RFC0055 PGO voorbereiding op vertegenwoordiging

Goedkeuring

Principe's

Uitwerking

De use-case betreft het verzamelen van gezondheidsinformatie door een Persoon in de rol van Vertegenwoordiger die gemachtigd is om een andere Persoon, de Vertegenwoordigde, te vertegenwoordigen. 

Scenario 1:

In dit scenario moeten in de PGO en bij de machtigingsvoorziening de Vertegenwoordigde geselecteerd worden. Na ontvangst van de informatie selecteert de Vertegenwoordiger in zijn PGO het dossier van de Vertegenwoordigde om de informatie op te slaan.

1. Gebruiker geeft in PGO aan dat hij informatie voor een ander wil ophalen.
2. Gebruiker selecteert in de PGO de Vertegenwoordigde uit een lijst van alle Personen waarvan hij een machtiging tot vertegenwoordiging heeft.
3. De PGO stuurt een authorisation request naar de Autorisatieserver.
4. Autorisatie stuurt de gebruiker naar DigiD met de indicatie “vertegenwoordiging”.
5. Gebruiker authenticeert bij DigiD.
6. Gebruiker wordt door DigiD na authenticatie doorgestuurd naar de voorziening voor Vrijwillig Machtigen.
7. Gebruiker selecteert de Vertegenwoordigde uit het machtigingsregister.
8. DigiD levert een Authenticatieverklaring met daarin de BSN van de Vertegenwoordigde en het BSN van Vertegenwoordiger.
9. DigiD registreert deze transactie.
10. De autorisatieserver presenteert het toestemmingenscherm aan de PGO gebruiker
    1. Het toestemmingenscherm moet aangevuld worden met de naam van de vertegenwoordigde of anders
11. ZA gebruikt de BSN van Vertegenwoordigde uit de Authenticatieverklaring voor uitwisseling van gezondheidsinformatie.
12. ZA wisselt via DVZA de informatie uit met de DVP.
13. DVP ontvangt de informatie en stuurt deze naar de PGO van Vertegenwoordiger.
14. Vertegenwoordiger selecteert in PGO het dossier van de in stap 2 geselecteerde Vertegenwoordigde om de informatie in op te slaan.
    1. PGO weet om welke Vertegenwoordigde het hier gaat en zou dus automatisch het juiste dossier kunnen gebruiken

Scenario 2:

In dit scenario kan een Vertegenwoordiger toegang krijgen tot de PGO van Vertegenwoordigde en na ontvangst van informatie deze opslaan in het (enige) dossier van de Vertegenwoordigde.

1. Gebruiker (Vertegenwoordiger) logt in bij de PGO van Vertegenwoordigde.
2. De PGO stuurt een authorisation request naar de Autorisatieserver.
3. Autorisatie stuurt de gebruiker naar DigiD met de indicatie “vertegenwoordiging”.
4. Gebruiker authenticeert bij DigiD.
5. Gebruiker wordt door DigiD na authenticatie doorgestuurd naar de voorziening voor Vrijwillig Machtigen.
6. Gebruiker selecteert de Vertegenwoordigde uit het machtigingsregister.
7. DigiD levert een Authenticatieverklaring met daarin de BSN van de Vertegenwoordigde en het BSN van Vertegenwoordiger.
8. DigiD registreert deze transactie.
9. De autorisatieserver presenteert het toestemmingenscherm aan de PGO gebruiker
   1. Het toestemmingenscherm moet aangevuld worden met de naam van de vertegenwoordigde of anders
10. ZA gebruikt de BSN van Vertegenwoordigde uit de Authenticatieverklaring voor uitwisseling van gezondheidsinformatie.
11. ZA wisselt via DVZA de informatie uit met de DVP.
12. DVP ontvangt de informatie en stuurt deze naar de PGO van Vertegenwoordigde.
13. Informatie wordt opgeslagen in het dossier van de Vertegenwoordigde. Hier hoeven geen extra maatregelen getroffen te worden omdat dit het enige dossier is in de PGO.

Risico's

Deze RFC is een aanvulling op RFC0030 met als doel om maatregelen te beschrijven die voorkomen dat informatie van verschillende personen in één dossier vermengd raken. In eerste instantie zijn dit handmatige acties omdat niet in alle gegevensdiensten de benodigde informatie over de betroffen personen beschikbaar is om dit in alle gevallen geautomatiseerd te laten verlopen. Het probleem doet zich niet voor als binnen de PGO alleen het dossier van Vertegenwoordigde gebruikt kan worden (scenario 2).