RFC0022 Gegevensdienst t.b.v. Wabvpz, artikel 15e

Samenvatting

Waarom is deze RFC nodig?	(Deze tekst overgenomen uit inleiding van een notitie van Timo Bravo Rebolledo, gedateerd 30 maart 2020.) Op 1 juli 2020 treden artikel 15d en 15e in werking van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz). Deze artikelen geven personen het recht om inzage in, en een afschrift van het medisch dossier via elektronische wijze te ontvangen. Verder krijgen personen het recht om loggegevens op te laten nemen in het elektronisch afschrift. In de afgelopen jaren zijn er verschillende initiatieven opgezet om personen meer regie te geven over hun gegevens. Een van deze initiatieven is MedMij. Stichting MedMij zorgt ervoor dat iedereen die dat wil kan beschikken over zijn gezondheidsgegevens in een Persoonlijke Gezondheidsomgeving (PGO). In het MedMij afsprakenstelsel/normenkader zijn zowel technische standaarden als juridische richtlijnen opgenomen waarlangs digitale uitwisseling van gezondheidsgegevens tussen patiënten en zorgverleners mogelijk is. Op dit moment zijn er nog geen afspraken opgenomen in het MedMij-stelsel om loggegevens van medische gegevens inzichtelijk te krijgen in een PGO. Dit is echter wel mogelijk en te realiseren door een nieuwe Gegevensdienst in te richten en de benodigde aanpassingen in MedMij via een Request for Change (RFC) te initiëren. Uiteindelijk moet het mogelijk zijn dat een persoon via het PGO de loggegevens ophaalt bij de zorgverlener. Hiermee kan invulling worden gegeven aan de vereisten uit Wabvpz-artikel 15e.
Oplossingsrichting	Het opnemen in de Catalogus van een nieuwe Gegevensdienst Verzamelen Log. Qua inhoud daarvan is de Wabvpz (artikel 15e) leidend, maar liggen nog scope-vragen voor: 1. Moet niet meteen ook MedMij's eigen logging worden meegenomen? 2. Gaat het alleen om logs over wat bij de betreffende Zorgaanbiederis verzameld of bekeken, of ook over wat er met hem is gedeeld namens hem is bekeken?
Aanpassing van	Er zou sowieso een nieuwe Gegevensdienst in de Catalogus moeten verschijnen. Als ook MedMij's eigen log binnen scope is, moet ook elders in het MedMij Afsprakenstelsel aanpassingen worden gedaan.
Impact op rollen	Zorgaanbieder, Dienstverlener zorgaanbieder, Dienstverlener persoon
Impact op beheer	Geen wezenlijke.
Impact op RnA	Geen wezenlijke.
Impact op Acceptatie	Geen wezenlijke.
Gerelateerd aan (Andere RFCs, PIM issues)	AF-1098
Eigenaar	Paul Oude Luttighuis, op verzoek van Timo Bravo Rebolledo van het Ministerie van Volksgezondheid, Welzijn en Sport
Implementatietermijn	n.t.b.
Motivatie verkorte RFC procedure (patch)	n.v.t.

Goedkeuring

Beoordelaar	Datum	Toelichting	Beoordelaar	Datum	Toelichting
Productmanager Stichting MedMij			Productmanager Beheerorganisatie
Leadarchitect Stichting MedMij			Leadarchitect Beheerorganisatie
Ontwerpteam
Deelnemersraad			Eigenaarsraad

Principe's

Principe		Principe
1 Het MedMij-netwerk is zoveel mogelijk gegevensneutraal	Positief	11 Stelselfuncties worden vanaf de start ingevuld	Neutraal
2 Dienstverleners zijn transparant over de gegevensdiensten	Positief	12 Het afsprakenstelsel is een groeimodel	Neutraal
3 Dienstverleners concurreren op de functionaliteiten	Neutraal	13 Ontwikkeling geschiedt in een half-open proces met verschillende stakeholders	Positief
4 Dienstverleners zijn aanspreekbaar door de gebruiker	Neutraal	14 Uitwisseling is een keuze	Positief
5 De persoon wisselt gegevens uit met de zorgaanbieder	Positief	15 Het MedMij-netwerk is gebruiksrechten-neutraal	Neutraal
6 MedMij spreekt alleen af wat nodig is	Positief	16 De burger regisseert zijn gezondheidsinformatie als uitgever	Positief
7 De persoon en de zorgaanbieder kiezen hun eigen dienstverlener	Neutraal	17 Aan de persoonlijke gezondheidsomgeving zelf worden eisen gesteld	Neutraal
9 De dienstverleners zijn deelnemers van het afsprakenstelsel	Neutraal	18 Afspraken worden aantoonbaar nageleefd en gehandhaafd	Neutraal
10 Alleen de dienstverleners oefenen macht uit over persoonsgegevens bij de uitwisseling	Neutraal	19 Het afsprakenstelsel snijdt het gebruik van normen en standaarden op eigen maat	Positief

Uitwerking

n.t.b.

Risico's

Omschrijf de (privacy)risico's die kunnen ontstaan als deze RFC wordt aangenomen. In het onwaarschijnlijke geval dat deze RFC's geen risico's introduceert, geef dat dan wel aan.

Dreiging	Kans	Impact	DreigingsID (intern)	Maatregelen

Bijlagen

	File	Modified
Labels No labels Preview View	File RE RFC-traject Logging Opstarten RFC-traject.msg	Jul 01, 2020 by Former user