Page Comparison

...

Persoon legt in een toestemmingenregister vast aan welke aanbieders er toestemming wordt gegeven om gegevens uit te wisselen met zijn PGO’s. Het toestemmingenregister is door alle aanbieders en alle PGO’s te raadplegen.

Voordelen van een Toestemmingenregister

• Eén portaal voor vastlegging en beheer toestemmingskeuzes

• Regie en overzicht bij de burger

• Eenvoudig en betrouwbaar voor zorgaanbieders

• Dienstverlener aanbieder hoeft geen connectie te hebben met DigiD

...

Problemen

• In het persoonsdomein mag geen gebruik gemaakt worden van het BSN.

• Zolang in het persoonsdomein geen gebruik gemaakt mag worden vh BSN, kan een PGO niet als raadpleger van het toestemmingenregister optreden en dus moet het toestemmingenregister een "bewijs"  naar het PGO sturen of een koppeling kunnen leggen tussen PGO-id en BSN.

Uitgangspunten

...

• Vanuit PGO kan, zolang geen BSN gebruikt mag worden in het Persoonsdomein, alleen toestemming voor desbetreffend PGO vastgelegd worden

• Toestemming moet bestaan uit de volgende componenten

  • De zorgaanbieder die de gegevens mag delen: per categorie of een individuele zorgaanbieder in een categorie. Bijvoorbeeld alle ziekenhuizen of een specifiek ziekenhuis

  • Met wie de gegevens mogen worden gedeeld: specifiek PGO van waaruit de toestemming vastgelegd wordt.

• Gebruik toestemmingenregister voor Aanbieders die aangesloten zijn bij MedMij is verplicht

...

Oplossingen zolang er geen BSN in Persoonsdomein gebruikt mag worden:

...

Persoon logt in op zijn PGO. PGO controleert of de identiteit die een persoon bij interacties met haar PGO hanteert ook inderdaad hoort bij die persoon. De Persoon gaat vanuit zijn PGO naar het toestemmingenregister en logt daar via DigiD in. Het toetstemmingeregister authenticeert de Persoon. De Persoon kan in het toestemmingenregister voor alle Aanbieders toestemming vastleggen om met desbetreffend PGO gegevens uit te wisselen. Hierbij wil je kunnen vastleggen aan welke Zorgaanbieders je toestemming geeft. De toestemming(en) worden vastgelegd in het toestemmingenregister. Het toestemmingenregister stuurt een “bewijs van inschrijving” naar het PGO van waaruit het toestemmingenregister is aangeroepen. Op het moment dat een Dienstverlener persoon een gegevensverzamelverzoek stuurt naar een Dienstverlener aanbieder met daarbij het bewijs van inschrijving in het toestemmingenregister, kan de Dienstverlener aanbieder bij het toestemmingenregister nagaan of de benodigde toestemming bekend is. Het toestemmingenregister kijkt in de combinatie van toestemmingen en kan concluderen of de Persoon toestemming heeft gegeven aan de Aanbieder om gegevens te delen met de PGO. In dit geval hoeft de Persoon niet meer in te loggen bij de Dienstverlener aanbieder en is er alleen nog backchannelverkeer tussen deze partijen. De Dienstverlener aanbieder ontvangt van het toestemmingenregister het BSN, waarna het de uitwisseling met het PGO kan starten.

2. PGO geeft PGO id mee naar Toestemmingenregister

Persoon logt in op zijn PGO. PGO controleert of de identiteit die een persoon bij interacties met haar PGO hanteert ook inderdaad hoort bij die persoon. De Persoon gaat vanuit zijn PGO naar het toestemmingenregister en logt daar via DigiD in.  Hierbij wordt een ge-encrypte variant van het PGO-id meegestuurd. Dit is een wereldwijd uniek nummer (mbv OID). Het toestemmingeregister authenticeert de Persoon. De Persoon kan in het toestemmingenregister voor alle Aanbieders toestemming vastleggen om met desbetreffend PGO gegevens uit te wisselen. Hierbij wil je kunnen vastleggen aan welke Zorgaanbieders je toestemming geeft. Tevens wordt in het toestemmingenregister het ge-encrypte PGO-id gekoppeld aan het BSN van de persoon. Op het moment dat een Dienstverlener persoon een gegevensveerzamelverzoek stuurt naar een Dienstverlener aanbieder met daarbij het gen-encrypte PGO-id, kan de Dienstverlener aanbieder bij het toestemmingenregister nagaan of de benodigde toestemming bekend is. Het toestemmingenregister kijkt in de combinatie van toestemmingen en kan concluderen of de Persoon toestemming heeft gegeven aan de Aanbieder om gegevens te delen met de PGO. In dit geval hoeft de Persoon niet meer in te loggen bij de Dienstverlener aanbieder en is er alleen nog backchannelverkeer tussen deze partijen. De Dienstverlener aanbieder ontvangt van het toestemmingenregister het BSN, waanra het de  uitwisseling met het PGO kan starten.

Wat is nodig/wensen:

• vanuit PGO doorsturen naar toestemmingenregister en daar inloggen met DigiD

• Toestemmingen kunnen beheren door Persoon zelf

• Toestemmingenregister stuurt bewijs van inschrijving naar PGO (zonder BSN)/ Toestemmingenregister legt koppeling tussen ge-encrypt PGO-id en BSN