• Startdatum:
  • 4 maart 2026
  • Cursusduur:
  • 3 dagen
  • Rechtsgebied:
  • Gezondheidsrecht, Privacy en ICT recht
  • Soort:
  • Cursus
  • Accreditaties
  • NOVA:
  • 9

Over de cursus


eHealth, gezondheidsapps en de inzet van kunstmatige intelligentie (AI) veranderen de zorg in hoog tempo. De Covid-19-pandemie heeft deze digitale transformatie versneld. Dit roept nieuwe juridische vragen op voor zorgverleners en juristen:

- Mogen gezondheidsgegevens worden gebruikt om algoritmes te trainen? 

- Hoe waarborgt u de veiligheid van patiëntgegevens bij het gebruik van gezondheidsapps?

 

De verwerking van persoonsgegevens in de zorg is complex en valt onder diverse wet- en regelgeving. De Algemene verordening gegevensbescherming (AVG) is van toepassing, evenals het medisch beroepsgeheim uit onder andere de Wet op de geneeskundige behandelingsovereenkomst (WGBO). Daarnaast gelden de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz), de Wet elektronische gegevensuitwisseling in de zorg (Wegiz) en de recent in werking getreden AI-verordening. De European Health Data Space (EHDS) is definitief vastgesteld en zal binnenkort van kracht worden. Ook de Cybersecuritywet en de Wet kwaliteitsregistraties zorg zijn in aantocht.

 

Welke doelen beogen deze wetten afzonderlijk? En hoe grijpen ze op elkaar in bij de toepassing van medische informatietechnologie? Waar lopen juristen en zorgprofessionals in de praktijk tegenaan bij het adviseren over privacy en gegevensbescherming?

 

Tijd om medische technologie en privacywetgeving met elkaar te verbinden.
In deze cursus behandelen we de juridische aspecten van gegevensbescherming in de zorg aan de hand van actuele voorbeelden. In drie middagen krijgt u inzicht in de laatste ontwikkelingen, met bijdragen van toonaangevende experts uit wetenschap en praktijk. Na afloop kunt u de opgedane kennis direct toepassen in uw werk.
 

Onderwerpen die aanbod komen

-
Actuele Europese ontwikkelingen
-
Medisch beroepsgeheim in de Wet BIG en WGBO; samenhang met AVG en UAVG
-
Digitale cliëntenrechten in de Wabvpz.
-
De EHDS en de Wegiz
-
Secundair gebruik van gezondheidsgegevens en lichaamsmateriaal
-
Wet kwaliteitsregistraties zorg
-
Gegevensbescherming, cybersecurity en technologie
-
Gegevensbescherming-by-design
-
NIS2-Richtlijn en de aanstaande Cybersecurity-wet
-
De AI Act
-
Welke invloed hebben nieuwe medische (informatie)technologieën in de zorg op de bestaande wetgeving rondom privacy en gegevensbescherming?

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Leerdoelen, na afloop van de cursus heeft u inzicht in:

-
Hoe privacy en gegevensbescherming in de zorg in wetgeving is gewaarborgd.
-
Van de wettelijke vereisten rondom privacy en gegevensbescherming in de zorg.
-
Van het doel van privacy en gegevensbescherming in de zorg.
-
Hoe de WGBO, AVG, UAVG en Wabvpz zich tot elkaar verhouden.
-
Hoe bepaalde nieuwe medische (informatie)technologieën (zoals AI) invloed hebben op de bestaande wet- en regelgeving.
-
Een aantal actuele praktijkvraagstukken (en oplossingsmogelijkheden) op het gebied van privacy en gegevensbescherming in de zorg.
-
Europese ontwikkelingen rond de EHDS, in het bijzonder ook ten aanzien van secundair gebruik van gezondheidsgegevens.
-
Gegevensbescherming en Technologie, zoals Gegevensbescherming-by-design en cybersecurity.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Cursusleiding

Mr. dr. T.F.M. (Theo) Hooghiemstra (directeur/partner bij Hooghiemstra & Partners)

 

Docenten

-
prof.dr.mr. G.J (Gerrit Jan) Zwenne (hoogleraar recht en de informatiemaatschappij Universiteit Leiden & de Open Universiteit en advocaat/partner bij Pels Rijcken)
-
mr. R.C. (Renée) Dekker (docent en PhD-onderzoeker bij de Universiteit Twente)
-
mr.dr. I. (Irith) Kist, FG bij het AVL en gepromoveerd op secundair gebruik van gezondheidsgegevens
-
mr. drs. W. (Walter) van Holst, Principal Consultant bij Hooghiemstra en Partners
-
mr.dr. T.F.M. (Theo) Hooghiemstra (mede-oprichter en partner van Hooghiemstra & Partners)

 

 

 

 

 

 

 

 

 

 

Doelgroep

Multidisciplinair werken wordt steeds belangrijker als het gaat om de inzet van technologie binnen het primaire zorgproces. Met deze cursus laten we zowel de praktijk in de zorg zien als de juridische kaders op het gebied van privacy en gegevensbescherming die daarbij van belang zijn.

