis →
Beperkingen & aandachtspunten
Een gepseudonimiseerd bestand is nog geen anoniem bestand. Zolang iemand de sleutel kan bereiken, blijft de AVG onverkort van toepassing. Bewaar de sleutel daarom apart en met eigen toegangsrechten.
Veelgestelde vragen
Is pseudonimiseren hetzelfde als anonimiseren?
Nee. AVG art. 4 lid 5 omschrijft pseudonimisering als een maatregel waarbij herleiding zonder aanvullende gegevens niet meer mogelijk is. Die aanvullende gegevens bestaan nog, dus blijven het persoonsgegevens. Anonimisering in de zin van overweging 26 laat geen sleutel achter.
Waarom zou ik opnamedatums verschuiven?
Opnamedatum, leeftijd en woonregio vormen samen een sterke combinatie. In een ziekenhuis met een beperkt verzorgingsgebied kan die combinatie op één patiënt uitkomen, ook zonder naam of BSN.
Kan ik opnames van dezelfde patiënt blijven koppelen?
Ja. Kies vervangen door een stabiel pseudoniem in plaats van weglakken. Dezelfde patiënt krijgt dan in elk bestand hetzelfde label, terwijl de identiteit buiten het analysebestand blijft.