Inleiding

Principes zijn richtinggevende uitspraken over ontwerpkeuzes in het afsprakenstelsel. Zij gaan over de manier waarop de doelen zo goed mogelijk worden bereikt en recht wordt gedaan aan de randvoorwaarden. Principes op deze pagina betreffen algemene uitspraken. Daar waar principes betrekking hebben op een specifieke invalshoek (bijvoorbeeld juridica of architectuur) zijn zij te vinden bij de betreffende onderdelen van het afsprakenstelsel. Principes worden voorzien van een rationale, waarin de belangrijkste ontwerpafwegingen zijn opgenomen.

De principes zijn geordend in vier groepen:

• Neutraliteitsprincipes gaan over aspecten waarover het MedMij Afsprakenstelsel geen nadere beperkingen wil toevoegen aan wat in andere toepasselijke kaders al is voorzien. Daarmee bakenen deze principes het MedMij Afsprakenstelsel af op de aspecten waarover zij wel en niet wil gaan.
• Speelveldprincipes gaan over de centrale rol van dienstverleners in het MedMij Afsprakenstelsel.
• Informatieregieprincipes gaan over de aard van de regie die de persoon in het MedMij Afsprakenstelsel kan voeren, in relatie tot zorgaanbieders en gezondheidsinformatie.
• Ontwikkelingsprincipes gaan over hoe het MedMij Afsprakenstelsel zich ontwikkelt en hoe die ontwikkeling gestuurd wordt.

Principes

De onderstaande tabel kan worden gebruikt om de principes te sorteren op nummer of op groep.

De principes worden hieronder per groep beschreven.

Neutraliteit

P1 - Het MedMij-netwerk is zoveel mogelijk gegevensneutraal

De dienstverleners vormen onderling een netwerk voor de uitwisseling van gegevens tussen het persoonsdomein en het zorgaanbiedersdomein. Dit netwerk bestaat uit alle dienstverleners die deelnemen aan het afsprakenstelsel. Via een dienstverlener in het ene domein kunnen alle dienstverleners in het andere domein bereikt worden. Een dienstverlener die deelneemt aan het netwerk is verplicht om te interacteren met andere dienstverleners wanneer de gebruiker daarom vraagt. Daarmee kan een gebruiker via een dienstverlener in potentie toegang krijgen tot alle gebruikers in het andere domein. Het MedMij-netwerk regelt de totstandkoming van gegevensuitwisselingen, inclusief het proces van adressering en authenticatie, en het feitelijke transport van de gegevens tussen de dienstverleners. De opzet van het netwerk is zoveel mogelijk neutraal met betrekking tot de structuur of de inhoud van de gegevens zelf. Deze kern van afspraken is gegevensdienstonafhankelijk. Daarbovenop kunnen specifieke afspraken gelden die van toepassing zijn voor een bepaalde gegevensdienst of verzameling van gegevensdiensten.

P6 - MedMij spreekt alleen af wat nodig is

Onderwerpen die al geregeld zijn in wet- en regelgeving of de facto technisch geen barrière vormen, worden niet opgenomen in het afsprakenstelsel. Het stelsel richt zich op afspraken die nodig zijn om barrières te doorbreken en streeft geen volledigheid na. Op deze wijze wordt de kracht van bestaande normen ook zoveel mogelijk gebruikt en verbetert de onderhoudbaarheid van MedMij. Wijzigingen in wet- en regelgeving of generieke technische innovaties (mits zij de overige keuzes in het afsprakenstelsel niet raken) kunnen door deelnemers worden op- en nagevolgd zonder dat een wijziging van de formele afspraken noodzakelijk is.

P14 - Uitwisseling is een keuze

Het afsprakenstelsel laat de persoon en de zorgaanbieder vrij om wel of niet een zekere uitwisseling aan te gaan met een zekere zorgaanbieder respectievelijk persoon. Elke uitwisseling in het kader van het MedMij Afsprakenstelsel vindt plaats met goedvinden van persoon en zorgaanbieder. De evidentie van dat goedvinden kan verschillen. Soms kan een partij dat goedvinden wettelijk niet weigeren. Soms is wettelijk geregeld dat voorafgaand aan de uitwisseling expliciete toestemming wordt verkregen. Maar ook in andere gevallen zal het afsprakenstelsel ervoor zorgdragen dat dat goedvinden wordt vastgesteld.

P15 - Het MedMij-netwerk is gebruiksrechten-neutraal

Het afsprakenstelsel laat de persoon en de zorgaanbieder vrij in het gebruik van gezondheidsgegevens, in de betekenis en bedoeling die zij hebben. De gebruiksrechten van gezondheidsinformatie die omgaat in het kader van het MedMij Afsprakenstelsel volgen enkel uit de betekenis en bedoeling van die gegevens zelf en uit wet- en regelgeving. Personen en Zorgaanbieders, en/of hun respectievelijke dienstverleners, verbinden via het MedMij-netwerk aan de gegevens geen nadere gebruiksbeperkingen jegens de ander, bijvoorbeeld door middel van aan die gegevens verbonden policy's. Zo worden Zorgaanbieders niet gehinderd in hun professionele praktijk en worden Personen in de gelegenheid gesteld regie te voeren over (de informatie over) hun gezondheid.

