...

De Deelnemers zijn zelf verantwoordelijk voor het afsluiten van dienstverleningsovereenkomsten met hun Gebruikers. Deelnemers zijn immers ook zelf verantwoordelijk voor de veilige en betrouwbare werking van de Diensten die zij aanbieden. Om ervoor te zorgen dat dienstverleningsovereenkomsten tussen de Deelnemers en Gebruikers wel goed aansluiten op de Diensten, die met inzet van het MedMij-netwerk, worden geleverd, wordt vanuit het MedMij Afsprakenstelsel informatie ter beschikking gesteld die door de Deelnemer kan worden gebruikt bij het afsluiten van zijn dienstverleningsovereenkomst met de Gebruiker. Voorbeelden van informatie die via het MedMij Afsprakenstelsel voor Deelnemers ter beschikking wordt gesteld zijn de Gebruiksvoorlichting persoonsdomein, Gebruiksvoorlichting zorgdomein en de Modelverwerkersovereenkomst Zorgaanbieder - Dienstverlener Zorgaanbieder.

De Gebruiker bepaalt zelf of hij/zij gebruik wil maken van een persoonlijke gezondheidsomgeving. Zo ja, kiest hij/zij een persoonlijke gezondheidsomgeving en kan controleren of deze tevens Deelnemer is en Diensten aanbiedt conform het MedMij Afsprakenstelsel in de lijst van Deelnemers die op de website van het MedMij Afsprakenstelsel is gepubliceerd.   

De Persoon als PGO-gebruiker heeft vrije keuze in het gebruik van een persoonlijke gezondheidsomgeving (PGO). Op de website van MedMij is een lijst met alle Deelnemers gepubliceerd.

Overzicht van partijen en rechtsrelaties

Bij de uitwisseling van (persoons)gegevens en gezondheidsinformatie tussen Gebruikers via het MedMij-netwerk worden verschillende partijen onderscheiden die zich weer in verschillende rechtsrelaties tot elkaar verhouden. In de architectuur en technische specificaties van het MedMij Afsprakenstelsel is uitgewerkt welke rollen deze partijen vervullen, de functies die zij op de verschillende architectuurlagen vervullen, alsmede welke gegevens zij met elkaar uitwisselen.

...

Het uitgangspunt van het MedMij Afsprakenstelsel is dat Deelnemers (dus Dienstverlener Zorgaanbieder en Dienstverlener Persoon) als tussenpersoon fungeren voor interacties tussen Zorggebruikers en Zorgaanbieders. Dit houdt in dat de Deelnemers in opdracht van respectievelijk de Persoon en de Zorgaanbieder de gegevensuitwisseling tussen de Persoon en de Zorgaanbieder verzorgen. De Diensten die in het kader van deze opdrachtverlening via het MedMij-netwerk worden geleverd bestrijken de contractuele relaties van het Afsprakenstelsel MedMij.  

De Deelnemersovereenkomst Dienstverlener persoon en de Deelnemersovereenkomst Dienstverlener zorgaanbieder bevatten de basisafspraken tussen Stichting MedMij en de Dienstverlener persoon respectievelijk de Dienstverlener zorgaanbieder. De Deelnemersovereenkomst is voor alle Deelnemers in dezelfde rol gelijk en zorgt ervoor dat Deelnemers gehouden zijn de op hen rustende verantwoordelijkheden te nemen en verplichtingen en afspraken uit het MedMij Afsprakenstelsel zorgvuldig uit te voeren en aantoonbaar na te leven. Ook bindt de overeenkomst Deelnemers aan de besturingsafspraken die noodzakelijk zijn voor het borgen van het vertrouwen in MedMij. Deelnemers mogen binnen MedMij in hun rol alleen diensten verrichten indien zij een Deelnemersovereenkomst hebben gesloten met de Stichting MedMij. Het onderlinge vertrouwen tussen partijen bij het gebruik van MedMij is (mede) gebaseerd op de overeenkomsten die de Deelnemers en de Stichting MedMij binden aan het nakomen van de afspraken in het MedMij Afsprakenstelsel. De Deelnemers zijn verantwoordelijk voor de doorvertaling van de afspraken naar hun klanten en derden. De Deelnemers zijn, binnen de kaders van het MedMij Afsprakenstelsel, vrij om zelf in een overeenkomst met de Gebruiker nadere afspraken te maken over de inhoud en de omvang van hun dienstverlening.

