Hoe lang moet te achterhalen zijn wie er allemaal in het medisch dossier van een patiënt heeft gekeken? De zorginstellingen komen er niet uit. Het ministerie van volksgezondheid stelt daarom samen met de Autoriteit Persoonsgegevens (AP) nu zelf regels op.