Antwoord 1

De Corona Opt-in geldt nog. Het maakt het uitsluitend mogelijk voor de zorgverleners op de Huisartsenpost (HAP) of de afdelingen Spoedeisende Hulp (SEH) om tijdens de Covid-19 crisis een beperkte set medische informatie bij de huisarts te mogen raadplegen wanneer zij patiënten in het kader van de behandeling ter plekke toestemming gevraagd hebben. Op 27 februari jl. hadden 8,2 miljoen mensen hun toestemming geregistreerd om hun gegevens bij spoed raadpleegbaar te maken voor de HAP. Op 24 februari jl. waren er 6,5 miljoen mensen die nog geen keuze kenbaar hadden gemaakt. Van al deze mensen is de relevante set informatie, te weten de Professionele Samenvatting (PS) in het kader van de coronacrisis tijdelijk te raadplegen op de HAP en SEH onder voornoemde voorwaarde.

De desbetreffende AMvB is ter advisering voorgelegd aan de Autoriteit Persoonsgegevens (AP). Momenteel beraad ik mij op de verwerking van het recente advies van de AP. Ik kom hier in een aparte brief aan de Kamer op terug.

Antwoord 2, 3, 16

Deze tijdelijke oplossing is nog steeds nodig. De druk op de zorg is onverminderd groot, vanwege de aanhoudend grote stroom (acute) Covid-patiënten en ook omdat tegelijkertijd de reguliere acute en geplande zorg zoveel mogelijk doorgang moet vinden. Dit maakt dat snelle triage en behandeling op de HAP en SEH nog steeds van het grootste belang is.

Ik vind dat er in het kader van de Corona Opt-in voldoende waarborgen zijn ingebouwd om de maatregel zolang noodzakelijk in het kader van Covid-19 te laten voortduren. De medische gegevens die raadpleegbaar zijn via de Corona Opt-in, zijn dat enkel door geautoriseerde zorgprofessionals bij HAP’s en SEH’s en alleen als zij een behandelrelatie hebben met de patiënt. Dit zijn allen gekwalificeerde zorgprofessionals die in het kader van goede zorg en behandeling deze gegevens nodig achten. Voordat zij deze gegevens raadplegen, dienen zij toestemming te vragen aan de patiënt. Daarbij wordt raadpleging gelogd, en deze loggegevens zijn ook weer inzichtelijk voor patiënten. Daarnaast houdt de zorgaanbieder (HAP/SEH) ook een eigen logging bij. De uitwisseling zelf wordt gemonitord op potentieel misbruik.

Antwoord 4

Door de Corona Opt-in is van de mensen die nog geen keuze hebben gemaakt potentieel een beperkte set gegevens beschikbaar (de PS). Deze gegevens zijn enkel door geautoriseerde zorgprofessionals bij HAP’s en SEH’s inzichtelijk, die in bezit zijn van een UZI-pas en alleen als het nodig is voor snelle triage en behandeling van de patiënt. Het zijn allen gekwalificeerde zorgprofessionals die in het kader van goede zorg en behandeling deze gegevens nodig achten en aanvullend toestemming dienen te vragen voor raadpleging. Deze werkwijze is opgenomen in de Richtlijn gegevensuitwisseling huisarts – huisartsenpost – ambulancedienst – afdeling spoedeisende hulp1. Deze richtlijn is door het veld vastgesteld in 2014.

Antwoord 5, 6

De Corona Opt-in heeft geen betrekking op apotheken maar is uitsluitend van toepassing op het beschikbaar stellen van de PS voor zorgverleners op de HAP en SEH. De verwijsindex in het LSP controleert de rolcode van opvragende zorgverlener. Een apotheker heeft niet de goede rolcode en is dus niet geauthentiseerd om huisartsgegevens te raadplegen. Dat is nooit mogelijk geweest. Apothekers hebben alleen toegang tot het medicatieoverzicht van mensen die expliciet toestemming hebben gegeven aan hun apotheek of apotheken om medicatiegegevens te delen.

Antwoord 7

Een dergelijke passage heeft er volgens de beheerder, te weten de Vereniging van Zorgaanbieders voor Zorgcommunicatie (VZVZ), niet opgestaan.

Antwoord 8

Apotheken hebben geen toegang. Alleen de behandelende zorgverleners hebben toegang tot de gegevens op het moment dat een patiënt noodzakelijke zorg nodig heeft en indien de patiënt daar ter plekke toestemming voor heeft gegeven (daartoe in staat is). Het is niet precies te zeggen is hoeveel medewerkers toegang hebben op enig moment.

