Heb je vragen over MedMij, een persoonlijke gezondheidsomgeving (PGO) of de privacy van jouw gezondheidsgegevens? Op deze pagina vind je antwoorden op deze en andere veelgestelde vragen.
Staat jouw vraag er niet tussen? Klik dan rechtsonder op 'Vragen over PGO's?' en ontdek hoe je contact kunt opnemen met het PGO-informatiepunt.
Heb je een vraag over jouw PGO? Neem dan contact op met jouw PGO-leverancier. De contactgegevens vind je in je PGO.
Over MedMij en het MedMij-label
Een veilige, digitale verbinding tussen jouw persoonlijke gezondheidsomgeving (PGO) en je huisarts, ziekenhuis of therapeut is belangrijk. Stichting MedMij heeft regels gemaakt voor het veilig uitwisselen van medische gegevens. PGO’s en zorgverleners met een MedMij-label houden zich aan deze regels. Via MedMij kun je op een veilige manier een kopie van je medische gegevens in je PGO zetten.
Als organisaties voldoen aan de strenge regels voor veilige gegevensuitwisseling van MedMij, dan mogen zij het MedMij-label gebruiken. Je komt het label tegen in persoonlijke gezondheidsomgevingen (PGO’s) en bij zorgverleners zoals je huisarts. Als je het label ziet, weet je dat jouw medische gegevens daar veilig en betrouwbaar uitgewisseld kunnen worden volgens de hoge eisen van MedMij. Hier vind je een actueel overzicht van alle PGO’s met een MedMij-label. Kijk ook op pgo.nl voor meer informatie over persoonlijke gezondheidsomgevingen (PGO's).
MedMij is ontstaan als programma bij Patiëntenfederatie Nederland om te zorgen voor veilige en betrouwbare uitwisseling van medische gegevens via een PGO. In 2018 werd MedMij een stichting. Als stichting kan MedMij onafhankelijk besluiten of een PGO-leverancier of IT-leverancier van de zorgverlener MedMij-deelnemer mag worden. Hiervoor moeten partijen zich houden aan de strenge regels van MedMij. De stichting sluit met alle deelnemers een overeenkomst af en we treden op als een deelnemer zich niet aan de afspraken houdt.
Stichting MedMij wordt sinds 2025 volledig gefinancierd door het ministerie van Volksgezondheid, Welzijn en Sport (VWS).
Over persoonlijke gezondheidsomgevingen (PGO's)
Een persoonlijke gezondheidsomgeving (PGO) is een app of een website waarin jijzelf jouw gezondheidsgegevens kunt verzamelen. Bijvoorbeeld informatie over wat je eet, hoeveel je sport of hoelang je slaapt. Je kunt ook verschillende medische gegevens van onder meer de huisarts of het ziekenhuis in je PGO ophalen. Dat gebeurt allemaal via MedMij. Lees voor toelichting hierover ook de veelgestelde vragen onder de kop Over MedMij en het MedMij-label. Medische gegevens die je op kunt halen zijn bijvoorbeeld je bloedgroep, de medicijnen die je gebruikt, labuitslagen, gespreksverslagen en in sommige PGO's is het ook mogelijk documenten uit te wisselen naar je zorgverlener. Kijk op pgo-keuzehulp.nl voor meer informatie over persoonlijke gezondheidsomgevingen.
Nee. MedMij is geen persoonlijke gezondheidsomgeving (PGO), gezondheidsapp of patiëntenportaal. Daarom kun je bij MedMij geen account aanmaken en hebben wij geen toegang tot medische gegevens.
Stichting MedMij zorgt voor de afspraken die nodig zijn om gezondheidsgegevens veilig en betrouwbaar uit te wisselen tussen zorgverleners en PGO's. Dankzij die afspraken kunnen mensen steeds meer van hun gezondheidsgegevens verzamelen in een PGO van hun eigen keuze.
Je kunt MedMij vergelijken met de verkeersregels op de weg: wij zorgen ervoor dat gegevens veilig en volgens dezelfde regels kunnen worden uitgewisseld, maar we zitten niet zelf achter het stuur. We beheren, bekijken of bewaren geen gezondheidsgegevens. Kies hier een PGO volgens jouw wensen: PGO-keuzehulp.nl.
