Het verlenen van zorg en het verwerken van gezondheidsgegevens gaan hand in hand. Dat de wens bestaat om de regels voor het veilig verwerken van gegevens van patiënten aan te scherpen, is ook niet nieuw. De inwerkingtreding van de Algemene Verordening Gegevensbescherming (AVG) laat nog op zich wachten tot 28 mei 2018, maar de wetgever loopt hierop vooruit met het Besluit elektronische gegevensverwerking door zorgaanbieders, waarmee het hebben van een functionaris voor de gegevensbescherming (FG) in de zorgsector verplicht wordt gesteld. De verplichting zou in eerste instantie ingaan op 1 juli 2017, maar is vanwege de vele vragen daarover uitgesteld. Daarmee hebben zorgaanbieders meer tijd gekregen om zich hierop voor te bereiden. Voor wie geldt deze verplichting, en wat houdt deze in?