Data en Governance
Heldere regels voor veilige toegang tot zorggegevens
Zorggegevens vragen om een zorgvuldige en verantwoorde omgang. Hieronder leest u hoe deze gegevens veilig worden gebruikt en hoe toezicht wordt gehouden op de verwerking ervan.
Wat gebeurt er met mijn data?
- STIZON sluit met iedere afzonderlijke zorgaanbieder een dienstverlenings- en verwerkersovereenkomst. Hierin wordt vastgelegd hoe gegevens mogen worden verzameld, verwerkt en gebruikt, alsook welke gebruikers toegang tot deze gegevens mogen krijgen.
- Gegevens worden vanuit verschillende informatiesystemen verzameld en gestandaardiseerd, zodat deze op een uniforme wijze kunnen worden geanalyseerd.
- Iedere zorgaanbieder beschikt over een eigen datakluis met de oorspronkelijke gegevens, die zijn verwerkt volgens een eenduidig informatie model (een gestandaardiseerd framework).
- Met toestemming van de zorgverlener worden door INSZO analysetools toepast op de data. Vervolgens worden de resultaten via dashboards in het Mijn INSZO-portaal teruggekoppeld aan de zorgaanbieders.
- Indien de zorgaanbieder hier toestemming voor geeft, kunnen gegevens in geanonimiseerde vorm door STIZON worden aangeboden voor onderzoeksdoeleinden aan het PHARMO Instituut en/of aangesloten universiteiten.
Waar worden de data voor gebruikt?
INSZO gebruikt, in opdracht van, zorggegevens om dashboards te ontwikkelen die u inzicht geven in statistieken en ontwikkelingen.
Wilt u gebruikmaken van de producten en diensten van INSZO dan deelt u gegevens met een onafhankelijke derde partij, genaamd STIZON. Deze dataverwerker verzamelt en anonimiseert data van verschillende zorgbronnen ten behoeve van wetenschappelijke doeleinden. Uit de wetenschappelijke studies volgt inzicht in ziekteontwikkeling, de effecten van behandelingen en medicatieveiligheid in de dagelijkse praktijk.
Data worden nooit gebruikt ten aanzien van marketing doeleinden.
Wie heeft toegang tot de data?
De data worden gecontroleerd en beperkt toegankelijk gemaakt:
- Zorgaanbieders hebben toegang tot hun eigen informatie en dashboards, waarbij de toegang binnen hun organisatie op basis van rollen is ingericht.
- Medewerkers van STIZON en geautoriseerde partnerorganisaties hebben, afhankelijk van hun rol, toegang tot gegevens en zijn daarbij gebonden aan hun geheimhoudingsplicht.
- Onderzoekers werken voor wetenschappelijk onderzoek met specifieke datasets die volledig gepseudonimiseerde gegevens bevatten. De toegang is beperkt; enkel de datasets die relevant zijn voor het onderzoek, kunnen geanonimiseerd worden ontsloten. De data blijven altijd binnen het beveiligde dataplatform van STIZON.
Toezicht en beveiliging
De Compliance Commissie van STIZON ziet erop toe dat de data op de juiste en veilige manier worden verwerkt. De commissie bestaat uit vertegenwoordigers van zorgaanbieders en patiëntenorganisaties en staat onder voorzitterschap van een onafhankelijke privacyadviseur.
STIZON en INSZO hanteren erkende normen voor informatiebeveiliging en de bescherming van zorggegevens, waaronder ISO 27001 en NEN 7510. De verwerking van gegevens vindt plaats in overeenstemming met de wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Meer informatie?
Voor vragen, mogelijkheden en advies, staan wij u graag te woord.