Je kunt als zorggebruiker kiezen uit 16 PGO’s met MedMij-label waarmee je jouw medische gegevens op kunt halen. Bij de huisarts, het ziekenhuis of een GGZ-instelling. De manier waarop de informatie getoond wordt verschilt per PGO. Ook hebben PGO’s extra functies die van elkaar verschillen, zoals het toevoegen van bloeddrukmetingen, de resultaten uit je stappenteller of het bijhouden van een dagboek over je gezondheid. De keuze is divers en je kiest uiteindelijk degene die het beste bij je past.
Ja, er zijn verschillen tussen een patiëntenportaal en een PGO. Een patiëntenportaal is een gezondheidsomgeving van één zorgverlener. Hier staat alleen informatie in van die ene zorgverlener waar jij voor een afspraak en/of behandeling bent geweest. Vaak heb je dan ook meerdere patiëntenportalen zoals van je ziekenhuis én je huisarts. Hierdoor staat je informatie verspreid opgeslagen. In een PGO verzamel je de gegevens die al die verschillende zorgverleners van jou hebben in één omgeving. Je kunt die gegevens zelf beheren en delen. Of en met wie je je gegevens deelt, bepaal jij zelf. Meer weten hierover? Bekijk deze video voor toelichting.
Op dit moment kun je je medische gegevens bij de meeste huisartsen, klinieken, ziekenhuizen en GGZ-instellingen in Nederland in je persoonlijke gezondheidsomgeving (PGO) zetten. Denk aan gegevens over je bloeduitslagen, je medicijnen, documenten, verwijzingen, informatie over je ziektebeeld en/of allergieën.
Bij ongeveer 95% van alle huisartsen kun je je medische gegevens en bepaalde documenten ophalen in een PGO. Het gaat hierbij om een deel van je dossier. Bijvoorbeeld informatie die je arts heeft opgeschreven over je klachten. Of over een ziekte die is behandeld. En ook vind je een overzicht van de medicijnen die je gebruikt of de verwijsbrieven naar een specialist. In een uitgebreid artikel op PGO.nl kun je lezen welke gegevens je nog meer kunt inzien in een PGO. Kijk op:
Artikel op PGO.nl
Bij bijna 90% van de Nederlandse klinieken en ziekenhuizen kun je als patiënt jouw medische gegevens ophalen in je PGO. De procedure voor het ophalen van die gegevens is dezelfde als die voor de huisarts. Na inloggen en authenticatie verzamel je een kopie van je basisgegevens, labuitslagen en documenten zoals afspraken met specialisten. Welke gegevens en documenten er precies te vinden zijn, lees je in een artikel op PGO.nl.
Kijk op PGO.nl
Er kunnen verschillende redenen zijn:
Je hebt bezwaar gemaakt om je vaccinatiegegevens met het RIVM te delen.
Je bent geboren vóór 1992. In dat geval zijn je vaccinatiegegevens uit het Rijksvaccinatieprogramma niet beschikbaar binnen een PGO.
Je hebt je eerder laten uitschrijven uit de registratie.
Je vaccinatiegegevens zijn nog niet doorgegeven door de zorgverlener. Het kan enkele dagen duren voordat een nieuwe vaccinatie in het overzicht staat.
Coronaprikken, HPV-vaccinaties voor 16- en 17-jarigen kunnen sinds april 2024 worden opgehaald in een PGO. Vanaf 20 november 2024 zijn daar ook andere gegevens uit het Rijksvaccinatieprogramma bij gekomen. Deze gegevens zijn alleen beschikbaar voor personen die geboren zijn in 1992 of later en uitsluitend op te halen door mensen van 16 jaar en ouder in PGO’s die zich hebben gekwalificeerd voor de gegevensdienst Vaccinatie & Immunisatie.
Zorgverleners zijn wettelijk verplicht om jouw medisch dossier met je te delen, maar niet alle gegevens die in het systeem staan. Persoonlijke werkaantekeningen bijvoorbeeld niet.
