...
Toestemming aan de Dienstverlener persoon voor verstrekking
Zowel voor de usecase case Delen als de usecase case Verzamelen dientmoet de Dienstverlener persoon op basis van de AVG toestemming te hebben voor de verwerking van de gegevens over de gezondheid van de Persoon. Om ervoor te zorgen dat de Persoon met gebruik van zijn PGO via het MedMij-netwerk gegevens kan uitwisselen en zijn gegevens en gezondheidsinformatie in zijn PGO kan beheren, sluit de Persoon een overeenkomst met de Dienstverlener persoon. Deze Dienstverlener persoon handelt — nadat identificatie en authenticatie tussen de Persoon en de Zorgaanbiederheeft plaatsgevonden — op basis van deze dienstverleningsovereenkomst namens de Persoon bij de gegevensuitwisseling tussen de Persoon en de Zorgaanbieder. In het licht van de AVG is de Dienstverlener persoon hiermee de verwerkingsverantwoordelijke in de uitvoering van de dienstverleningsovereenkomst waarbij de Persoon via de PGO MedMij persoonsgegevens/gezondheidsinformatie deelt of uitwisselt met zijn Zorgaanbieder. De rechtmatigheidsgrondslag 'noodzakelijk voor de uitvoering van de overeenkomst’ (art. 6 lid 1 sub b AVG) is van toepassing voor de verwerking van de gewone persoonsgegevens in relatie tot de dienstverleningsovereenkomst die tussen de Dienstverlener persoon en de Persoon wordt afgesloten. Daarnaast is de rechtmatigheidsgrondslag 'uitdrukkelijke toestemming' (art 9 lid 2 sub a AVG) van toepassing voor de verwerking van de gegevens over de gezondheid van Persoon (bijzonder persoonsgegeven) in relatie tot de PGO. Vorenstaande VorenstaandeDit betekent dat de Dienstverlener persoon zowel in relatie tot de usecase case Verzamelen als de usecase case Delen als verwerkingsverantwoordelijke de expliciete toestemming van de Persoon moet hebben alvorens de Persoon gebruik maakt van zijn PGO.
...
Om dit te kunnen aantonen, zal de Dienstverlener persoon een verklaring van toestemming moeten opstellen. Deze verklaring dient in dientmoet in een begrijpelijke, gemakkelijke, toegankelijke vorm en in duidelijke taal te worden opgesteld. Bij het geven van de toestemming moet het om een actieve handeling van de Persoon gaan. De voornoemde informatie in relatie tot toestemming zal voorafgaand aan het daadwerkelijk geven van de toestemming moeten zijn verstrekt. Ook dit zal moet door de Dienstverlener persoon moeten kunnen worden aangetoondaantonen.
Toestemming aan de Zorgaanbieder voor verstrekking
...