Besluit elektronische gegevensverwerking door zorgaanbieders
Besluit van 10 november 2017, houdende nadere regels over functionele, technische en organisatorische maatregelen bij elektronische gegevensverwerking door en tussen zorgaanbieders (Besluit elektronische gegevensverwerking door zorgaanbieders)
elektronisch uitwisselingssysteem: een elektronisch uitwisselingssysteem als bedoeld in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg;
logging: de stelselmatige geautomatiseerde registratie van gegevens bedoeld in artikel 15e van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg alsmede de bestanden waarin die registratie is opgeslagen;
NEN: een door de Stichting Nederlands Normalisatie-instituut uitgegeven norm;
NEN 7510: norm voor het organisatorisch en technisch inrichten van de informatiebeveiliging in de zorg;
NEN 7512: nadere invulling van NEN 7510 betreffende de veiligheid van gegevensuitwisseling tussen partijen in de zorg;
NEN 7513: nadere invulling van NEN 7510 betreffende het vastleggen van acties op elektronische patiëntdossiers;
zorgaanbieder: zorgaanbieder als bedoeld in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg;
zorginformatiesysteem: elektronisch systeem van een zorgaanbieder voor het verwerken van persoonsgegevens in een dossier als bedoeld in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg, niet zijnde een elektronisch uitwisselingssysteem;
zorgserviceprovider: netwerkleverancier van een beveiligde netwerkverbinding tussen een zorginformatiesysteem en een elektronisch uitwisselingssysteem.
1 De verantwoordelijke voor een elektronisch uitwisselingssysteem draagt overeenkomstig het bepaalde in NEN 7510 en NEN 7512, zorg voor een veilig en zorgvuldig gebruik van dat elektronisch uitwisselingssysteem.
2 Een zorgaanbieder draagt overeenkomstig het bepaalde in NEN 7510 en NEN 7512, zorg voor een veilig en zorgvuldig gebruik van het zorginformatiesysteem en een veilig en zorgvuldig gebruik van het elektronisch uitwisselingssysteem waarop hij is aangesloten.
3 De verantwoordelijke voor een elektronisch uitwisselingssysteem werkt met een zorgserviceprovider die is geautoriseerd op basis van overeenkomstig NEN 7512 vastgestelde criteria.
4 Een rechtspersoon, niet zijnde een zorgaanbieder, die een elektronisch uitwisselingssysteem beheert en in stand houdt, voldoet aan de volgende voorwaarden:
a. een van de rechtspersoon onafhankelijke organisatie heeft na onderzoek vastgesteld dat de rechtspersoon en het systeem dat hij beheert voldoen aan het bepaalde in NEN 7510 en NEN 7512 en heeft die bevinding opgenomen in een door die organisatie ten behoeve van de rechtspersoon opgesteld audit-rapport;
b. de in onderdeel a bedoelde vaststelling is niet langer dan vijf jaar geleden gedaan.
Bij het vastleggen van beleid, procedures en verantwoordelijkheden als bedoeld in NEN 7510, NEN 7512 of NEN 7513 in documenten, gebruiken de verantwoordelijke voor een elektronisch uitwisselingssysteem en de zorgaanbieder de termen en definities als genoemd in NEN 7510, NEN 7512 of NEN 7513.
1 De zorgaanbieder als verantwoordelijke voor een zorginformatiesysteem en de verantwoordelijke voor een elektronisch uitwisselingssysteem dragen er zorg voor dat de logging van het systeem voldoet aan het bepaalde in NEN 7513.
2 Vertegenwoordigende organisaties van zorgaanbieders en patiënten stellen, in overleg met de Autoriteit persoonsgegevens, overeenkomstig het bepaalde in NEN 7513 de bewaartermijn voor logging vast en maken die bewaartermijn bekend in de Staatscourant binnen 6 maanden na de inwerkingtreding van dit besluit. Indien niet binnen deze termijn een bewaartermijn bekend is gemaakt, stelt Onze Minister van Volksgezondheid, Welzijn en Sport een bewaartermijn vast en maakt die bekend in de Staatscourant.
