Een patiënt die na jaren terugkomt met een klacht, een verzekeraar die om onderbouwing vraagt of een praktijkovername: juist dan moet het dossier volledig en beschikbaar zijn. Maar hoe lang bewaart u patiëntgegevens? Voor mondzorgpraktijken is het korte antwoord meestal twintig jaar. In de praktijk vraagt die termijn wel om meer dan een map in een archief of een back-up in de cloud.
De bewaartermijn raakt aan zorgkwaliteit, privacy en bedrijfscontinuïteit. Te vroeg verwijderen kan goede zorg en uw juridische positie onder druk zetten. Gegevens zonder plan te lang laten staan vergroot juist het risico op datalekken en onbevoegde inzage. Een duidelijke werkwijze voorkomt beide problemen.
Hoe lang bewaart u patiëntgegevens volgens de wet?
De Wet op de geneeskundige behandelingsovereenkomst, de WGBO, bepaalt dat zorgverleners een medisch dossier in beginsel twintig jaar bewaren. Die termijn start vanaf het moment dat het dossier voor het laatst is gewijzigd. Het gaat dus niet automatisch om twintig jaar na de eerste afspraak of na uitschrijving van de patiënt.
Voor een tandarts- of orthodontiepraktijk omvat het dossier bijvoorbeeld anamnese, behandelplannen, röntgenfoto's, verslagen, correspondentie met andere zorgverleners en relevante toestemming. Ook digitale informatie valt hieronder. Als een patiënt op een later moment terugkomt en het dossier wordt aangevuld, begint voor die nieuwe of aangepaste informatie opnieuw een termijn van twintig jaar.
Twintig jaar is een minimumtermijn, geen standaard einddatum die in alle situaties zonder beoordeling kan worden toegepast. Als langer bewaren redelijkerwijs nodig is voor goede zorg, kan dat nodig zijn. Denk aan een langdurig behandeltraject, een erfelijke aandoening, een mogelijk laat optredende complicatie of een lopend geschil. Leg vast waarom u afwijkt van uw normale verwijdermoment en plan ook een nieuw beoordelingsmoment in.
Bij minderjarige patiënten is extra aandacht nodig. In de praktijk wordt de bewaartermijn doorgaans berekend vanaf het moment dat de patiënt achttien wordt. Daarmee blijft het dossier ook beschikbaar wanneer de patiënt als volwassene zelf inzage wil of vervolgzorg nodig heeft. Laat uw werkwijze bij twijfel toetsen aan de actuele richtlijnen die voor uw beroepsgroep gelden.
Niet alle praktijkgegevens hebben dezelfde bewaartermijn
Een veelgemaakte fout is om alle gegevens in één bewaarbeleid te zetten. Een patiëntendossier is iets anders dan een financiële administratie, een planningsoverzicht of een marketingbestand. Voor de administratie geldt doorgaans een fiscale bewaarplicht van zeven jaar. Gegevens van een geïnteresseerde die nooit patiënt is geworden, horen evenmin twintig jaar te blijven bestaan.
Maak daarom onderscheid tussen medische gegevens, administratieve gegevens en communicatiegegevens. Dat houdt uw systemen overzichtelijk en voorkomt dat medewerkers medische informatie gebruiken of bewaren zonder noodzaak. Het helpt ook om een verwijderverzoek goed af te handelen: een patiënt kan om verwijdering vragen, maar u hoeft en mag medische dossiergegevens niet verwijderen als een wettelijke bewaarplicht of goede zorg daartegen pleit.
Een verzoek vraagt altijd om een zorgvuldige beoordeling. Controleer eerst de identiteit van de aanvrager, beoordeel welke gegevens het verzoek precies betreft en leg uw besluit vast. Als volledige verwijdering niet mogelijk is, kunt u helder uitleggen waarom en aangeven wanneer een nieuwe beoordeling plaatsvindt.
Bewaren betekent: snel terugvinden én goed beveiligen
Een dossier dat twintig jaar wordt bewaard, moet niet alleen bestaan. Het moet gedurende die periode leesbaar, volledig en beschermd zijn. Dat is vooral relevant bij praktijksoftware, digitale röntgenbeelden en documenten die vanuit e-mail of een portaal aan het dossier zijn toegevoegd.