P19 - Het afsprakenstelsel snijdt het gebruik van normen en standaarden op eigen maat

Vanwege principe P6 legt het MedMij Afsprakenstelsel een voorkeur aan de dag voor het gebruik van elders gespecificeerde normen en standaarden. Daarbij gelden voorkeuren voor:

• internationale boven nationale boven sectorale normen en standaarden, opdat de schaalbare interoperabiliteit en de gelijkheid in het MedMij-speelveld worden bevorderd;
• open boven half-open boven gesloten standaarden, opdat gelijkheid in het MedMij-speelveld wordt bevorderd en wordt voorkomen dat al te specifieke en niet-beïnvloedbare belangen de norm of standaard inhoudelijk gaan vervreemden van toepasbaarheid in MedMij-context;
• bewezen boven experimentele normen en standaarden, opdat de stabiliteit en kwaliteit van het MedMij Afsprakenstelsel worden bevorderd;
• standaarden en normen die ontwikkeld zijn vanuit contexten, principes en hoofdkeuzes die passen bij die van het MedMij Afsprakenstelsel, opdat het gebruik ervan voor het MedMij Afsprakenstelsel niet vroeg of laat tot ingrijpende discontinuïteit leidt en zo de duurzaamheid van het afsprakenstelsel bedreigt.

Daar waar het MedMij Afsprakenstelsel gebruik maakt van normen en standaarden, verwijst het ernaar louter als product, niet als ontwikkel-, beheer- of besturingsproces. De verwijzing geldt enkel specifieke versies van een norm of standaard, en dus geen andere versies, huidig of toekomstig. Het MedMij Afsprakenstelsel maakt voor zover nodig specifieke keuzes binnen de norm of standaard, om het gebruik te laten passen in MedMij-context.

Speelveld

P2 - Dienstverleners zijn transparant over de gegevensdiensten

De dienstverleners zijn naar elkaar en naar de gebruikers transparant over de gegevensdiensten die zij namens hun gebruikers kunnen aanbieden over het MedMij-netwerk. MedMij definieert welke gegevensdiensten over het MedMij-netwerk aangeboden mogen worden en biedt een faciliteit om het aanbod van de dienstverleners inzichtelijk te maken.

P3 - Dienstverleners concurreren op de functionaliteiten

De dienstverleners bieden hun gebruikers functionaliteit in de vorm van een persoonlijke gezondheidsomgeving, koppelingen met zorginformatiesystemen, apps en dergelijke. De dienstverleners zijn vrij in het vormgeven van dit aanbod en concurreren met elkaar om de gunst van de gebruiker. De opzet van het MedMij-netwerk maakt het mogelijk dat een gebruiker meerdere dienstverleners heeft.

P4 - Dienstverleners zijn aanspreekbaar door de gebruiker

Dienstverleners kunnen functionaliteiten zelf aanbieden, of de gegevens die zij namens de persoon hebben ontvangen op verzoek van de persoon beschikbaar stellen aan andere partijen die functionaliteit leveren in het persoonsdomein. Ook kunnen dienstverleners, in beide domeinen, ervoor kiezen de dienstverlening rond de gegevenslogistiek uit te besteden aan andere partijen. De MedMij-dienstverlener blijft echter altijd door de gebruiker aanspreekbaar op de correcte wijze van omgang met persoonsgegevens en de kwaliteit van de interactie via het MedMij-netwerk.

P7 - De persoon en de zorgaanbieder kiezen hun eigen dienstverlener

De persoon en de zorgaanbieder kiezen elk hun eigen dienstverlener(s), door wie zij vertegenwoordigd worden in de gegevensuitwisseling. Het werken met één dienstverlener in het gehele stelsel is niet mogelijk, omdat er dan geen keuzevrijheid zou zijn en de facto een centrale voorziening in plaats van een afsprakenstelsel zou ontstaan. Dit betekent ook dat elke deelnemende dienstverlener zorgaanbieder alle deelnemende dienstverleners persoon op het MedMij Netwerk gelijk moet behandelen en dat elke deelnemende dienstverlener persoon alle deelnemende dienstverleners zorgaanbieder op het MedMij Netwerk gelijk moet behandelen. Interne ontwerpkeuzen van een dienstverlener in het ene domein dienen niet die in het andere domein te beïnvloeden.

