Wet cliëntenrechten bij elektronische verwerking van gegevens in de zorg

Op het moment dat zorgverleners gegevens van cliënten met elkaar uitwisselen, gelden wettelijke regels. De Algemene Verordening Gegevensbescherming en de Wet Geneeskundige Behandelovereenkomst verplichten zorgverleners zorgvuldig met medische gegevens om te gaan. De wet Cliëntenrechten bij elektronische verwerking van gegevens richt zich specifiek op elektronische gegevensuitwisseling.

De Wet cliëntenrechten bij elektronische verwerking van gegevens in de zorg

Op 1 juli 2017 trad een belangrijk deel van de Wet Cliëntenrechten bij elektronische verwerking van gegevens in werking. Deze wet schepte de randvoorwaarden waaronder medische gegevens veilig en elektronisch mogen worden uitgewisseld of ingezien. Op die datum traden overigens nog niet alle bepalingen van de wet in werking.

• De Wet Cliëntenrechten bij elektronische verwerking van gegevens

Een overzicht van de rechten en plichten van je patiënt en je plichten als zorgverlener (inclusief toelichting) tref je aan in de brochure Elektronische gegevensuitwisseling in de zorg van het ministerie van VWS. Hierin staan verplichtingen waaraan zorgaanbieders moeten voldoen per 1 juli 2020. De belangrijkste zijn de (kosteloze) elektronische afschrift en inzage van het medisch dossier. Ook moet de patiënt dan kunnen zien wie wanneer zijn dossier heeft geraadpleegd (logging).

• VWS-brochure Elektronische gegevensuitwisseling in de zorg

Er zijn daarnaast zes verplichtingen waaraan een zorgaanbieder dient te voldoen in het kader van de Algemene Verordening Gegevensbescherming:

• Het benoemen van een functionaris voor de gegevensbescherming van cliënten.
• Het vastleggen van het beleid, de procedures en verantwoordelijkheden rondom gebruikte elektronische uitwisselingsystemen en interne zorginformatiesystemen.
• Ervoor zorgdragen dat gebruikte elektronische uitwisselingssystemen en interne zorginformatiesystemen voldoen aan de veiligheidseisen en zorgvuldigheidseisen van NEN-7510.
• Ervoor zorgdragen dat overeenkomsten tussen zorgaanbieder en de verantwoordelijke van een elektronisch uitwisselingssysteem voldoen aan NEN-7510.
• Ervoor zorgdragen dat gebruik wordt gemaakt van veilige verbindingen die voldoen aan NEN-7512.
• Ervoor zorgdragen dat de logging van cliëntengegevens voldoet aan NEN-7513.

Lees meer