De AVG vraagt dat u niet meer persoonsgegevens bewaart dan nodig is en dat u passende technische en organisatorische maatregelen treft. Voor een mondzorgpraktijk betekent dat concreet: medewerkers krijgen alleen toegang tot informatie die zij voor hun werk nodig hebben. Inloggen met multifactorauthenticatie, waarbij naast een wachtwoord een extra controle nodig is, verkleint de kans dat een gestolen wachtwoord toegang geeft tot patiëntdossiers.
Ook logging is waardevol. Een logregistratie laat zien wie een dossier heeft geopend, gewijzigd of geëxporteerd. Dat helpt bij interne controles en bij het onderzoeken van een incident. Houd de toegang van oud-medewerkers niet onnodig actief en controleer rechten wanneer taken of functies veranderen.
Back-ups verdienen dezelfde aandacht als het primaire systeem. Een back-up is geen vrijblijvende kopie, maar bevat vaak het volledige patiëntbestand. Versleuteling, beperkte toegang, een bewaartermijn en regelmatige hersteltesten horen daarom bij elkaar. Pas wanneer een hersteltest slaagt, weet u of een back-up werkelijk bruikbaar is na een storing, ransomware-aanval of menselijke fout.
Van bewaartermijn naar werkbare praktijkafspraak
Een bewaarbeleid werkt alleen als het aansluit op de dagelijkse praktijk. De praktijkhouder, behandelaren, administratie en ICT-partner hebben ieder een rol. Zet niet alleen de termijn op papier, maar beschrijf ook wie welke stap uitvoert en hoe u controleert dat het gebeurt.
Een bruikbare werkwijze bevat ten minste deze vijf onderdelen:
- Leg per soort gegevens vast waar deze staan, waarom u ze bewaart en welke termijn geldt.
- Stel in uw praktijksoftware een signalering in voor dossiers die voor beoordeling in aanmerking komen.
- Bepaal wie verwijdering of anonimisering mag uitvoeren en laat belangrijke acties controleren.
- Zorg dat documenten, röntgenbeelden, scans en e-mails niet buiten het dossier in losse persoonlijke mappen blijven staan.
- Test periodiek of oude dossiers nog leesbaar zijn en of herstel uit een back-up binnen de gewenste tijd lukt.
Wat gebeurt er bij een praktijkovername of sluiting?
Bij een overname, verhuizing of beëindiging van een praktijk blijft de zorgplicht rond dossiers bestaan. U kunt patiëntgegevens niet zomaar aan een opvolger overdragen zonder een passende juridische grondslag en heldere communicatie aan patiënten. Ook moet u voorkomen dat dossiers tijdelijk onbereikbaar zijn terwijl de zorg doorloopt.
Maak ruim voor een overgang afspraken over eigenaarschap, toegang, beveiliging, bewaartermijnen en de bereikbaarheid van historische gegevens. Informeer patiënten op tijd over wat er met hun dossier gebeurt en welke mogelijkheden zij hebben. Bij een sluiting zonder directe opvolger moet duidelijk zijn waar dossiers worden bewaard en hoe patiënten hun recht op inzage kunnen uitoefenen.
Hier lopen zorginhoud, privacy en techniek direct door elkaar. Een externe harde schijf in een kast is zelden een toekomstbestendige oplossing. Een goed beheerde omgeving met toegangscontrole, versleutelde opslag en aantoonbaar herstel biedt meer zekerheid, mits de afspraken over beheer en bereikbaarheid helder zijn.
Maak van bewaartermijnen een vast controlemoment
De grootste risico's ontstaan meestal niet door onwil, maar doordat systemen en afspraken langzaam uit elkaar groeien. Er komen nieuwe medewerkers, een andere versie van de praktijksoftware, een extra cloudopslag of een overname. Daardoor kan gevoelige informatie op meerdere plekken blijven staan zonder dat iemand nog precies weet waarom.
Plan daarom jaarlijks een kort controlemoment. Kijk naar dossiers die de bewaartermijn naderen, toegangsrechten, back-ups, oude opslaglocaties en lopende verwerkersafspraken met leveranciers. Bespreek ook wat medewerkers moeten doen bij een verkeerd geadresseerde e-mail, een kwijtgeraakte laptop of een vermoeden van onbevoegde inzage.
TéGéTèl helpt mondzorgpraktijken om deze technische basis beheersbaar te maken: van veilig werkplek- en netwerkbeheer tot back-ups, toegangsbeheer en ondersteuning bij veranderingen in de praktijk. Zo blijft de aandacht waar die hoort: bij goede zorg, met de zekerheid dat patiëntgegevens op het juiste moment beschikbaar én beschermd zijn.