...

Hieronder is een overzicht opgenomen van mogelijke rechtsrelaties die van wezenlijke invloed zijn op het vertrouwen in en een veilige en betrouwbare verwerking van en gegevensuitwisseling via het MedMij Afsprakenstelsel. Deze rechtsrelaties zijn van belang omdat in het technische ontwerp en de architectuur van het MedMij Netwerk componenten zijn opgenomen waarbij partijen in deze rechtsrelaties een uitvoerende verplichting hebben. Dat betekent dat afspraken tussen deze partijen ook randvoorwaardelijk zijn voor een veilige, interoperabele en betrouwbare gegevensuitwisseling tussen de persoonlijke gezondheidsomgeving MedMij en de informatiesystemen van de Zorgaanbieders. 

De rechtsrelaties genoemd onder I t/m IVIX vallen buiten de overeenkomsten die moeten worden afgesloten voor toetreding tot het MedMij Afsprakenstelsel maar dienen dus - voor het vertrouwen en een betrouwbare en veilige werking van het MedMij Afspakenstelsel - wel degelijk tussen de betrokken partijen te worden afgesloten. Partijen zijn echter zelf verantwoordelijk voor het afsluiten van deze overeenkomsten. Hieronder volgt een toelichting op de relaties.

 I. Stichting MedMij - Beheer /uitvoeringsorganisatie

Stichting MedMij heeft een overeenkomst met een of meer Beheer /uitvoeringsorganisaties. Dit gebeurt op basis van Oopdrachtverlening voor ondersteuning en uitvoering van taken voor Stichting MedMij zoals:

1. De instandhouding van de goede technische werking van de gemeenschappelijke voorzieningen in het afsprakenstelsel.
2. Het voeren van de regie over de werking van het Netwerk en het beheer van het MedMij Afsprakenstelsel.
3. Administratie van Deelnemers
4. Acceptatie van Deelnemers

II. Dienstverlener Persoon – PGO-Gebruiker

De PGO-Gebruiker heeft een Dienstverlenersovereenkomst met de Dienstverlener Persoon. Binnen het MedMij Afsprakenstelsel wordt voor deze rechtsrelatie de Gebruiksvoorlichting persoonsdomein ter beschikking gesteld.

...

Veelal zullen de Zorgaanbieder en Dienstverlener Zorgaanbieder verschillende partijen zijn waarbij de Zorgaanbieder verwerkingsverantwoordelijk is en de Dienstverlener Zorgaanbieder de verwerker. De uitvoering van verwerkingen door een Verwerker dient geregeld te zijn in een schriftelijke overeenkomst tussen Verwerker en Verwerkingsverantwoordelijke. De meeste Dienstverleners zorgaanbieder zullen al een dergelijke verwerkersovereenkomst hebben met de Zorgaanbieder. Voor de specifieke MedMij-aspecten is daarvoorde Modelverwerkersovereenkomst te gebruiken. In het geval er al een bestaande overeenkomst is afgesloten tussen Verwerker en Verwerkingsverantwoordelijke kunnen partijen kunnen Partijen kunnen ervoor kiezen de specifieke bepalingen in relatie tot de verwerking van persoonsgegevens voor MedMij uit de Modelverwerkersovereenkomst te integreren in de een bestaande verwerkersovereenkomst of een andere modeloverkomst die veel sectoren hebben. Hierbij is te denken aan zaken zoals het verwerken van burgerservicenummer, het verkrijgen van toestemming van de Persoon voor het verstrekken van gegevens aan een derde partij namelijk de Dienstverlener persoon, het verwerken van persoonsgegevens ten behoeve van de gegevensuitwisseling (zoals logging) en de verwerking van de betreffende persoonsgegevens zelf.

...