P9 - De dienstverleners zijn deelnemers van het afsprakenstelsel

Het afsprakenstelsel leidt tot afspraken tussen de dienstverleners. Gebruikers zijn niet rechtstreeks deelnemer in het stelsel; dit doen we om hen zo veel mogelijk te ontzorgen. De dienstverleners zijn deelnemers in het afsprakenstelsel en binden zich privaatrechtelijk en vrijwillig aan het geheel van de afspraken.

P10 - Alleen de dienstverleners oefenen macht uit over persoonsgegevens bij de uitwisseling

De dienstverleners wisselen tussen de domeinen persoonsgegevens uit. Dienstverleners mogen gebruikmaken van derde partijen voor de uitoefening van taken maar blijven geheel verantwoordelijk voor en aanspreekbaar op het nakomen van de afspraken. Partijen die niet onder de volledige verantwoordelijkheid van een dienstverlener vallen, mogen niet in staat worden gesteld om macht uit te oefenen over de persoonsgegevens. Denk hierbij aan telecomproviders die connectiviteit aanbieden tussen de dienstverleners; zij kunnen een rol vervullen bij het transport van de gegevens maar alleen als zij op geen enkele manier kennis kunnen nemen van de inhoud van de uitwisseling. Met dit principe wordt gewaarborgd dat altijd helder is wie potentieel toegang hebben gehad tot persoonsgegevens, zonder dat voor gebruikers of toezichthouders een zoekplaatje ontstaat. Een decentrale oplossing voor gegevensuitwisseling zonder derde partijen tussen de dienstverleners is technisch en juridisch goed mogelijk. Vanuit het oogpunt van eenvoud is het daarom ook niet nodig om partijen te introduceren in het stelsel die niet onder de verantwoordelijkheid van dienstverleners vallen.

P17 - Aan de persoonlijke gezondheidsomgeving zelf worden eisen gesteld

MedMij voorziet in afspraken over de relatie tussen de deelnemer en de gebruiker. De persoon behoeft hierbij een bijzondere bescherming. Anders dan de zorgaanbieder is hij geen professionele partij (het werken met gezondheidsgegevens is geen dagelijkse kost). Daarbij zijn de mogelijkheden van personen om volledig geïnformeerde afwegingen te maken in hun eigen belang onderling zeer verschillend en soms beperkt. Ook hebben personen een relatief grote vertrouwensdrempel te overwinnen omdat het gebruik van een persoonlijke gezondheidsomgeving volgens de MedMij-afspraken betrekking heeft op hun eigen gegevens (en niet die van een ander). Verder geldt dat door het gebruik van persoonlijke gezondheidsomgevingen nieuwe gegevensverzamelingen ontstaan, waarvoor minder specifieke regelgeving en ervaringen bestaan dan wanneer het gaat om gegevensverzamelingen in het zorgaanbiedersdomein. Denk daarbij aan het ontbreken van een patiëntgeheim, waar wel een medisch beroepsgeheim bestaat in het zorgaanbiedersdomein. Ten slotte zal de waarde van het merk MedMij en de mate waarin het erin slaagt om vertrouwensbarrières voor gegevensuitwisseling te overwinnen, mede afhankelijk zijn van de mate waarin personen vertrouwen hebben in persoonlijke gezondheidsomgevingen die uitwisselen via MedMij. Dat betekent dat er een stelselbelang is bij het waarborgen van de betrouwbaarheid van de persoonlijke gezondheidsomgevingen en de deelnemers die deze omgevingen aanbieden.

Dit leidt ertoe dat MedMij eisen stelt aan de Dienstverlener Persoon die niet alleen de uitwisseling met zorgaanbieders betreffen, en betrekking hebben op de persoonlijke gezondheidsomgeving zelf.

P18 - Afspraken worden aantoonbaar nageleefd en gehandhaafd

Dienstverleners dienen aan te tonen dat zij zich houden aan afspraken uit het MedMij Afsprakenstelsel. Daarbij kan toetsing door derde partijen worden vereist. Enkel een intentie tot het volgen van of een juridische binding aan de afspraken is niet voldoende. Toetsing kan ook vooraf plaatsvinden. Er wordt toezicht gehouden op de naleving door een van de deelnemers onafhankelijke partij, die over een proportioneel en effectief sanctie-instrumentarium beschikt. Op deze manier wordt het onaantrekkelijker voor partijen om bewust af te wijken van de afspraken in eigen voordeel, ontstaat een actievere omgang met de afspraken die een juiste interpretatie en suggesties voor doorontwikkeling tot gevolg heeft, en wordt bijgedragen aan het vertrouwen van alle betrokkenen.