Nee, dat is niet mogelijk. Jouw medische gegevens zijn vastgelegd in het systeem in de computer. Alleen jouw zorgverlener kan het medisch dossier aanpassen.
De gegevens in je PGO zijn jouw eigendom. Let wel: het is jouw eigen verantwoordelijkheid hoe je hiermee omgaat en met wie je jouw gegevens deelt.
Niets. Jij kiest de PGO die bij jou past. En je mag ook wisselen van PGO. Als je overstapt naar een andere PGO met MedMij-label, merkt je zorgverlener daar niets van.
Kijk voor meer informatie en veelgestelde vragen op PGO.nl. Staat je vraag er niet bij? Stuur dan een e-mail naar het PGO-informatiepunt. Je kunt ook (gratis) bellen naar 085-303 4959, en chatten.
Na een bezoek aan jouw zorgverlener kun je de gegevens die aan jouw dossier zijn toegevoegd, ook weer toevoegen aan je PGO. Dat toevoegen gaat niet automatisch. Je moet je weer aanmelden in je PGO en vervolgens met DigiD de nieuwe medische informatie ophalen. Van sommige zorgverleners krijg je een melding als er nieuwe informatie over jou klaarstaat, bij andere weer niet. Dit verschilt per zorgverlener en het systeem dat deze gebruikt.
Met Mijn Gezondheidsoverzicht (MGO) krijgen alle inwoners in Nederland, veilig, vertrouwd en met één keer inloggen, toegang tot een zo volledig mogelijk overzicht van hun gezondheidsgegevens. Het MGO wordt door het ministerie van VWS ontwikkeld met oog voor privacy en beveiliging van informatie. Een PGO biedt daarnaast extra mogelijkheden, zoals het opslaan van zelfmetingen, videobellen met zorgverleners of het koppelen van apps. Je kunt je PGO dus persoonlijker maken met je eigen gegevens, waardoor je nog meer inzicht krijgt in je eigen gezondheid.
Over veiligheid en privacy
Als een PGO een MedMij-label heeft, kun je daar veilig je gegevens ophalen. Een MedMij-label wordt niet zomaar gegeven. Een PGO moet zich namelijk houden aan de afspraken die in het MedMij Afsprakenstelsel staan beschreven. Het zijn onder meer strenge regels voor privacy en beveiliging van informatie. En dat is maar goed ook. Want in een PGO verzamel je privacygevoelige gegevens. Denk aan medicijngebruik en labuitslagen. Lees meer over de MedMij-afspraken in de factsheet Veilige en betrouwbare gegevensuitwisseling via MedMij.
Als je met je PGO gegevens wilt ophalen bij bijvoorbeeld je huisarts, moet je DigiD gebruiken. De reden hiervoor is dat het om gevoelige en persoonlijke informatie gaat. En met DigiD weet de huisarts zeker dat jij het bent die jouw medische gegevens opvraagt. Bij de eerste keer ophalen van je medische gegevens via DigiD moet je eerst een ID-bewijs scannen. Dit wordt een ID-check genoemd. Bij elke volgende inlogactie gebruik je alleen de Digid-app. Zie voor een uitgebreide toelichting de volgende veelgestelde vraag.
Ja, het is mogelijk om voor een lange periode toestemming te geven voor het ophalen van gegevens in je PGO. Dit betekent dat je als gebruiker niet elke keer hoeft in te loggen met DigiD. De eerste keer wordt na het bepalen van je identiteit door DigiD een scherm getoond. Je kunt dan kiezen om toestemming te geven voor onbepaalde tijd. Dit betekent in de praktijk dat je toestemming wordt vastgelegd door de specifieke zorgaanbieder. Als je langer dan 6 maanden geen informatie hebt opgevraagd bij deze zorgaanbieder, vervalt de toestemming en moet je opnieuw aanmelden. De vastgelegde toestemming kun je ook elk moment weer intrekken.
