Home
5
Nieuws
5
Nieuwe verwerkersovereenkomst voor verwijzers

Nieuwe verwerkersovereenkomst voor verwijzers

01 december 2023

ZorgDomein

5 minuten lezen

Om te voldoen aan de geldende norm voor het verwerken van persoonsgegevens past ZorgDomein per woensdag 6 december de verwerkersovereenkomst aan voor gebruikers die verwerkersverantwoordelijk zijn en een verwijzende rol* hebben op het zorgplatform. Dit doen we om vast te leggen dat ZorgDomein namens verwijzers, zoals huisartsen, fysiotherapeuten, bedrijfsartsen en verloskundigen, de opdracht heeft persoonsgegevens te verwerken.

Afstemming met LHV

Op advies van de Landelijke Huisartsen Vereniging (LHV) hebben we gekozen voor de standaard verwerkersovereenkomst van Brancheorganisaties Zorg. In de annexen zijn zaken te vinden die specifiek gaan over ZorgDomein. De verwerkersovereenkomst inclusief de annexen voldoet aan de adviezen en richtlijnen van het Europees Comité voor gegevensbescherming (EDPB) en Uitvoeringswet Algemene verordening gegevensbescherming (UAVG). Wij kunnen ons voorstellen dat het nog steeds een hele opgave is voor een individuele gebruiker om het document volledig te begrijpen, dan wel de impact te overzien. Om deze reden heeft afstemming over de overeenkomst inclusief de annexen plaatsgevonden met de LHV.

Belangrijkste wijzigingen

Onderstaand vind je een overzicht van de belangrijkste wijzigingen ten opzichte van de huidige verwerkersovereenkomst:

De grootste wijziging is terug te vinden in de Annex 1. In de huidige verwerkersovereenkomst staan verwerkingsactiviteiten beschreven voor het platform als geheel, in de nieuwe versie is dit opgesplitst in acht verschillende diensten. Per dienst staat een korte omschrijving, het doel van de dienst, de bewaartermijn van gegevens, de type betrokkenen en de categorieën persoonsgegevens.
Nieuw is vermelding van de anonimisering van verwijsgegevens ten behoeve van verwijshistorie, te vinden in Annex 1, dienst 8. Hierin staat beschreven dat voor het tonen van zorgproducten op basis van de verwijshistorie, anonimisering plaatsvindt. Hierdoor blijven enkel niet-herleidbare gegevens over in de verwijshistorie.
Nieuw in de 2023 versie is de specificatie van sub-verwerkers Amazon Webservices (hosting), Spryng (SMS-dienst) en Microsoft (veilig uitwisselen van berichten) te vinden in Annex 3. Per sub-verwerker vind je de statutaire naam, adres, dienst die geleverd wordt en met welk doel. ZorgDomein werkt alleen met sub-verwerkers die data binnen de EER houden.
In annex 4 is een overzicht te vinden van de zaken die ZorgDomein specifiek zijn en afwijken van de standaard verwerkersovereenkomst van Brancheorganisaties Zorg.

Faciliteren door aanbieden standaard verwerkersovereenkomst

ZorgDomein heeft gekozen voor het opstellen van een verwerkersovereenkomst, ondanks dat we weten dat het de verwerkersverantwoordelijke zelf is die verantwoordelijk is voor het afsluiten van een verwerkersovereenkomst. We willen met de uitgewerkte verwerkersovereenkomst de verwerkersverantwoordelijke ondersteunen. Daarnaast is het ondoenlijk om met meer dan 40.000 verwijzende gebruikers afwijkende overeenkomsten te sluiten. ZorgDomein volgt hier het voorbeeld van andere IT-leveranciers.

Accepteren in platform

Vanaf woensdag 6 december kunnen gebruikers met een verwijzende rol de nieuwe verwerkersovereenkomst accepteren. Na inloggen wordt een scherm getoond waarin de verwerkersovereenkomst te downloaden is. Na acceptatie ontvangt de gebruiker een bevestiging per e-mail. Ook is de verwerkersovereenkomst dan terug te vinden in het eigen ZorgDomein-account. Gebruikers hebben ruim een maand de tijd om de nieuwe verwerkersovereenkomst te accepteren. Zonder acceptatie is het voor hen vanaf maandag 15 januari 2024 niet meer mogelijk om het platform te gebruiken.

Overkoepelende verwerkersovereenkomst prevaleert

Indien een gebruiker in dienst is van een organisatie waarmee ZorgDomein een overkoepelende verwerkersovereenkomst heeft, prevaleert deze boven de individueel gesloten verwerkersovereenkomst. Dit staat ook vermeld in de nieuwe verwerkersovereenkomst: “Deze verwerkersovereenkomst is niet van toepassing indien en voor zolang de Gebruiker in dienst is van een partij waarmee ZorgDomein een overkoepelende verwerkersovereenkomst heeft gesloten.” Om gebruik te blijven maken van het platform dient de overeenkomst ook in deze situatie geaccepteerd te worden.