Er zijn in totaal 113 HAP’s (peildatum oktober 2020) en 83 SEH’s (peildatum juli 2020). Dienstdoende medisch specialisten hebben toegang. Er zijn 582 SEH-artsen geregistreerd (peildatum 1 jan 2019), waarvan vermoedelijk ca. 97% werkzaam is. En er zijn 2.984 SEH-verpleegkundigen werkzaam (peildatum 1 januari 2020)2.

Antwoord 9, 10, 11

Zoals ook op http://www.volgjezorg.nl staat aangegeven zijn er 3 mogelijkheden voor mensen om aan te geven of zij willen dat hun gegevens gedeeld worden met de HAP of SEH of niet.

Optie 1: rechtstreeks bij de huisarts melden

Optie 2: het toestemmingsformulier (beschikbaar op volgjezorg.nl)

invullen en aan de huisarts geven

Optie 3: digitaal doorgeven via volgjezorg.nl

Het is uiteraard ook mogelijk om de keuze telefonisch door te geven aan de huisarts en het toestemmingsformulier per post of per email te versturen. Bovendien werken veel huisartsen tegenwoordig met een patiëntenportaal waarin ook berichten verstuurd kunnen worden van patiënt naar huisarts. Er zijn dus meerdere mogelijkheden voor mensen om hun keuze door te geven zonder fysiek de huisarts te bezoeken.

Antwoord 12, 13

Voor iedereen is het mogelijk om via volgjezorg.nl om – na inloggen in een persoonlijke omgeving – te zien welke zorgaanbieder gegevens heeft opgevraagd, wanneer dit gebeurd is en welke gegevens het betreft. Om te voorkomen dat mensen periodiek op deze website moeten kijken is het tevens mogelijk om een notificatie in te stellen waarbij mensen automatisch bericht krijgen wanneer een zorgaanbieder informatie uit het dossier heeft opgevraagd. Voor de patiënten die geen toestemming hebben gegeven wordt op de SEH en HAP gevraagd of hun gegevens ingezien mogen worden.

Antwoord 14

Nee. Het incident waarvoor de boete is opgelegd dateert uit de periode 1 januari 2018 tot en met 17 april 2019. De AP constateert: «OLVG heeft inmiddels deze overtreding beëindigd doordat zij de procedure ten aanzien van de controle op de logging aangescherpt heeft en de frequentie van de controle op de logging opgevoerd heeft.»

Wel heeft de AP bepaald dat «de overtreding op structurele wijze voor een langere periode heeft voortgeduurd» en «Gelet op de aard, de ernst, de omvang en de duur van de inbreuk ziet de AP aanleiding om het basisbedrag van de boete op grond van artikel 7, aanhef en onder a, van de Boetebeleidsregels te verhogen met € 80.000,– tot € 390.000,–.»

Antwoord 15

Een belangrijk onderdeel van de gedragscode/het vak van zorgverleners is het zorgvuldig omgaan met medische gegevens. Het principe is leidend dat enkel patiëntgegevens worden ingezien indien dit nodig is voor het leveren van goede zorg, er een behandelrelatie is en er toestemming van de patiënt is.

De Nederlandse Vereniging van Ziekenhuizen (NVZ) heeft een Gedragslijn Toegangsbeveiliging digitale patiëntendossiers opgesteld waarin ook aandacht wordt besteed aan registreren van gebeurtenissen (o.a. toegangslogs). Zij hebben de aangesloten ziekenhuizen gevraagd om zich hierop uiterlijk 31 mei 2021 te laten auditen door onafhankelijke IT auditors. Het idee daarbij is om alle ziekenhuizen voor een aantal onderdelen van de NEN 7510 – waaronder onderdelen over toegang tot dossiers – op hetzelfde niveau te brengen. Daarover zullen de NVZ en de Nederlandse Federatie van Universitair Medische centra (NFU) gezamenlijk rapporteren aan de AP conform gemaakte bestuurlijke afspraken met de toezichthouder hierover.

Zowel de AP als de Inspectie Gezondheidszorg en Jeugd (IGJ) gebruiken de NEN 7510 als uitgangspunt in hun toezicht. De AP doet dit vanuit het perspectief van gegevensbescherming en privacy, de IGJ vanuit het oogpunt van continuïteit van zorg.

Antwoord 16

Die mening deel ik niet. Zie het antwoord op vraag 2 en 3.