Inleiding: het dossier dat je nooit hebt opengeslagen
Drie weken geleden ging je naar de dokter met rugpijn. Je gaf je zorgpas, kreeg een recept mee, liep langs de apotheek op de hoek waar ze je naam kennen, en maakte online een afspraak voor een röntgenfoto. Ondertussen registreerde je horloge je onrustige nachten, en om twee uur 's nachts typte je «lage rugpijn ochtend» in een zoekmachine.
Geen van die handelingen is verdacht. Elke stap was verstandig. Bij elkaar opgeteld vormen ze echter een medisch verhaal van een precisie die je zelf nooit hebt nagelezen, verdeeld over zeven of acht verschillende partijen, waarvan sommige niet aan het medisch beroepsgeheim zijn gebonden.
Gezondheid is, samen met politieke opvattingen en seksuele geaardheid, een van de categorieën gegevens die de AVG als «bijzonder» aanmerkt (artikel 9). De verwerking ervan is in principe verboden, op uitzonderingen na — en zorg is er uiteraard een van. Daar zit het probleem niet. Het probleem is alles wat rondom de zorg draait: afsprakenplatforms, wellness-apps, klantenkaarten van de drogisterij, gezondheidsvragenlijsten van verzekeraars, verbonden apparaten die meten zonder medisch hulpmiddel te zijn.
Deze gids zal je nooit aanraden een onderzoek te weigeren of tegen je arts te liegen. Hij legt uit wie wat ziet in het Franse stelsel, wat je wettelijk mag weigeren, en welke concrete handelingen het lekoppervlak verkleinen.
Deel 1 — De spelers in kaart: wie heeft werkelijk wat
De drie cirkels van het gezondheidsgegeven
Niet iedereen heeft toegang tot dezelfde informatie, en dat is het eerste dat je moet begrijpen om niet tegen de verkeerde molens te vechten.
| Cirkel | Betrokkenen | Wat zij zien | Medisch beroepsgeheim |
|---|---|---|---|
| Zorgcirkel | Huisarts, specialisten, ziekenhuis, apotheker, laboratorium | Diagnose, recepten, uitslagen, voorgeschiedenis | Ja, strafrechtelijk gesanctioneerd |
| Vergoedingscirkel | Ziektekostenverzekering (Assurance Maladie), aanvullende verzekering, arbeidsongeschiktheidsverzekering | Gefactureerde verrichtingen, CIP-codes van geneesmiddelen, data, zorgverleners | Gedeeltelijk, via de adviserend arts |
| Randcirkel | Afsprakenplatforms, wellness-apps, verbonden apparaten, gezondheidsinformatiesites | Opgegeven symptomen, geraadpleegde specialismen, gewoonten, fysiologische meetwaarden | Nee |
De derde cirkel is de problematische. Hij is niet illegaal, hij valt simpelweg buiten het beschermende regime van het beroepsgeheim. Eén slapeloze stap geregistreerd door een armband is geen diagnose, maar een reeks van duizenden slapeloosheidsmetingen lijkt sterk op medische informatie.
Wat de sociale zekerheid werkelijk weet
De Assurance Maladie ontvangt bij elk consult niet je diagnose. Zij ontvangt een gecodeerde verrichting: «consult huisarts», «technische radiologische verrichting», het tarief, de datum, de zorgverlener. De diagnose wordt alleen in bepaalde specifieke gevallen doorgegeven — langdurige aandoening (ALD), ziekteverzuim, aanvraag voor voorafgaande goedkeuring — en wordt dan behandeld door de medische dienst, die losstaat van de administratieve dienst.
Je vergoedingen zijn te bekijken in je ameli-account, en het is trouwens een goede gewoonte ze na te lezen: de geschiedenis staat er over meerdere maanden uitgesplitst en vormt, zonder dat je dat hebt gewild, een medische tijdlijn die bruikbaar is voor iedereen die toegang tot je account krijgt.
Wat je aanvullende verzekeraar weet — en niet zou moeten weten
Dit is de meest voorkomende blinde vlek. Wanneer een aanvullende verzekeraar vergoedt, ontvangt zij de aard van de verrichting en, voor geneesmiddelen, de CIP-code van het doosje. Die code identificeert het product precies. Een aanvullende verzekeraar kan dus technisch gezien een chronische behandeling afleiden uit herhaalde vergoedingen, zonder ooit een recept te lezen.