De cursus is bedoeld voor zowel juristen als zorgprofessionals die op het snijvlak van zorg en technologie werken, zoals zorgprofessionals, (Privacy) advocaten, bedrijfsjuristen, overheidsjuristen, in-house (privacy) counsels, FG’s en DPO’s, juristen in de zorg, alsmede mensen vanuit andere disciplines die zich in het gezondheids- en gegevensrecht willen verdiepen.

Niveau
Basiskennis: deelnemer heeft beperkte kennis van privacy- en gegevensbeschermingsvraagstukken in zorg.

 

Programmabeschrijving
 
Bijeenkomst 1 | woensdag 4 maart 2026

De deelnemer:

-
Weet welke regels vanuit het privacy en gegevensbescherming (AVG en UAVG) worden gesteld aan het verwerken van gezondheidsgegevens.
-

Weet wanneer de patiëntenrechten vanuit de WGBO van toepassing zijn.

-
Kent de verplichtingen die vallen onder het ‘goed hulpverlenerschap’ (WGBO) en heeft in het bijzonder kennis van het medisch beroepsgeheim.
-
De Wet BIG
-

De Wkkgz

 

-

 

 

 

 

 

 

 

 

 

 

Bijeenkomst 2 | woensdag 11 maart 2026

De deelnemer: 

-
Begrijpt wanneer te voldoen aan aanvullende voorwaarden uit de Wabvpz.
-
Krijgt inzicht in de samenhang tussen de WGBO, de AVG + UAVG en de Wabvpz.
-
Begrijpt wanneer te voldoen aan aanvullende voorwaarden uit de Wabvpz.
-
Krijgt inzicht in de Wegiz.
-
Kent het verschil tussen primair en secundair gebruik van data in de zorg, inclusief secundair gebruik voor zorgdoelen en wetenschappelijk onderzoek.
-
Kent de ontwikkelingen in wetgeving met betrekking tot kwaliteitsregistraties.
-
Krijgt inzicht in het gebruik van persoonsgegevens en lichaamsmateriaal voor wetenschappelijk onderzoek.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Bijeenkomst 3 | woensdag 18 maart 2026

De deelnemer: 

-
Heeft inzicht in actuele vraagstukken die zich op het gebied van privacy en gegevensbescherming in de zorg kunnen voordoen en mogelijke oplossingsrichtingen.
-
Krijgt inzicht in ontwikkelingen rond normen, standaarden en certificering voor informatiebeveiliging en cybersecurity, zoals NEN-normen.
-
Begrijpt hoe in een vroeg stadium technisch en organisatorisch, zorgvuldige omgang met gezondheidsgegevens kan worden afgedwongen via Privacy-Enhancing-Technologies.
-
Leert hoe je een echt goede DPIA maakt.
-
Weet welke ontwikkelingen zich op Europees niveau voordoen op het gebied van privacy en gegevensbescherming in de zorg, zoals de DGA, de DA, de EHDS en AI Act.

 

 

 

 

 

 

 

 

 

 

NOvA-punten
De cursus is geaccrediteerd met 9 opleidingspunten van de NOvA (‘PO-punten’).

Mogelijkheden onderwijs op afstand    
Bij deze cursus is deelnemen op afstand niet mogelijk. 

 

Indien u onverwacht niet aanwezig kunt zijn kunt u de opname terugkijken op een moment dat u uitkomt. Wij streven om de opname na één werkweek beschikbaar te stellen in de digitale leeromgeving. U kunt de bijeenkomst terugkijken op een moment dat u uitkomt.
 

Vragen of suggesties?
Met vragen en suggesties voor onderwerpen of over uw inschrijving kunt u contact opnemen met:

Per email: pao@law.leidenuniv.nl. 

Telefonisch: 071 527 8666
 

Volg onze LinkedIn pagina voor de laatste updates.

 

Zie ook: paoleiden.nl/veelgestelde-vragen.