De zorgaanbieder als verantwoordelijke voor een zorginformatiesysteem en de verantwoordelijke voor een elektronisch uitwisselingssysteem, vergewissen zich steeds van de laatste stand van de wetenschap en techniek met betrekking tot informatiebeveiliging en de bescherming van persoonsgegevens, en verantwoorden zich over de toepassing daarvan bij de inrichting en het gebruik van hun systemen.
Voor de uitvoering van dit besluit wordt toepassing gegeven aan de laatste uitgave van de genoemde NEN. Onze Minister van Volksgezondheid, Welzijn en Sport doet van een nieuwe uitgave van NEN, mededeling in de Staatscourant. Bij die mededeling wordt bekend gemaakt op welke datum de nieuwe uitgave van toepassing wordt, waarbij onderscheid kan worden gemaakt tussen bestaande en nieuwe elektronische uitwisselingssystemen en zorginformatiesystemen.
1 Dit besluit treedt in werking met ingang van 1 januari 2018, met uitzondering van de artikelen 8 en 9, tweede lid, die in werking treden met ingang van de dag na de datum van uitgifte van het Staatsblad waarin dit besluit wordt geplaatst.
2 Met ingang van de dag na de datum van uitgifte van het Staatsblad waarin dit besluit wordt geplaatst, berust het Besluit gebruik burgerservicenummer in de zorg op de artikelen 2, 11, 15, 17 en 17a van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg en de artikelen 17 en 21, vierde lid, van de Wet algemene bepalingen burgerservicenummer.
Geen zoekvragen. Wat u typt, wordt alleen gebruikt om de resultaten te maken en daarna vergeten.
Geen IP-adressen, geen bezoekerslogboek en geen lijst van geopende regelingen.
Geen cookies en geen accounts. Daarom vragen wij ook geen toestemming voor cookies.
Geen lokale opslag in uw browser, met één uitzondering die u zelf kiest: klikt u bij de melding over bladwijzers op "Niet meer tonen", dan onthoudt uw browser dat (sleutel wetzoeker.bladwijzer). Dat blijft op uw eigen toestel, wordt nooit naar ons gestuurd en kunt u wissen door de sitegegevens in uw browser te verwijderen.
Geen analytics, geen tracking, geen profielen en geen advertenties.
Geen externe lettertypen, scripts of afbeeldingen. Uw browser praat alleen met deze site.
Welke gegevens wij wel kort gebruiken
Om de site te kunnen tonen, ontvangt de server uw IP-adres. Dat is een persoonsgegeven. Wij gebruiken het voor twee dingen:
De verbinding zelf. Zonder IP-adres kan de server het antwoord niet terugsturen. Dit duurt zolang het verzoek duurt.
Bescherming tegen misbruik. Eén aansluiting mag een beperkt aantal zoekopdrachten per minuut doen. Daarvoor houdt de server in het werkgeheugen een teller bij. Die teller hangt niet aan uw IP-adres, maar aan een code die daaruit wordt berekend met een geheime sleutel (HMAC-SHA-256). De sleutel wordt bij elke herstart opnieuw gemaakt en nergens bewaard. Zonder die sleutel is de code niet terug te rekenen naar uw IP-adres.
Gaat er op de server iets technisch mis, dan wordt de foutmelding bewaard, zonder IP-adres, adresregel of andere gegevens van uw verzoek.
Rechtsonder staat hoeveel zoekopdrachten er in totaal op deze site zijn gedaan. Iedere zoekopdracht telt mee. Wij bewaren alleen dat ene getal: niet wat er is gezocht, niet wanneer en niet door wie.
Grondslag
Wij gebruiken uw IP-adres op grond van ons gerechtvaardigd belang (artikel 6, lid 1, onder f AVG): de site bereikbaar, veilig en beschikbaar houden voor iedereen. Wij gebruiken het voor niets anders.