De CNIL stelt hier kaders: aanvullende verzekeraars mogen alleen de gegevens verwerken die strikt noodzakelijk zijn voor de uitkering van de prestaties, en gedetailleerde medische gegevens moeten onder de verantwoordelijkheid van een zorgprofessional blijven. In de praktijk bestaan er controles, maar blijven er grijze zones, met name rond de gezondheidsvragenlijsten die worden voorgelegd bij het afsluiten van arbeidsongeschiktheids- of overlijdensrisicoverzekeringen.
Om te onthouden: sinds de wet Lemoine van 2022 is de medische vragenlijst afgeschaft voor woningkredieten waarvan het verzekerde deel lager is dan 200.000 € per kredietnemer en waarvan de aflossing eindigt voor de 60e verjaardag van de verzekerde. Het is een van de zeldzame wettelijke stappen terug in de inzameling van gezondheidsgegevens in Frankrijk. Ga altijd na of jouw situatie hieronder valt voordat je iets invult.
Deel 2 — Mon espace santé: begrijp het instrument voordat je het vreest
Mon espace santé, sinds 2022 grootschalig uitgerold, is een digitaal gezondheidsdossier dat automatisch voor alle verzekerden wordt geopend, tenzij zij zich ertegen verzetten. Het wordt in Frankrijk gehost door een erkende hoster van gezondheidsgegevens (HDS) en de toegang is beveiligd met versterkte authenticatie.
Wat je werkelijk in de hand hebt
In tegenstelling tot wat vaak wordt gedacht, laat het instrument aanzienlijke bewegingsruimte:
- Documenten maskeren: je kunt een document onzichtbaar maken voor zorgprofessionals, met uitzondering van degene die het heeft geüpload en van je huisarts.
- Toegang blokkeren op naam: je kunt de toegang voor een specifiek aangewezen zorgverlener of instelling verbieden.
- Het toegangslogboek inzien: elke opening van je dossier wordt vastgelegd en is te bekijken. Maak er een gewoonte van dit tweemaal per jaar na te lezen.
- Het profiel afsluiten: op elk moment mogelijk, waarbij de gegevens tien jaar worden bewaard en daarna verwijderd.
De grenzen die je moet kennen
Maskeren beschermt tegen inzage, niet tegen het bestaan. Een gemaskeerd document blijft opgeslagen. Bovendien bestaan er bij levensbedreigende noodsituaties bepaalde afwijkende toegangsmogelijkheden — medisch gezien een goede zaak, maar je moet het weten.
De eerlijke afweging is deze: een goed bijgehouden gedeeld medisch dossier verbetert de veiligheid van de zorg (geneesmiddelinteracties, allergieën, dubbele onderzoeken). Systematische weigering heeft een reële gezondheidsprijs. De juiste houding is niet onthouding, maar actief beheer: je vult het essentiële in, maskeert het contextuele en leest de toegangen na.
Deel 3 — De derde cirkel: daar lekt het echt
De afsprakenplatforms
Een afspraak maken bij een dermatoloog is geen medische handeling, maar de reden voor het consult die je in een uitklapmenu selecteert, komt er verontrustend dicht bij. Deze platforms weten welk specialisme je consulteert, hoe vaak, in welke stad, en soms waarom.
Goede gewoonten:
- Kies de meest algemene beschikbare reden («consult», «controle») in plaats van de gedetailleerde variant, wanneer het veld dat toelaat.
- Gebruik een e-mailadres dat je uitsluitend voor gezondheid inzet, los van je hoofdadres en je commerciële accounts.
- Weiger de vinkjes voor «communicatie van partners»: die hebben niets met zorg te maken.
- Verwijder je account na eenmalig gebruik in plaats van het met een geschiedenis te laten sluimeren.
Wellness- en tracking-apps
Een app voor menstruatiecyclus, caloriebijhouden, meditatie of slaaptracking is bijna nooit een medisch hulpmiddel. Ze is dus niet gebonden aan dezelfde verplichtingen als ziekenhuissoftware. De CNIL heeft meerdere waarschuwingen over deze sector gepubliceerd, en gevallen van apps die cyclus- of stemmingsgegevens doorgaven aan advertentienetwerken zijn meermaals gedocumenteerd door de vakpers en Europese autoriteiten.
Drie vragen voordat je installeert:
- Waar worden de gegevens gehost? Een HDS-gecertificeerde hoster in de Europese Unie is een positief signaal.
- Werkt de app zonder account en offline? Zo ja, dan is dat de beste keuze.
- Is het verdienmodel duidelijk? Een gratis app zonder zichtbare advertenties en zonder abonnement moet vragen oproepen.