Informatieregie

P5 - De persoon wisselt gegevens uit met de zorgaanbieder

Personen wisselen gezondheidsgegevens uit met zorgaanbieders. Veel van de gegevens zijn geregistreerd of worden gebruikt door individuele zorgverleners. De gegevens worden vaak echter bijgehouden in een informatiesysteem op het niveau van de organisatie. Denk hierbij aan een huisartsenpraktijk of een ziekenhuis die elektronische dossiers over patiënten bijhoudt, waarbij meerdere zorgverleners het medisch dossier bijwerken en raadplegen. Steeds vaker worden dossiers ook specialisme-overstijgend bijgehouden; de ontwikkeling van een kerndossier is hiervan een goed voorbeeld. Ook kan MedMij betrekking hebben op zorgadministratieve gegevens (zoals afspraken), die worden bijgehouden door anderen dan de zorgverleners zelf. Voor de uitwisseling van gegevens is het daarom passend om te spreken van een interactie tussen de persoon en de zorgaanbieder, waarbij de zorgaanbieder een organisatie is van een of meer zorgverleners. Wanneer we zouden uitgaan van de zorgverlener wordt het beschrijven van het afsprakenstelsel nodeloos ingewikkeld, omdat de zorgverlener dan vaak een relatie heeft met andere zorgverleners of met niet-medische medewerkers of organisaties. De zorgaanbieder is een logische partij om over het geheel dat nodig is voor de uitwisseling van gezondheidsgegevens met de patiënt namens de zorgverleners afspraken te maken met de dienstverlener in het MedMij-netwerk.

P16 - De burger regisseert zijn gezondheidsinformatie als uitgever

MedMij wil iedereen meer regie op zijn gezondheid geven. Daarvoor is het nodig dat iedereen, door middel van een persoonlijke gezondheidsomgeving, inzicht in zijn eigen gezondheidsinformatie heeft, en op die gezondheidsinformatie regie kan voeren. Voor dat laatste zijn meerdere vormen denkbaar, die aanzienlijk verschillen in de kracht van de regie en in de eruit voortvloeiende verantwoordelijkheden en vrijheden voor alle betrokkenen. Ook verschillen zij sterk in hoe het informatieverkeer is ingericht, ook functioneel en technisch. Het MedMij afsprakenstelsel kiest voor een regiemodel waarin de burger zijn eigen gezondheidspublicaties samenstelt en uitgeeft, dat wil zeggen, deelt met lezers. Daartoe is het hem gegeven bronnen aan te boren. Bronnen en lezers zijn allereerst aanbieders van zorg- en gezondheidsdiensten. De uitgever is dus de hoofdrol in het persoonsdomein; bron en lezer zijn de twee hoofdrollen in het zorgaanbiedersdomein. Deze vorm van informatieregie legt het initiatief in hoge mate bij de burger (de uitgever) en is daarmee krachtiger dan het model waarin de burger alleen kan reageren - instemmend of afkeurend - op verkeer tussen zorgaanbieders. Anderzijds gaat de regievorm niet zover dat zij de burger het onverminderde economische eigendom toedicht over de gezondheidsinformatie, en het intellectuele eigendom evenmin. Achter deze vormen zouden nog geheel andere regiemodellen schuilgaan, met onwenselijke consequenties en risico's.

Ontwikkeling

P11 - Stelselfuncties worden vanaf de start ingevuld

Het functioneren van het MedMij-netwerk en het afsprakenstelsel is mede afhankelijk van de mate waarin het stelsel als geheel in staat is om in te spelen op ontwikkelingen in de omgeving of in de operatie, zowel positieve als negatieve. Daarbij zijn rollen nodig die zich richten op het belang van het stelsel, en niet op een specifieke deelnemer of een specifieke relatie tussen twee deelnemers daarin. Immers, er zijn vraagstukken (zoals doorontwikkeling, het beslechten van geschillen of het reageren op een beveiligingsincident) die het belang van een of twee deelnemers overstijgen. De belangrijkste stelselfuncties, waaronder ten minste ontwikkeling, toezicht en handhaving, worden vanaf de start van het afsprakenstelsel ingevuld. De diepgang van deze functies en de organisatie(s) die deze rollen vervullen kunnen in de loop van de tijd wijzigen.

P12 - Het afsprakenstelsel is een groeimodel

Om snel een eerste versie van het afsprakenstelsel te kunnen krijgen én te kunnen leren van tussentijdse ervaringen, wordt het afsprakenstelsel opgezet als groeimodel. De belangrijkste barrières voor de uitwisselingen met de meeste potentiële baten worden als eerste opgepakt. Daarbij is ook de haalbaarheid van realisatie, waaronder de aansluiting op de huidige ontwikkelingen in de markt, een criterium. Daar waar duidelijkheid benodigd is in de afspraken die pas op termijn van kracht zijn maar die op enig moment nog niet haalbaar zijn, kan een groeipad worden afgesproken.

Het afsprakenstelsel start met de uitwisseling tussen de persoon en de zorgaanbieder. De opzet van het stelsel is echter wel zodanig dat een uitwisseling tussen de persoon en derden op termijn mogelijk is.