Hoe lang
IP-adres voor de verbinding: alleen tijdens het verzoek.
Teller tegen misbruik: in het werkgeheugen, weg na maximaal 15 minuten zonder verkeer. Bij een herstart is alles direct weg. Niets hiervan komt op schijf.
Wie de gegevens nog meer kan zien
De server staat bij een hostingpartij in Nederland. Die levert de machine en het netwerk en verwerkt daarbij technisch het netwerkverkeer. Wij delen geen gegevens met anderen en verkopen niets. Er gaan geen gegevens naar landen buiten de Europese Economische Ruimte.
Geautomatiseerde besluiten
Doet u te veel zoekopdrachten in korte tijd, dan krijgt u even de melding "Te veel verzoeken". Na ongeveer een minuut kunt u verder. Er worden geen andere besluiten over u genomen en er worden geen profielen gemaakt.
Uw rechten
U hebt recht op inzage, correctie, verwijdering, beperking en bezwaar. Omdat wij niets over u opslaan, kunnen wij u meestal niet terugvinden en is er dus ook niets in te zien of te verwijderen (artikel 11 AVG). U kunt ons altijd een vraag stellen via rechtspraak.zoeker.tipper155@passmail.net.
Bent u het niet eens met hoe wij met gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
Wat u zelf ziet en bewaart
Uw zoekvraag staat in de adresbalk (bijvoorbeeld /?q=diefstal). Die komt in de geschiedenis van uw eigen browser, niet bij ons.
Klikt u naar een andere site, zoals wetten.overheid.nl, dan geeft uw browser niet door vanaf welke pagina u kwam.
De site werkt alleen via een versleutelde verbinding (HTTPS). Uw internetprovider kan zien dat u deze site bezoekt, maar niet wat u zoekt of leest.
Waar de wetteksten vandaan komen
De server haalt de teksten zelf één keer per dag op bij de overheid. Opent u een oudere versie van een regeling die nog niet op de server staat, dan haalt de server die versie op dat moment op. Dat verzoek komt van de server, niet van u, en er gaat niets over u mee. Wij bewaren niet wie om welke versie vroeg.
Colofon
wetzoeker maakt alle geldende landelijke regelgeving van Nederland doorzoekbaar.
Dit is een niet-commerciële site. Er worden geen producten of diensten verkocht en er is geen reclame.
Bron
De teksten komen uit het Basiswettenbestand (BWB) van de overheid. Dat is dezelfde bron als die van wetten.overheid.nl. Op wetten, besluiten en verordeningen rust geen auteursrecht (artikel 11 Auteurswet). Van elk opgehaald bronbestand wordt een SHA-256-hash bewaard, zichtbaar op de pagina van de regeling.
Geen officiële bron, geen advies
De teksten worden automatisch overgenomen en kunnen fouten bevatten of achterlopen. Alleen de tekst op wetten.overheid.nl is de geldende tekst. Deze site geeft geen juridisch advies. Wij zijn niet aansprakelijk voor schade door het gebruik van deze site.
Toegankelijkheid
Wij willen dat iedereen deze site kan gebruiken, en richten ons op de richtlijnen WCAG 2.2 niveau AA. De site werkt helemaal met het toetsenbord (/ springt naar de zoekbalk), heeft genoeg contrast en houdt rekening met de instelling voor minder beweging. Loopt u ergens tegenaan, laat het ons weten via rechtspraak.zoeker.tipper155@passmail.net.
Beveiliging
Hebt u een zwakke plek in deze site gevonden? Meld het via rechtspraak.zoeker.tipper155@passmail.net. Wij vragen u om de zwakke plek niet te misbruiken, geen gegevens van anderen in te zien en ons de tijd te geven om het op te lossen. Zie ook security.txt.
Privacy
Deze site bewaart geen gegevens over bezoekers. Lees de privacyverklaring.
Software
wetzoeker is open source onder de European Union Public Licence (EUPL-1.2) en draait zonder diensten van derden.