De overheid stelt hoge eisen aan het veilig en betrouwbaar uitwisselen van medische gegevens omdat het over gevoelige en/of persoonlijke informatie gaat. Daarom moeten PGO-gebruikers zich voordat ze gegevens kunnen ophalen eerst identificeren via DigiD. Dit doe je via de DigiD-app en vervolgens met een ID-check. Bij de ID-check scan je jouw identiteitsbewijs (ID-kaart, rijbewijs of paspoort) met de speciale lezer in je smartphone. Heeft jouw smartphone geen NFC-lezer, kijk dan op Digid.nl voor een oplossing. Na het scannen kun je veilig jouw medische gegevens ophalen in je PGO. Bij elke volgende inlogactie gebruik je alleen je Digid-app Meer informatie over de inlogmethodes vind je op DigiD.nl. Kom je er niet uit, neem dan contact op met het PGO-informatiepunt via pgo@helpdeskdigitalezorg.nl.
Als het niet lukt om je ID-bewijs te scannen dan kun je de tips op de website van DigiD bekijken. Of bel naar de DigiHulplijn: 0800 1508 (gratis). Deze is bereikbaar van maandag t/m vrijdag tussen 9.00 en 17.00 uur.
Nee. Een PGO is helemaal van jou. Niemand kan er in kijken. Tenzij jij dat zelf wilt. In sommige PGO’s kun je iemand machtigen om namens jou je gegevens te verzamelen, in te zien of te delen. Bijvoorbeeld een mantelzorger. Die moet je dan wel eerst machtigen. Op DigiD.nl zie je hoe je dat doet.
Er zijn drie categorieën:
Kinderen van 0 tot 12 jaar -
Ouders of verzorgers kunnen voor hun kind een persoonlijke gezondheidsomgeving (PGO) aanmaken. Het is op dit moment alleen nog niet mogelijk om via de PGO de medische gegevens van het kind op te halen bij de zorgverlener.
Kinderen van 12 tot 16 jaar -
Een kind mag zelf een PGO aanmaken, maar heeft daarvoor toestemming nodig van een ouder of verzorger. Ook in deze leeftijdsfase kunnen er nog geen medische gegevens bij zorgverleners worden opgehaald in de PGO.
Kinderen van 16 jaar en ouder -
Vanaf 16 jaar mag een kind zelfstandig een PGO aanmaken en ook zelf medische gegevens ophalen bij zorgverleners. Als het kind daar toestemming voor geeft, kunnen ouders of verzorgers ook meekijken in de PGO.
Nee. Een PGO met MedMij-label is alleen toegankelijk voor jou. Een PGO is een app of website die helemaal van jouzelf is. Jij beslist zelf of en met wie je jouw gegevens wilt delen. Let op: dit is wel jouw eigen verantwoordelijkheid.
Nee, dat mag niet. Soms mag een agent kijken of je je smartphone hebt gebruikt tijdens het rijden, maar hij mag dan niet zomaar lezen wát er er op je telefoon staat.
Nee, zorgaanbieders kunnen onderling geen informatie uitwisselen via MedMij. Uitwisseling via MedMij is alleen tussen jou en je zorgaanbieder(s).
Dat hangt af van de PGO-leverancier, iedere leverancier kan dat net even op een andere manier doen. Je kunt er echter zeker van zijn dat je gegevens veilig bewaard worden. De PGO-leverancier moet namelijk voldoen aan de eisen die MedMij stelt. Heb je hier vragen over, stel die dan aan je PGO-leverancier.
Je gegevens blijven zichtbaar zolang je de PGO wilt gebruiken. Dit kan vanaf het moment van ingebruikname levenslang zijn. Je kan uiteraard ook zelf je gegevens wissen in de PGO. En als je helemaal stopt met de PGO, wat in feite betekent dat je de overeenkomst met de PGO-leverancier eindigt, worden alle gegevens ook gewist. Per PGO-leverancier kan het verschillen hoelang de gegevens bewaard blijven. Dit kun je aan jouw PGO-leverancier vragen, de meeste PGO's hebben een helpdesk.
In sommige PGO’s kun je iemand machtigen, zodat hij of zij in jouw PGO kan bij overlijden. Bijvoorbeeld een mantelzorger, familielid of goede vriend. Deze machtiging moet wel bij leven worden afgegeven. Iemand machtigen doe je met DigiD. Lees op Digid.nl hoe je dat doet.