P13 - Ontwikkeling geschiedt in een half-open proces met verschillende stakeholders

Het afsprakenstelsel wordt (door)ontwikkeld in samenspraak met de belangrijkste stakeholders, waaronder vertegenwoordigers van de deelnemers, de gebruikers en partijen met een belang bij het functioneren van het stelsel. Dit zorgt ervoor dat (door)ontwikkeling en gebruik zoveel mogelijk van elkaar profiteren, versnelling optreedt in de implementatie, en draagvlak wordt verworven bij de afnemers van het ontwikkelproces. Vanwege de gevraagde snelheid en de aansluiting op andere centraal gestuurde initiatieven vindt de ontwikkeling plaats in een half-open proces. Deelname is mogelijk voor iedere partij die zich afdoende kan kwalificeren op toegevoegde waarde; de kaders voor en de ritmiek van het ontwerpproces worden echter bepaald door het programma MedMij en later de Stichting MedMij.

De onderstaande tabel kan worden gebruikt om de principes te sorteren op nummer of op groep.

De principes worden hieronder per groep beschreven.

Neutraliteit

P1 - Het MedMij-netwerk is zoveel mogelijk gegevensneutraal

De dienstverleners vormen onderling een netwerk voor de uitwisseling van gegevens tussen het persoonsdomein en het zorgaanbiedersdomein. Dit netwerk bestaat uit alle dienstverleners die deelnemen aan het afsprakenstelsel. Via een dienstverlener in het ene domein kunnen alle dienstverleners in het andere domein bereikt worden. Een dienstverlener die deelneemt aan het netwerk is verplicht om te interacteren met andere dienstverleners wanneer de gebruiker daarom vraagt. Daarmee kan een gebruiker via een dienstverlener in potentie toegang krijgen tot alle gebruikers in het andere domein. Het MedMij-netwerk regelt de totstandkoming van gegevensuitwisselingen, inclusief het proces van adressering en authenticatie, en het feitelijke transport van de gegevens tussen de dienstverleners. De opzet van het netwerk is zoveel mogelijk neutraal met betrekking tot de structuur of de inhoud van de gegevens zelf. Deze kern van afspraken is gegevensdienstonafhankelijk. Daarbovenop kunnen specifieke afspraken gelden die van toepassing zijn voor een bepaalde gegevensdienst of verzameling van gegevensdiensten.

P6 - MedMij spreekt alleen af wat nodig is

Onderwerpen die al geregeld zijn in wet- en regelgeving of de facto technisch geen barrière vormen, worden niet opgenomen in het afsprakenstelsel. Het stelsel richt zich op afspraken die nodig zijn om barrières te doorbreken en streeft geen volledigheid na. Op deze wijze wordt de kracht van bestaande normen ook zoveel mogelijk gebruikt en verbetert de onderhoudbaarheid van MedMij. Wijzigingen in wet- en regelgeving of generieke technische innovaties (mits zij de overige keuzes in het afsprakenstelsel niet raken) kunnen door deelnemers worden op- en nagevolgd zonder dat een wijziging van de formele afspraken noodzakelijk is.

P14 - Uitwisseling is een keuze

Het afsprakenstelsel laat de persoon en de zorgaanbieder vrij om wel of niet een zekere uitwisseling aan te gaan met een zekere zorgaanbieder respectievelijk persoon. Elke uitwisseling in het kader van het MedMij Afsprakenstelsel vindt plaats met goedvinden van persoon en zorgaanbieder. De evidentie van dat goedvinden kan verschillen. Soms kan een partij dat goedvinden wettelijk niet weigeren. Soms is wettelijk geregeld dat voorafgaand aan de uitwisseling expliciete toestemming wordt verkregen. Maar ook in andere gevallen zal het afsprakenstelsel ervoor zorgdragen dat dat goedvinden wordt vastgesteld.

P15 - Het MedMij-netwerk is gebruiksrechten-neutraal

Het afsprakenstelsel laat de persoon en de zorgaanbieder vrij in het gebruik van gezondheidsgegevens, in de betekenis en bedoeling die zij hebben. De gebruiksrechten van gezondheidsinformatie die omgaat in het kader van het MedMij Afsprakenstelsel volgen enkel uit de betekenis en bedoeling van die gegevens zelf en uit wet- en regelgeving. Personen en Zorgaanbieders, en/of hun respectievelijke dienstverleners, verbinden via het MedMij-netwerk aan de gegevens geen nadere gebruiksbeperkingen jegens de ander, bijvoorbeeld door middel van aan die gegevens verbonden policy's. Zo worden Zorgaanbieders niet gehinderd in hun professionele praktijk en worden Personen in de gelegenheid gesteld regie te voeren over (de informatie over) hun gezondheid.

