| Multiexcerpt | ||
|---|---|---|
| ||
De verantwoordelijkheden die in de MedMij Core staan beschreven, zijn ook van toepassing op het domein Zorg. Daarnaast gelden de hieronder (vervangende) verantwoordelijkheden. Net als in de MedMij Core zijn de volgende kleuren voor de verantwoordelijkheden op de verschillende lagen gebruikt:
|
Rollen
...
|
...
Beschikbaarheids- en ontvankelijkheidsvoorwaarde
Om redenen van dataminimalisatie en gebruiksvriendelijkheid zijn de beschikbaarheids- en ontvankelijkheidsvoorwaarden bij voorkeur zo vroeg mogelijk in het proces uitgevoerd. De beschikbaarheids- en ontvankelijkheidsvoorwaarde behoren uit hun aard bij de hoofdfunctie Regie, niet bij Uitwisseling.
...
De late variant vindt plaats na autorisatie en authenticatie van de Persoon. De Resource server krijgt een verzoek binnen tot verzamelen en kan met bijbehorende gegevens (access-token en BSN) de beschikbaarheidstoets uitvoeren. Omdat er al verkeer is tussen Resource server en achterliggende componenten, kan de toets hierin meegenomen worden. Ook bij deze variant wordt de toets uitgevoerd voordat gezondheidsgegevens worden uitgewisseld.
Voor het verstrekken van gegevens aan een minder dan zestienjarige moet toestemming of een machtiging tot toestemming worden verleend door degene die de ouderlijke verantwoordelijkheid of de wettelijke verantwoordelijkheid voor de minder dan zestienjarige draagt. Omdat in dergelijke toestemmingen of machtigingen nog niet is voorzien in deze versie van het MedMij afsprakenstelsel, kan deze controle vooralsnog als onderdeel van de beschikbaarheidsvoorwaarde worden opgevat. Wanneer een toekomstige release van het MedMij afsprakenstelsel wel zulke toestemmingen of machtigingen omvat, zal de leeftijdsvoorwaarde gescheiden moeten worden van de beschikbaarheidsvoorwaarde.
Ontvankelijkheidstoets
Met de ontvankelijkheidstoets wordt bij de functie Delen gecontroleerd:
...
Voor het laten delen van gegevens door een minder dan zestienjarige moet toestemming of een machtiging tot toestemming worden verleend door degene die de ouderlijke verantwoordelijkheid of de wettelijke verantwoordelijkheid voor de minder dan zestienjarige draagt. Omdat in dergelijke toestemmingen of machtigingen nog niet is voorzien in deze versie van het MedMij Afsprakenstelsel, kan deze controle vooralsnog als onderdeel van de ontvankelijkheidsvoorwaarde worden opgevat. Wanneer een toekomstige release van het MedMij Afsprakenstelsel wel zulke toestemmingen of machtigingen omvat, zal de leeftijdsvoorwaarde gescheiden moeten worden van de ontvankelijkheidsvoorwaarde.
Rollen
| 1. | Een Persoon neemt de functionele rol van Zorggebruiker op zich. Deze rollen zijn één-op-één gekoppeld aan elkaar. |
|
Verantwoordelijkheden
| 1. | De Zorgaanbieder voert beleid ten aanzien van het beschikbaar houden van gezondheidsinformatie (en Abonnementen op Notificaties daarover) voor, en ontvankelijk zijn voor gezondheidsinformatie van, zekere Zorggebruikers op zekere Gegevensdiensten. |
| ||||||
| 2. | De Dienstverlener zorgaanbieder voert, als verwerker voor elke verwerkingsverantwoordelijke Zorgaanbieder, diens in verantwoordelijkheid dmn.zorg.besont.100 bedoelde beleid uit in de functies Autoriseren, Authenticeren, Verzamelen, Delen, Abonneren en Notificeren. De Dienstverlener zorgaanbieder voert in aanvulling op dat van de Zorgaanbieders geen eigen beleid dienaangaande. |
| ||||||
| 3. | Het in verantwoordelijkheid dmn.zorg.besont.100 bedoelde beleid discrimineert op geen andere aspecten dan de Zorggebruiker en de Gegevensdienst. In het bijzonder is discriminatie op Dienstverlener persoon uitgesloten, tenzij dat door het MedMij Afsprakenstelsel wordt vereist. |
| ||||||
| 4. | Het instaan voor de beschikbaarheids- en de ontvankelijkheidsvoorwaarde is van kracht:
|
| ||||||
| 5. | Het MedMij Afsprakenstelsel verplicht er niet toe om leeftijdsgegevens en behandelrelatiegegevens expliciet te administreren. Waar het bestaan van een behandelrelatie of een toereikende leeftijd, op juridische en/of organisatorische gronden, geïmpliceerd wordt door andere gegevens, mogen laatstgenoemde gegevens ook met die implicatie gebruikt worden. Het MedMij Afsprakenstelsel specificeert daarom geen logica voor de voorwaarden; het bepaalt slechts twee noodzakelijke onderdelen van hun postconditie: een toereikende leeftijd van de Persoon en het (hebben) bestaan van een toepasselijke behandelrelatie. |
|
...