Checklist Elektronische gegevensuitwisseling
Checklist elektronische uitwisseling van gegevens in de zorg
|
Vereiste |
Toelichting
|
Check |
1 |
Voorvraag: Toepasselijkheid Wceg |
Stelt u gegevens van cliënten beschikbaar en/of raadpleegt u gegevens van cliënten in een elektronisch uitwisselingssysteem, of bent u voornemens dat te gaan doen? |
|
2 |
Opt-in toestemming (15a lid 1 Wabz) |
Heeft de betreffende cliënt uitdrukkelijke toestemming gegeven voor het beschikbaar stellen van zijn/haar gegevens via een elektronisch uitwisselingssysteem (opt-in toestemming)? |
|
3 |
Gespecificeerde toestemming (15a lid 2 Wabz) |
Heeft de cliënt toestemming gegeven voor gegevensuitwisseling met bepaalde (categorieën) van hulpverleners, ook wel gespecificeerde toestemming genoemd? |
|
4 |
Registratie gespecificeerde toestemming (15c lid 2 Wabz) |
Houdt u een registratie bij van de in de vorige vraag bedoelde gespecificeerde toestemming, waarbij wordt aangetekend vanaf welke datum deze toestemming van kracht is, zodat de cliënt hierin desgewenst elektronische inzage kan verkrijgen? |
|
5 |
Informatieplicht 15c lid 1 Wabz) |
|
|
6 |
Logging (15e Wabz) |
Registreert u wie bepaalde informatie ter beschikking heeft gesteld, en wie informatie heeft ingezien of opgevraagd, en op welke datum (logging), zodat de cliënt hierin desgewenst elektronische inzage kan verkrijgen? |
|
7 |
Kosteloos elektronische inzage of afschrift (15d lid 1 en lid 3 Wabz) |
Verschaft u de cliënt indien verzocht op elektronische wijze inzage of afschrift van het dossier van de cliënt, of van de gegevens betreffende deze cliënt die u in het elektronische uitwisselingssysteem beschikbaar stelt? |
|
8 |
Beveiliging algemeen (Besluit) |
Voldoet u aan de NEN-normen 7510 en 7512 ter zake het zorginformatiesysteem? |
|
9 |
Beveiliging Logging (Besluit) |
Voldoet logging aan de 7513 NEN-norm? |
|
10 |
Beveiliging zorgserviceprovider (Besluit) |
Werkt u met een zorgserviceprovider die geautoriseerd is conform de criteria als genoemd in de NEN-norm 7512? |
|
11 |
Geen toegang voor zorgverzekeraars (15f lid 1 Wabz) |
Is voldoende gewaarborgd dat een zorgverzekeraar geen toegang heeft tot het elektronisch uitwisselingssysteem? |
|
12 |
Melding NZa bij toegang zorgverzekeraar (15h Wabz) |
Bent u ervan op de hoogte dat u een melding dient te doen bij de Nederlandse Zorgautoriteit in geval de zorgverzekeraar zich toegang verschaft of heeft verschaft tot het elektronisch uitwisselingssysteem? |
|
13 |
Privacyfunctionaris (Besluit) |
Heeft u een privacyfunctionaris benoemd? |
|
Begrippenlijst
- Elektronisch uitwisselingssysteem: een systeem waarmee zorgaanbieders op elektronische wijze dossiers, gedeelten van dossiers of gegevens uit dossiers voor andere zorgaanbieders raadpleegbaar kunnen maken, waaronder niet begrepen een systeem binnen een zorgaanbieder voor het bijhouden van een elektronisch dossier.
- Gespecificeerde toestemming: uitdrukkelijke toestemming voor het beschikbaar stellen van alle of bepaalde gegevens aan bepaalde door de cliënt aan te duiden zorgaanbieders of categorieën van zorgaanbieders.
- NEN: een door de Stichting Nederlands Normalisatie-instituut uitgegeven norm.
- NEN 7510: norm voor het organisatorisch en technisch inrichten van de informatiebeveiliging in de zorg.
- NEN 7512: nadere invulling van NEN 7510 betreffende de veiligheid van gegevensuitwisseling tussen partijen in de zorg.
- NEN 7513: nadere invulling van NEN 7510 betreffende het vastleggen van acties op elektronische patiëntdossiers.
- Uitdrukkelijke toestemming: expliciete wilsverklaring omtrent de te verschaffen toestemming (een stilzwijgende of impliciete toestemming is onvoldoende).
- Zorgaanbieder: zorgaanbieder als bedoeld in de Wet kwaliteit, klachten en geschillen zorg, zijnde een instelling dan wel solistisch werkende zorgverlener.
- Zorginformatiesysteem: elektronisch systeem van een zorgaanbieder voor het verwerken van persoonsgegevens in een dossier, niet zijnde een elektronisch uitwisselingssysteem.
- Zorgserviceprovider: netwerkleverancier van een beveiligde netwerkverbinding tussen een zorginformatiesysteem en een elektronisch uitwisselingssysteem.