Niet zomaar. Alleen onder bepaalde voorwaarden.
Het verzamelen en delen van je gegevens uit de PGO met je Zorgaanbieder is bedoeld om informatie uit te wisselen over jouw gezondheid en behandeling. Wanneer een partij wetenschappelijk onderzoek met gegevens in je PGO wil doen, is dit een ander doel. En gelden aanvullende voorwaarden:
• Je moet goed geïnformeerd worden over het doel van het onderzoek en waarvoor je gegevens gebruikt worden. En voorafgaand toestemming geven middels een toestemmingsformulier voor het gebruik van jouw gegevens voor wetenschappelijk onderzoek.
• De partij moet ervoor zorgen dat alleen die gezondheidsgegevens van jou verzameld worden die relevant zijn voor het onderzoek. En er geen tot jouw persoon herleidbare gegevens in staan, zoals bijvoorbeeld naam, adres of BSN.
• De partij en/of PGO betrokken bij het wetenschappelijk onderzoek moet ervoor zorgen dat die bij gegevensuitwisseling vanuit de PGO naar derden voldoet aan alle wettelijke regels hiervoor.
Ja. In de PGO zet je een kopie van je medisch dossier bij je zorgverlener(s). Maar: je PGO-leverancier kan je gegevens niet inzien.
Nee, dat is verboden. Als jouw PGO-leverancier een MedMij-label heeft, mag hij jouw gegevens niet inzien en ook niet verkopen. Dat staat duidelijk beschreven in de overeenkomst die we met elke MedMij-deelnemer afsluiten. Het is iedere deelnemer uitdrukkelijk verboden om gegevens over de gebruiker van de PGO te verkopen.
MedMij controleert PGO-leveranciers nadat we signalen binnenkrijgen dat een leverancier zich misschien niet aan de afspraken houdt. Zo’n signaal kun jij ook aan ons doorgeven, via info@medmij.nl.
In eerste instantie gaan we in overleg met de PGO-leverancier. Als dat niet voldoende oplevert, kan het zijn dat we onze ‘Nalevingsprocedure’ gaan starten. Informatie over die procedure vind je in het MedMij Afsprakenstelsel.
Voor elke PGO-leverancier geldt het volgende:
- het (door)verkopen van dit soort gegevens is bij wet ten strengste verboden.
- door ondertekening van een zogenaamde Deelnemersovereenkomst met MedMij gaat de ICT-leverancier akkoord met onze regels en afspraken. Eén van deze afspraken is tevens dat ze de medische gegevens in jouw PGO niet mogen verkopen.
- de leverancier heeft een NEN 7510-certificaat (Informatiebeveiliging in de zorg - register NEN 7510). Dit certificaat krijg je alleen als je voldoet aan strenge privacyregels. Zo'n certificaat, uitgegeven door een onafhankelijk instelling, is drie jaar geldig. MedMij bewaakt dat deelnemers een geldig certificaat hebben.
Nee, dit is niet het geval.
Bij een dergelijk vermoeden moet de PGO-leverancier dit meteen melden bij Stichting MedMij én bij de Autoriteit Persoonsgegevens. Als we zo’n melding ontvangen, moeten wij ons Nalevingsbeleid volgen. Hierin staat precies beschreven wat Stichting MedMij moet doen als zo'n vermoeden bestaat.
Wat als een PGO ophoudt te bestaan?
Als je een PGO gebruikt, moet je jouw gegevens kunnen meenemen naar een andere PGO. Daarom is er een regel in het MedMij Afsprakenstelsel: elke PGO moet een overzicht kunnen maken van al jouw medische gegevens die je in jouw PGO hebt opgehaald. Dit heet een portabiliteitsrapport. Dit overzicht kun je downloaden en vervolgens in een andere PGO zetten. Hoe dit precies werkt, verschilt per PGO. In het geval van een faillissement kan een curator erop toezien dat dit rapport beschikbaar komt. Goed om te weten: MedMij werkt op dit moment ook aan een oplossing waarmee gegevens via een koppeling automatisch naar een nieuwe PGO kunnen worden overgezet. Deze functionaliteit is echter nog niet beschikbaar.
