Een digitaal platform dat is gewijd aan gezondheid en welzijn online verwijst naar een webservice die medische middelen, opvolgingstools of afstandsconsultaties centraliseert rond het zorgtraject. Deze platforms onderscheiden zich van eenvoudige directories door hun vermogen om persoonlijke gezondheidsgegevens te aggregeren, teleconsultaties aan te bieden en gevoelige informatie op te slaan binnen een gereguleerde context.
Opslag van gezondheidsgegevens: wat de HDS v2.0 norm verandert
De meeste gidsen over online gezondheidsplatforms beschrijven zichtbare functionaliteiten (afspraak maken, patiëntenruimte, welzijnsopvolging). Ze zwijgen over de infrastructuur die de legaliteit van de service zelf bepaalt.
Vanaf eind 2024 is de versie 2.0 van de HDS-norm van toepassing op alle nieuwe certificeringen van gezondheidsgegevenshostingproviders. Deze norm versterkt de vereisten voor de locatie van gegevens binnen de Europese Economische Ruimte, volgens het Agentschap voor Digitale Gezondheid.
De volgende deadline is concreet: vanaf 16 mei 2026 mogen alleen de HDS v2.0-gecertificeerde hostingproviders legaal een activiteit van gezondheidsgegevenshosting voor derden in Frankrijk voortzetten. Elk gezondheidsplatform dat patiëntgegevens opslaat bij een niet-conforme provider zal in overtreding zijn.
Tegelijkertijd verplicht decreet nr. 2026-272 van 14 april 2026, genomen ter uitvoering van de SREN-wet van 21 mei 2024, de overheidsinstanties en verschillende openbare belangengroepen om gebruik te maken van een gekwalificeerde SecNumCloud of gelijkwaardig Europees cloud voor bijzonder gevoelige gegevens. Deze eis van digitale soevereiniteit doordringt nu de hele keten, van het ministerie tot de particuliere operators die gezondheidsgegevens verwerken.
Om de actoren en digitale diensten die het Franse e-gezondheidsecosysteem structureren in kaart te brengen, vormt de site tsa e-santé een nuttig toegangspunt tot de verschillende sectoren van de industrie.
Gezondheidsgegevens en welzijnsgegevens: een juridische grens om te begrijpen
Een applicatie die het aantal dagelijkse stappen op een telefoon registreert, zonder gebruikersaccount of externe opslag, valt niet onder hetzelfde regime als een teleconsultatieplatform. Het onderscheid lijkt intuïtief, maar de juridische grens wordt elk jaar strenger.
De CNIL herinnert in 2026 eraan dat gezondheids- of welzijnsapplicaties die een afstandsservice aanbieden (opvolging door een professional, cloudopslag) vallen onder het versterkte regime van gezondheidsgegevens. Concreet betekent dit naleving van de AVG, de Informatiewet en Vrijheden, en de artikelen L.1110-4 en L.1110-4-1 van de Volksgezondheidswet.
Voor de gebruiker is de directe consequentie eenvoudig: elk platform dat een afstandsopvolging aanbiedt, verwerkt gezondheidsgegevens, zelfs als het zich presenteert als een welzijnsdienst. Voordat je een account aanmaakt, is het een elementaire beschermingsreflex om te controleren of er een vermelding van een HDS-gecertificeerde hostingprovider in de algemene voorwaarden staat.
Criteria om een conforme platform te onderscheiden
- De expliciete vermelding van een HDS-gecertificeerde hostingprovider (v2.0 vanaf mei 2026) in de wettelijke vermeldingen of het privacybeleid.
- Een locatie van de servers binnen de Europese Economische Ruimte, verifieerbaar in de algemene gebruiksvoorwaarden.
- Een gedetailleerde toestemming voor elk type verzamelde gegevens, in overeenstemming met de aanbevelingen van de CNIL voor gezondheidsapps.
Digitale diensten in de gezondheidszorg: de functionele bouwstenen van een platform
Naast de wettelijke conformiteit is een digitaal gezondheidsplatform gestructureerd rond functionele bouwstenen die de werkelijke nut ervan bepalen. Niet alle zijn gelijkwaardig, en het stapelen van functionaliteiten garandeert niets.
De teleconsultatie blijft de meest zichtbare bouwsteen. Het vereist een beveiligde videostream, een identificatie van de zorgprofessional (vaak via de CPS-kaart of de e-CPS-app) en een conforme manier van het verzenden van recepten.
Het gedeelde patiëntendossier vormt een tweede bouwsteen. Mijn gezondheidsruimte, nationaal uitgerold, centraliseert medische documenten, analyse-resultaten en recepten. Een privéplatform kan zich hierop aansluiten via de referentiekaders van het Agentschap voor Digitale Gezondheid, op voorwaarde dat het de referentie van de Nationale Gezondheidsidentiteit (INS) respecteert.
Online welzijn: aanvullende functionaliteiten
Welzijnsgerichte platforms voegen modules toe voor het maken van afspraken bij niet-medische beoefenaars (sophrologie, naturopathie, coaching), persoonlijke doelopvolgingsruimtes en soms educatieve inhoud over mentale gezondheid.
Het structurele verschil met een zorgplatform ligt in het niveau van de wettelijke vereisten. Een directory van welzijnsbeoefenaars die geen medische gegevens opslaat, heeft geen HDS-hosting nodig. Zodra een patiëntenaccount een geschiedenis van consultaties of opvolgingsnotities registreert, verschuift het juridische kader.
Bescherming van persoonlijke informatie op een gezondheidsplatform
De bescherming van gegevens op deze platforms berust op drie verschillende niveaus die zich opstapelen.
- De versleuteling van gegevens tijdens verzending (TLS-protocol) en in rust, die voorkomt dat een niet-geautoriseerde derde de informatie kan lezen.
- Het beheer van toegangsrechten, waarbij elke professional alleen de gegevens raadpleegt die nodig zijn voor zijn zorgverlening, in overeenstemming met het minimalisatieprincipe van de AVG.
- De traceerbaarheid van toegang, die elke raadpleging van dossiers registreert en een audit mogelijk maakt in geval van verdenking van een lek.
De keuze voor een gezondheidsplatform heeft invloed op de vertrouwelijkheid van enkele van de meest gevoelige digitale gegevens. De wettelijke vermeldingen, de certificering van de hostingprovider en de granulariteit van de toestemming vormen het triptiek dat moet worden gecontroleerd voordat je je inschrijft. Een platform dat deze informatie niet gemakkelijk toegankelijk maakt, verdient voorzichtigheid.
