| Multiexcerpt | ||
|---|---|---|
| ||
De verantwoordelijkheden die in de MedMij Core staan beschreven, zijn ook van toepassing op het domein Zorg. Daarnaast gelden de hieronder (vervangende) verantwoordelijkheden. Net als in de MedMij Core zijn de volgende kleuren voor de verantwoordelijkheden op de verschillende lagen gebruikt:
|
...
Om redenen van dataminimalisatie en gebruiksvriendelijkheid zijn de beschikbaarheids- en ontvankelijkheidsvoorwaarden bij voorkeur zo vroeg mogelijk in het proces uitgevoerd. De beschikbaarheids- en ontvankelijkheidsvoorwaarde behoren uit hun aard bij de hoofdfunctie Regie, niet bij Uitwisseling.
Beschikbaarheidstoets
Met de beschikbaarheidstoets wordt bij de functies Verzamelen en Abonneren gecontroleerd:
...
De late variant vindt plaats na autorisatie en authenticatie van de Persoon. De Resource server krijgt een verzoek binnen tot verzamelen en kan met bijbehorende gegevens (access-token en BSN) de beschikbaarheidstoets uitvoeren. Omdat er al verkeer is tussen Resource server en achterliggende componenten, kan de toets hierin meegenomen worden. Ook bij deze variant wordt de toets uitgevoerd voordat gezondheidsgegevens worden uitgewisseld.
Of de Aanbieder de gevraagde gezondheidsinformatie beschikbaar stelt aan de Persoon, is om te beginnen een zaak tussen de Aanbieder en Persoon, die daarvoor een behandelrelatie moeten hebben. Gegeven zo'n behandelrelatie is er wetgeving van toepassing op deze ter beschikkingstelling. Daarbinnen is eigen beslisruimte voor de Aanbieder. Omdat Aanbieder en Persoon evenwel geen Deelnemers in het MedMij Afsprakenstelsel zijn, specificeert het MedMij Afsprakenstelsel niet de exacte logica van de beslissing om de gezondheidsinformatie al dan niet ter beschikking te stellen. Om privacy-redenen vereist het MedMij Afsprakenstelsel echter wel dat er een behandelrelatie moet (hebben) bestaan waarbij de betreffende gezondheidsinformatie hoort én dat de Persoon minstens zestien jaar oud is.
Voor het verstrekken van gegevens aan een minder dan zestienjarige moet toestemming of een machtiging tot toestemming worden verleend door degene die de ouderlijke verantwoordelijkheid of de wettelijke verantwoordelijkheid voor de minder dan zestienjarige draagt. Omdat in dergelijke toestemmingen of machtigingen nog niet is voorzien in deze versie van het MedMij afsprakenstelsel, kan deze controle vooralsnog als onderdeel van de beschikbaarheidsvoorwaarde worden opgevat. Wanneer een toekomstige release van het MedMij afsprakenstelsel wel zulke toestemmingen of machtigingen omvat, zal de leeftijdsvoorwaarde gescheiden moeten worden van de beschikbaarheidsvoorwaarde.
Ontvankelijkheidstoets
Met de ontvankelijkheidstoets wordt bij de functie Delen gecontroleerd:
...
| 1. | De Zorgaanbieder voert beleid ten aanzien van het beschikbaar houden van gezondheidsinformatie (en Abonnementen op Notificaties daarover) voor, en ontvankelijk zijn voor gezondheidsinformatie van, zekere Zorggebruikers op zekere Gegevensdiensten. |
| ||||||
| 2. | De Dienstverlener zorgaanbieder voert, als verwerker voor elke verwerkingsverantwoordelijke Zorgaanbieder, diens in verantwoordelijkheid dmn.zorg.besont.100 bedoelde beleid uit in de functies Autoriseren, Authenticeren, Verzamelen, Delen, Abonneren en Notificeren. De Dienstverlener zorgaanbieder voert in aanvulling op dat van de Zorgaanbieders geen eigen beleid dienaangaande. |
| ||||||
| 3. | Het in verantwoordelijkheid dmn.zorg.besont.100 bedoelde beleid discrimineert op geen andere aspecten dan de Zorggebruiker en de Gegevensdienst. In het bijzonder is discriminatie op Dienstverlener persoon uitgesloten, tenzij dat door het MedMij Afsprakenstelsel wordt vereist. |
| ||||||
| 4. | Het instaan voor de beschikbaarheids- en de ontvankelijkheidsvoorwaarde is van kracht:
|
| ||||||
| 5. | Het MedMij Afsprakenstelsel verplicht er niet toe om leeftijdsgegevens en behandelrelatiegegevens expliciet te administreren. Waar het bestaan van een behandelrelatie of een toereikende leeftijd, op juridische en/of organisatorische gronden, geïmpliceerd wordt door andere gegevens, mogen laatstgenoemde gegevens ook met die implicatie gebruikt worden. Het MedMij Afsprakenstelsel specificeert daarom geen logica voor de voorwaarden; het bepaalt slechts twee noodzakelijke onderdelen van hun postconditie: een toereikende leeftijd van de Persoon en het (hebben) bestaan van een toepasselijke behandelrelatie. |
|
...