Voor veel toepassingen blijft het discreetste medium ook het eenvoudigste. Een papieren gezondheidsdagboek synchroniseert niets, is niet op afstand te hacken en past in een lade. Voor de bloeddruk doet een bovenarmmeter zonder bluetooth klinisch precies hetzelfde werk als een verbonden model, zonder account of uitgaande datastroom.
Verbonden apparaten om de pols
Een horloge dat hartslag, zuurstofsaturatie en hartritmevariabiliteit meet, produceert een continue fysiologische stroom. Die gegevens zijn wettelijk gezien niet medisch, maar ze maken gevolgtrekkingen mogelijk: stress, alcoholgebruik, zwangerschap, slaapapneu.
Minimale instellingen om direct bij het eerste gebruik aan te passen:
- Schakel het delen van gegevens «ter verbetering van het product» en «voor onderzoek» uit.
- Weiger locatiebepaling op de achtergrond wanneer die niet nodig is voor sportactiviteit.
- Controleer in het bijbehorende account het tabblad voor het downloaden en verwijderen van gegevens, dat verplicht is op grond van de AVG.
Deel 4 — De apotheek, de plek die je vergeet
De apotheker is gebonden aan het beroepsgeheim, en het farmaceutisch dossier — dat de in de afgelopen vier maanden verstrekte geneesmiddelen bevat — is een echt veiligheidsinstrument tegen gevaarlijke interacties. Je kunt desondanks:
- Weigeren dat het farmaceutisch dossier wordt gevuld, per keer, voor een specifieke verstrekking. De apotheker moet daar rekening mee houden.
- De klantenkaart van de drogisterij afwijzen: die koppelt aankopen van supplementen, intieme hygiëneproducten of stoppen-met-rokenmiddelen aan je identiteit, buiten elk kader van medisch geheim.
- Contant betalen voor drogisterij-aankopen die je niet wilt zien verschijnen op een bankafschrift dat leesbaar is voor je bank, je partner of een derde met toegang tot je rekening.
- Onlinebestellingen vermijden voor de meest verklappende producten: een thuislevering creëert een adresspoor, een pakket op naam en een aankoopgeschiedenis die jaren bewaard blijft.
Op dat laatste punt speelt een materieel detail mee: pakketlabels blijven leesbaar in gedeelde afvalcontainers. Een kleine papiervernietiger met kruissnede naast de prullenbak lost in tien seconden een probleem op dat sterk wordt onderschat.
Deel 5 — Teleconsultatie, informatie zoeken, berichten
Netjes teleconsulteren
Teleconsultatie is een volwaardige medische handeling, met kaders van de Assurance Maladie. De zorgverlener is gebonden aan het geheim; het technische platform moet bij een HDS-hoster worden gehost. Een paar voorzorgsmaatregelen zijn het waard:
- Consulteer vanaf een plek waar niemand meeluistert. De gedeelde wifi van een coworkingruimte of een hotellobby is geen praktijkkamer.
- Geef de voorkeur aan een bedrade headset boven een luidspreker: het meest voorkomende lek bij teleconsultatie is akoestisch, niet digitaal.
- Controleer of het recept via een beveiligd kanaal naar je wordt gestuurd (Mon espace santé, beveiligde zorgberichtendienst) en niet via een gewone e-mail.
- Wees op je hoede voor platforms die een zeer gedetailleerde voorafgaande vragenlijst aanbieden zonder dat er een identificeerbare arts achter zit.
Werk je vaak vanuit gedeelde ruimtes, dan voorkomt een privacyfilter voor je scherm dat een uitslag zichtbaar wordt voor de buurman aan tafel. Een alledaags accessoire dat een reële blinde vlek oplost.
Informatie zoeken zonder geprofileerd te worden
Een symptoom intypen in een zoekmachine is een van de meest gemonetiseerde signalen van het web. Advertentienetwerken maken er «gezondheid»-doelgroepen van met een ongemakkelijke fijnmazigheid.
- Gebruik een zoekmachine die geen aan een account gekoppelde geschiedenis bewaart.
- Raadpleeg in eerste instantie institutionele bronnen: Ameli, Santé publique France, la Haute Autorité de santé, Vidal voor bijsluiters, l'ANSES voor voeding en blootstelling aan milieufactoren. Zij verkopen je nieuwsgierigheid niet door.
- Vermijd gezondheidsforums op naam: een pseudonym dat je elders hergebruikt, koppelt een intiem verhaal aan je echte identiteit.
