Geen onderzoek AP naar medische gegevens in de cloud

De Autoriteit Persoonsgegevens (AP) ziet geen aanleiding tot het instellen van een nader controlerend onderzoek naar eventuele overtredingen van de AVG door het bedrijf MRDM bij de opslag van medische gegevens op servers van Google. Het gaat om persoonsgegevens die afkomstig zijn van Nederlandse ziekenhuizen.

De functionaris gegevensbescherming van MRDM heeft in gesprek met de toezichthouder verantwoording afgelegd over de werkwijze ten aanzien van de opslag van gegevens in de cloud. In de verstrekte informatie ziet de AP op dit moment ‘geen aanleiding tot het instellen van een nader controlerend onderzoek’.

De persoonsgegevens worden gewoon opgeslagen in Nederland, in de contracten met het cloudplatform is gewaarborgd dat er geen internationale doorgifte plaatsvindt van persoonsgegevens aan derde landen buiten de EER. Daarnaast heeft MRDM de AP geïnformeerd over de manier waarop de gegevens worden beveiligd.