P19 - Het afsprakenstelsel snijdt het gebruik van normen en standaarden op eigen maat

Vanwege principe P6 legt het MedMij Afsprakenstelsel een voorkeur aan de dag voor het gebruik van elders gespecificeerde normen en standaarden. Daarbij gelden voorkeuren voor:

• internationale boven nationale boven sectorale normen en standaarden, opdat de schaalbare interoperabiliteit en de gelijkheid in het MedMij-speelveld worden bevorderd;
• open boven half-open boven gesloten standaarden, opdat gelijkheid in het MedMij-speelveld wordt bevorderd en wordt voorkomen dat al te specifieke en niet-beïnvloedbare belangen de norm of standaard inhoudelijk gaan vervreemden van toepasbaarheid in MedMij-context;
• bewezen boven experimentele normen en standaarden, opdat de stabiliteit en kwaliteit van het MedMij Afsprakenstelsel worden bevorderd;
• standaarden en normen die ontwikkeld zijn vanuit contexten, principes en hoofdkeuzes die passen bij die van het MedMij Afsprakenstelsel, opdat het gebruik ervan voor het MedMij Afsprakenstelsel niet vroeg of laat tot ingrijpende discontinuïteit leidt en zo de duurzaamheid van het afsprakenstelsel bedreigt.

Daar waar het MedMij Afsprakenstelsel gebruik maakt van normen en standaarden, verwijst het ernaar louter als product, niet als ontwikkel-, beheer- of besturingsproces. De verwijzing geldt enkel specifieke versies van een norm of standaard, en dus geen andere versies, huidig of toekomstig. Het MedMij Afsprakenstelsel maakt voor zover nodig specifieke keuzes binnen de norm of standaard, om het gebruik te laten passen in MedMij-context.

Speelveld

P2 - Dienstverleners zijn transparant over de gegevensdiensten

De dienstverleners zijn naar elkaar en naar de gebruikers transparant over de gegevensdiensten die zij namens hun gebruikers kunnen aanbieden over het MedMij-netwerk. MedMij definieert welke gegevensdiensten over het MedMij-netwerk aangeboden mogen worden en biedt een faciliteit om het aanbod van de dienstverleners inzichtelijk te maken.

P3 - Dienstverleners concurreren op de functionaliteiten

De dienstverleners bieden hun gebruikers functionaliteit in de vorm van een persoonlijke gezondheidsomgeving, koppelingen met zorginformatiesystemen, apps en dergelijke. De dienstverleners zijn vrij in het vormgeven van dit aanbod en concurreren met elkaar om de gunst van de gebruiker. De opzet van het MedMij-netwerk maakt het mogelijk dat een gebruiker meerdere dienstverleners heeft.

P4 - Dienstverleners zijn aanspreekbaar door de gebruiker

Dienstverleners kunnen functionaliteiten zelf aanbieden, of de gegevens die zij namens de persoon hebben ontvangen op verzoek van de persoon beschikbaar stellen aan andere partijen die functionaliteit leveren in het persoonsdomein. Ook kunnen dienstverleners, in beide domeinen, ervoor kiezen de dienstverlening rond de gegevenslogistiek uit te besteden aan andere partijen. De MedMij-dienstverlener blijft echter altijd door de gebruiker aanspreekbaar op de correcte wijze van omgang met persoonsgegevens en de kwaliteit van de interactie via het MedMij-netwerk.

P7 - De persoon en de zorgaanbieder kiezen hun eigen dienstverlener

De persoon en de zorgaanbieder kiezen elk hun eigen dienstverlener(s), door wie zij vertegenwoordigd worden in de gegevensuitwisseling. Het werken met één dienstverlener in het gehele stelsel is niet mogelijk, omdat er dan geen keuzevrijheid zou zijn en de facto een centrale voorziening in plaats van een afsprakenstelsel zou ontstaan. Dit betekent ook dat elke deelnemende dienstverlener zorgaanbieder alle deelnemende dienstverleners persoon op het MedMij Netwerk gelijk moet behandelen en dat elke deelnemende dienstverlener persoon alle deelnemende dienstverleners zorgaanbieder op het MedMij Netwerk gelijk moet behandelen. Interne ontwerpkeuzen van een dienstverlener in het ene domein dienen niet die in het andere domein te beïnvloeden.

P9 - De dienstverleners zijn deelnemers van het afsprakenstelsel

Het afsprakenstelsel leidt tot afspraken tussen de dienstverleners. Gebruikers zijn niet rechtstreeks deelnemer in het stelsel; dit doen we om hen zo veel mogelijk te ontzorgen. De dienstverleners zijn deelnemers in het afsprakenstelsel en binden zich privaatrechtelijk en vrijwillig aan het geheel van de afspraken.

