Het recht op vergetelheid dat in artikel 17 van de Algemene verordening gegevensbescherming (AVG) is geregeld, houdt in dat organisaties in een aantal gevallen persoonsgegevens moeten wissen als een betrokkene (diegene van wie de organisatie gegevens verwerkt) erom vraagt. Dat geldt onder meer als de persoonsgegevens niet meer nodig zijn, de betrokkene zijn toestemming intrekt en als de bewaartermijn is verstreken.
Het recht op vergetelheid geldt níet voor medische dossiers. De AVG laat namelijk ruimte aan nationale wetgeving. In Nederland is wettelijk bepaald dat medische dossiers 15 jaar bewaard moeten worden. Dit staat in de Wet op de geneeskundige behandelingsovereenkomst (Wgbo).
Bepaalde gegevens verwijderen
Werknemers mogen de bedrijfsarts wel vragen om bepaalde gegevens uit hun medisch dossier eerder te verwijderen. De zorgverlener moet daar gehoor aan geven, tenzij regels of een wet bepalen dat de gegevens bewaard moeten worden. Bijvoorbeeld vanwege belangen van derden, zoals in het geval van een arbeidsongeval of rechtszaak.
Ook kunnen de gegevens van belang zijn voor verdere zorgverlening. Heeft een werknemer een verzoek ingediend tot vernietiging van zijn medische dossier, dan moet de behandelaar daar binnen drie maanden op reageren.