Gevoelige informatie doorgeven
Soms moet je gezondheidsinformatie doorgeven aan een naaste, een werkgever of een organisatie zonder je identiteit of je nummer prijs te geven. Een besmettingsgeval melden, een partner waarschuwen, een dienst attenderen op een zorgelijke medische situatie: in dat soort situaties maakt het versturen van een sms met een verborgen afzender het mogelijk te zeggen wat gezegd moet worden zonder een permanent kanaal naar jezelf te openen. Het principe blijft hetzelfde als overal elders op deze site: je geeft de nuttige informatie door, niet het identificatiegegeven dat haar tien jaar blijft volgen.
Deel 6 — Je rechten, concreet
De AVG en de Franse wet op de volksgezondheid geven je echte hefbomen, maar je moet ze wel activeren.
| Recht | Wat je kunt doen | Wettelijke termijn |
|---|---|---|
| Inzage in je medisch dossier | Een volledige kopie opvragen bij de instelling of de zorgverlener | 8 dagen (2 maanden bij gegevens ouder dan 5 jaar) |
| AVG-inzage bij een gezondheidsapp | Alle bewaarde gegevens opeisen | 1 maand |
| Verwijdering | Verwijdering vragen bij een partij buiten de zorg (app, platform) | 1 maand |
| Verzet | Een niet-noodzakelijke verwerking weigeren (marketing, onderzoek) | Onmiddellijk |
| Klacht | Online een klacht indienen bij de CNIL bij weigering of stilzwijgen | — |
Schrijf altijd schriftelijk, met een bewijsspoor: een e-mail volstaat, een elektronische aangetekende verzending is beter bij conflictdossiers. Bewaar de antwoorden. Blijft het stil na het verstrijken van de termijn, dan is een klacht bij de CNIL gratis en binnen enkele minuten ingediend.
Wil je dieper in de juridische techniek duiken, dan maakt een praktische AVG-gids in pocketformaat het onderwerp aanzienlijk minder ondoorzichtig dan het ruwe lezen van de verordening, vooral op het punt van het onderscheid tussen verwerkingsverantwoordelijke en verwerker, dat bepaalt aan wie je je verzoeken richt.
Deel 7 — De routine in zeven handelingen
Eenmalig doen, en daarna jaarlijks nalopen:
- Het toegangslogboek van Mon espace santé nalezen en instellingen blokkeren waarmee je geen band meer hebt.
- Een apart e-mailadres aanmaken voor gezondheid, dat je nooit elders gebruikt.
- De geïnstalleerde apps doorlichten: verwijder die je niet meer gebruikt en vraag het wissen van de bijbehorende accounts aan.
- De deelinstellingen controleren van je smartwatch of activiteitsarmband.
- Niet-verplichte gezondheidsvragenlijsten weigeren, na eerst te hebben nagegaan of de wet Lemoine op jouw situatie van toepassing is.
- Papieren recepten opruimen die je nodeloos bewaart, en vernietigen wat niet meer van nut is.
- De fysieke toegang vergrendelen tot de telefoon met je gezondheidsapps: minimaal een zescijferige code, biometrie ingeschakeld, meldingen verborgen op het vergrendelscherm.
Voor documenten die je moet bewaren — onderzoeksverslagen, röntgenfoto's, verzekeringsdossiers — is een opbergmap met veilige sluiting in een afgesloten lade beter dan een stapel op het bureau. Fysieke beveiliging blijft de schakel die we verwaarlozen in de veronderstelling dat alles zich online afspeelt.
Conclusie: het lichaam behandelen zonder de persoon bloot te geven
Het Franse zorgstelsel is, vergeleken met veel andere, tamelijk beschermend: strafrechtelijk gesanctioneerd medisch geheim, gecertificeerde hosting, toezicht van de CNIL, een Assurance Maladie die je diagnoses niet ziet. Daar treedt het lek niet op.
Het treedt op in de marge: in de te precieze afspraakreden, in de gratis app die je op een zondag installeert, in de klantenkaart van de drogisterij, in de verzekeringsvragenlijst die je invult zonder te lezen, in het horloge dat hartslagen naar een server stuurt waarvan je het adres niet kent.
Het goede nieuws is dat die marge zonder medische kosten kleiner wordt: geen van de hier beschreven handelingen doet de kwaliteit van je zorg afbreuk. Ze herstellen slechts een onderscheid dat de digitalisering heeft uitgewist — dat tussen wat je arts moet weten en wat de rest van de wereld geen enkele reden heeft te vernemen.