P10 - Alleen de dienstverleners oefenen macht uit over persoonsgegevens bij de uitwisseling

De dienstverleners wisselen tussen de domeinen persoonsgegevens uit. Dienstverleners mogen gebruikmaken van derde partijen voor de uitoefening van taken maar blijven geheel verantwoordelijk voor en aanspreekbaar op het nakomen van de afspraken. Partijen die niet onder de volledige verantwoordelijkheid van een dienstverlener vallen, mogen niet in staat worden gesteld om macht uit te oefenen over de persoonsgegevens. Denk hierbij aan telecomproviders die connectiviteit aanbieden tussen de dienstverleners; zij kunnen een rol vervullen bij het transport van de gegevens maar alleen als zij op geen enkele manier kennis kunnen nemen van de inhoud van de uitwisseling. Met dit principe wordt gewaarborgd dat altijd helder is wie potentieel toegang hebben gehad tot persoonsgegevens, zonder dat voor gebruikers of toezichthouders een zoekplaatje ontstaat. Een decentrale oplossing voor gegevensuitwisseling zonder derde partijen tussen de dienstverleners is technisch en juridisch goed mogelijk. Vanuit het oogpunt van eenvoud is het daarom ook niet nodig om partijen te introduceren in het stelsel die niet onder de verantwoordelijkheid van dienstverleners vallen.

P17 - Aan de persoonlijke gezondheidsomgeving zelf worden eisen gesteld

MedMij voorziet in afspraken over de relatie tussen de deelnemer en de gebruiker. De persoon behoeft hierbij een bijzondere bescherming. Anders dan de zorgaanbieder is hij geen professionele partij (het werken met gezondheidsgegevens is geen dagelijkse kost). Daarbij zijn de mogelijkheden van personen om volledig geïnformeerde afwegingen te maken in hun eigen belang onderling zeer verschillend en soms beperkt. Ook hebben personen een relatief grote vertrouwensdrempel te overwinnen omdat het gebruik van een persoonlijke gezondheidsomgeving volgens de MedMij-afspraken betrekking heeft op hun eigen gegevens (en niet die van een ander). Verder geldt dat door het gebruik van persoonlijke gezondheidsomgevingen nieuwe gegevensverzamelingen ontstaan, waarvoor minder specifieke regelgeving en ervaringen bestaan dan wanneer het gaat om gegevensverzamelingen in het zorgaanbiedersdomein. Denk daarbij aan het ontbreken van een patiëntgeheim, waar wel een medisch beroepsgeheim bestaat in het zorgaanbiedersdomein. Ten slotte zal de waarde van het merk MedMij en de mate waarin het erin slaagt om vertrouwensbarrières voor gegevensuitwisseling te overwinnen, mede afhankelijk zijn van de mate waarin personen vertrouwen hebben in persoonlijke gezondheidsomgevingen die uitwisselen via MedMij. Dat betekent dat er een stelselbelang is bij het waarborgen van de betrouwbaarheid van de persoonlijke gezondheidsomgevingen en de deelnemers die deze omgevingen aanbieden.

Dit leidt ertoe dat MedMij eisen stelt aan de Dienstverlener Persoon die niet alleen de uitwisseling met zorgaanbieders betreffen, en betrekking hebben op de persoonlijke gezondheidsomgeving zelf.

P18 - Afspraken worden aantoonbaar nageleefd en gehandhaafd

Dienstverleners dienen aan te tonen dat zij zich houden aan afspraken uit het MedMij Afsprakenstelsel. Daarbij kan toetsing door derde partijen worden vereist. Enkel een intentie tot het volgen van of een juridische binding aan de afspraken is niet voldoende. Toetsing kan ook vooraf plaatsvinden. Er wordt toezicht gehouden op de naleving door een van de deelnemers onafhankelijke partij, die over een proportioneel en effectief sanctie-instrumentarium beschikt. Op deze manier wordt het onaantrekkelijker voor partijen om bewust af te wijken van de afspraken in eigen voordeel, ontstaat een actievere omgang met de afspraken die een juiste interpretatie en suggesties voor doorontwikkeling tot gevolg heeft, en wordt bijgedragen aan het vertrouwen van alle betrokkenen.

Informatieregie

P5 - De persoon wisselt gegevens uit met de zorgaanbieder

Personen wisselen gezondheidsgegevens uit met zorgaanbieders. Veel van de gegevens zijn geregistreerd of worden gebruikt door individuele zorgverleners. De gegevens worden vaak echter bijgehouden in een informatiesysteem op het niveau van de organisatie. Denk hierbij aan een huisartsenpraktijk of een ziekenhuis die elektronische dossiers over patiënten bijhoudt, waarbij meerdere zorgverleners het medisch dossier bijwerken en raadplegen. Steeds vaker worden dossiers ook specialisme-overstijgend bijgehouden; de ontwikkeling van een kerndossier is hiervan een goed voorbeeld. Ook kan MedMij betrekking hebben op zorgadministratieve gegevens (zoals afspraken), die worden bijgehouden door anderen dan de zorgverleners zelf. Voor de uitwisseling van gegevens is het daarom passend om te spreken van een interactie tussen de persoon en de zorgaanbieder, waarbij de zorgaanbieder een organisatie is van een of meer zorgverleners. Wanneer we zouden uitgaan van de zorgverlener wordt het beschrijven van het afsprakenstelsel nodeloos ingewikkeld, omdat de zorgverlener dan vaak een relatie heeft met andere zorgverleners of met niet-medische medewerkers of organisaties. De zorgaanbieder is een logische partij om over het geheel dat nodig is voor de uitwisseling van gezondheidsgegevens met de patiënt namens de zorgverleners afspraken te maken met de dienstverlener in het MedMij-netwerk.