Het MedMij Afsprakenstelsel houdt zich aan Nederlandse wetgeving. Bij juridisch faillissement blijft de AVG-wet van kracht, ook wel de Algemene verordening gegevensbescherming (AVG). In de AVG-normen staat dat bij faillissement gegevens niet langer mogen worden bewaard in een vorm die het mogelijk maakt de PGO-gebruiker te identificeren.
Zodra een curator bij faillissement is aangesteld is de curator als verwerkingsverantwoordelijke verantwoordelijk voor de naleving van de AVG-wet. De uitoefening van het recht op gegevenswisseling (conform AVG-wetgeving) van burgers is dan de verantwoordelijkheid van de curator. Zodra een faillissement is afgehandeld moeten gegevens onder toezicht van de curator worden verwijderd.
Volgens de deelnemersovereenkomst tussen de PGO-leverancier en Stichting MedMij is de betreffende PGO-leverancier zelf verantwoordelijk om zijn gebruikers te informeren op het moment dat hij stopt of zijn juridische grondslag ingrijpend verandert (bijvoorbeeld in het geval van een faiilissement). Dit is ook vastgelegd in het MedMij Afsprakenstelsel, waar leveranciers met een MedMij-label zich aan moeten houden. De curator moet hierop toezien.
Ja, de PGO-leverancier mag dat blijven aanbieden. Maar hij moet direct (of: zo snel als mogelijk) stoppen met alle MedMij-activiteiten en -uitingen in de PGO. De PGO-leverancier en MedMij maken hier afspraken over in een beëindigingsgesprek. Daarnaast moet de PGO-leverancier jou als gebruiker daarover informeren. Let op: je kunt nadat de PGO stopt als MedMij-deelnemer geen medische gegevens meer ophalen bij jouw zorgverleners. Stopt jouw PGO-leverancier helemaal met het aanbieden van zijn PGO? Dan informeert hij je hierover.
De PGO-leverancier mag zijn PGO alleen verkopen aan een andere partij die ook een PGO met MedMij-label heeft. Is dat (nog) niet het geval? Dan mogen jouw medische gegevens niet worden overgedragen. Hij moet in dit geval de gegevens in zijn systemen wissen. Lees voor een uitgebreider antwoord de volgende veelgestelde vraag.
De PGO-leverancier moet zich houden aan de AVG-wet, ook wel de Algemene verordening gegevensbescherming (AVG) genoemd. In deze wet is geregeld dat wanneer je jouw PGO opzegt, de leverancier ervan jouw gegevens moet verwijderen uit zijn systeem. Uiteraard is dit recht ook goed geregeld in de overeenkomst die Stichting MedMij met iedere PGO-leverancier heeft afgesloten.
Het MedMij Afsprakenstelsel houdt zich aan Nederlandse wetgeving. Bij juridisch faillissement is de AVG-wet van kracht en vervallen alle private afspraken. In de AVG-normen staat dat bij faillissement gegevens niet langer mogen worden bewaard in een vorm die het mogelijk maakt de betrokkene te identificeren dan noodzakelijk voor de verwezenlijking van de doeleinden waarvoor zij worden verzameld en verder verwerkt.
MedMij-deelnemers die failliet gaan moeten de data dus na het beëindigen van de dienst verwijderen vanuit de AVG. De aangewezen curator moet hierop toezien. Zodra een faillissement is afgehandeld moeten gegevens onder toezicht van de curator worden verwijderd.
Volgens de deelnemersovereenkomst tussen de PGO-leverancier en Stichting MedMij is de betreffende PGO-leverancier zelf verantwoordelijk om zijn gebruikers te informeren op het moment dat hij stopt of zijn juridische grondslag ingrijpend verandert. Dit is ook vastgelegd in het MedMij Afsprakenstelsel, waar leveranciers met een MedMij-label zich strikt aan moeten houden.
Alles weten over de nieuwste ontwikkelingen rondom MedMij en databeschikbaarheid? Meld je dan nu aan voor onze nieuwsbrief en ontvang elke maand het laatste nieuws in je inbox.