P16 - De burger regisseert zijn gezondheidsinformatie als uitgever

MedMij wil iedereen meer regie op zijn gezondheid geven. Daarvoor is het nodig dat iedereen, door middel van een persoonlijke gezondheidsomgeving, inzicht in zijn eigen gezondheidsinformatie heeft, en op die gezondheidsinformatie regie kan voeren. Voor dat laatste zijn meerdere vormen denkbaar, die aanzienlijk verschillen in de kracht van de regie en in de eruit voortvloeiende verantwoordelijkheden en vrijheden voor alle betrokkenen. Ook verschillen zij sterk in hoe het informatieverkeer is ingericht, ook functioneel en technisch. Het MedMij afsprakenstelsel kiest voor een regiemodel waarin de burger zijn eigen gezondheidspublicaties samenstelt en uitgeeft, dat wil zeggen, deelt met lezers. Daartoe is het hem gegeven bronnen aan te boren. Bronnen en lezers zijn allereerst aanbieders van zorg- en gezondheidsdiensten. De uitgever is dus de hoofdrol in het persoonsdomein; bron en lezer zijn de twee hoofdrollen in het zorgaanbiedersdomein. Deze vorm van informatieregie legt het initiatief in hoge mate bij de burger (de uitgever) en is daarmee krachtiger dan het model waarin de burger alleen kan reageren - instemmend of afkeurend - op verkeer tussen zorgaanbieders. Anderzijds gaat de regievorm niet zover dat zij de burger het onverminderde economische eigendom toedicht over de gezondheidsinformatie, en het intellectuele eigendom evenmin. Achter deze vormen zouden nog geheel andere regiemodellen schuilgaan, met onwenselijke consequenties en risico's.

Ontwikkeling

P11 - Stelselfuncties worden vanaf de start ingevuld

Het functioneren van het MedMij-netwerk en het afsprakenstelsel is mede afhankelijk van de mate waarin het stelsel als geheel in staat is om in te spelen op ontwikkelingen in de omgeving of in de operatie, zowel positieve als negatieve. Daarbij zijn rollen nodig die zich richten op het belang van het stelsel, en niet op een specifieke deelnemer of een specifieke relatie tussen twee deelnemers daarin. Immers, er zijn vraagstukken (zoals doorontwikkeling, het beslechten van geschillen of het reageren op een beveiligingsincident) die het belang van een of twee deelnemers overstijgen. De belangrijkste stelselfuncties, waaronder ten minste ontwikkeling, toezicht en handhaving, worden vanaf de start van het afsprakenstelsel ingevuld. De diepgang van deze functies en de organisatie(s) die deze rollen vervullen kunnen in de loop van de tijd wijzigen.

P12 - Het afsprakenstelsel is een groeimodel

Om snel een eerste versie van het afsprakenstelsel te kunnen krijgen én te kunnen leren van tussentijdse ervaringen, wordt het afsprakenstelsel opgezet als groeimodel. De belangrijkste barrières voor de uitwisselingen met de meeste potentiële baten worden als eerste opgepakt. Daarbij is ook de haalbaarheid van realisatie, waaronder de aansluiting op de huidige ontwikkelingen in de markt, een criterium. Daar waar duidelijkheid benodigd is in de afspraken die pas op termijn van kracht zijn maar die op enig moment nog niet haalbaar zijn, kan een groeipad worden afgesproken.

Het afsprakenstelsel start met de uitwisseling tussen de persoon en de zorgaanbieder. De opzet van het stelsel is echter wel zodanig dat een uitwisseling tussen de persoon en derden op termijn mogelijk is.

P13 - Ontwikkeling geschiedt in een half-open proces met verschillende stakeholders

Het afsprakenstelsel wordt (door)ontwikkeld in samenspraak met de belangrijkste stakeholders, waaronder vertegenwoordigers van de deelnemers, de gebruikers en partijen met een belang bij het functioneren van het stelsel. Dit zorgt ervoor dat (door)ontwikkeling en gebruik zoveel mogelijk van elkaar profiteren, versnelling optreedt in de implementatie, en draagvlak wordt verworven bij de afnemers van het ontwikkelproces. Vanwege de gevraagde snelheid en de aansluiting op andere centraal gestuurde initiatieven vindt de ontwikkeling plaats in een half-open proces. Deelname is mogelijk voor iedere partij die zich afdoende kan kwalificeren op toegevoegde waarde; de kaders voor en de ritmiek van het ontwerpproces worden echter bepaald door het programma MedMij en later de Stichting MedMij.