Mr. Shirin Slabbers (VvAA) over ‘Uh E-health!?’: ‘Breng regels en risico’s in kaart’

‘E-health is een heel breed begrip: email uitwisselen, beeldbellen, een e-consult maar ook patiënten die gegevens invoeren via een app vallen eronder’, schetst Shirin Slabbers tijdens haar workshop. ‘Het gebruik van beeldbellen moet verwerkt worden in de verwerkingsregistratie. Daar wordt genoteerd wie, wat en wanneer met patiëntgegevens werkt. Van belang is dat u zorgt dat het veilig gebeurt.’

Privacyverklaring

Stel een transparante privacyverklaring op, zoals de AVG verplicht stelt, benadrukt Slabbers. ‘Als verantwoordelijke voor de verwerking van persoonsgegevens omschrijft u wat er gebeurt met de persoonsgegevens van de patiënten. Wie verwerkt de gegevens, wie heeft daar toegang toe, aan wie worden ze verstrekt, hoe lang worden ze bewaard? Gebruikt u een app in de praktijk, dan moet u deze toevoegen aan de privacyverklaring. Geef aan hoe lang u een opname van beeldbellen bewaart.’

Zorg op afstand kenbaar maken

Het Burgerlijk Wetboek schrijft voor dat de praktijk bepaalde gegevens kenbaar moet maken op de website als er zorg op afstand wordt toegepast. Het gaat om de BIG-titel, de BIG-registratie en de beroepsvereniging waarbij de medewerker is aangesloten en verwijzing naar relevante richtlijnen.

Digitaal medicijnen voorschrijven mag alleen als de zorgverlener de patiënt tenminste een keer fysiek heeft gezien. De zorgverlener moet beschikken over een medisch dossier van de patiënt en diens medicatieoverzicht. Vanwege corona is er een uitzondering gemaakt: tot 1 juli van dit jaar is het mogelijk om een patiënt niet eerst fysiek te hebben gezien.

Consult via beeldbellen

Maak een intern protocol in de vorm van een checklist als de praktijk start met beeldbellen, adviseert Slabbers. Bijvoorbeeld: heeft identificatie van de patiënt plaatsgevonden? Spreek af hoe je omgaat met minderjarigen. En hoe het consult gedeclareerd wordt. Een patiënt mag zonder toestemming een geluidsopname maken van het consult, maar geen beeldopname.

Aansprakelijkheid

Waar moet je op letten als een patiënt zelf data invoert in een app en je die gegevens gebruikt als basis voor een consult? De vraag is of de zorgverlener aansprakelijk is als de app niet goed werkt. Wanneer is een app gebrekkig? Neem een jurist in de arm als u als zorgverlener aansprakelijk wordt gesteld. Een gebruiker van e-health kan diverse rollen hebben: als gebruiker, fabrikant of distributeur van de app. Slabbers raadt het af om zelf een app te ontwikkelen omdat je te maken hebt met veel MDR-regels. ‘Let erop dat u met een gecertificeerde app werkt.’

Afschrift dossier

Ook bij digitale zorg heeft de patiënt recht op een afschrift van zijn of haar medische dossier. Dat kan door een digitale kopie te maken en deze als bijlage via een beveiligde verbinding te mailen of in de vorm van een usb-stick mee te geven.

Link: 

• Mr. Shirin Slabbers (VvAA) over e-health in de mondzorg: ‘Regel de juridische kant goed, voorkom claims en boetes’, MedischOndernemen
• Uh E health? Goede zorg maar dan anders | Mondzorgpraktijk Anno Nu 2022, YouTube

Uh, E-health!? Goede zorg, maar dan anders. Zes tips.
 

E-health is meer dan zorg op afstand. Digitale zorgverlening brengt nieuwe situaties, andere regels en verantwoordelijkheden met zich mee. Waar eindigt bijvoorbeeld uw aansprakelijkheid als mondzorgverlener en waar begint die van de softwareleverancier? Shirin Slabbers, gezondheidsrechtspecialist bij VvAA, geeft u graag een aantal tips mee. Heeft u daarna nog vragen? Kijk dan op vvaa.nl/ehealth en neem gerust contact op.

Tip 1: Bepaal duidelijk uw eigen rol

Stel goed vast wat uw ‘AVG-rol’ is bij het inzetten van een e-health-toepassing. Bent u verwerkingsverantwoordelijke of niet? Hetzelfde geldt voor uw ‘MDR-rol’. Bent u gebruiker, distributeur of fabrikant? Wanneer u uw rol kent, kunt u nagaan welke verantwoordelijkheden u heeft. Uw civielrechtelijke rol (wordt u aangemerkt als producent of gebruiker?) bepaalt uw mate van aansprakelijkheid.

Tip 2: Breng regels en risico’s goed in kaart

Met de verantwoordelijkheden die bij uw rol horen, komen vanzelfsprekend ook regels waaraan moet worden voldaan. Zorg dat u ook deze in kaart brengt. Verwerkt u bijvoorbeeld in hoedanigheid van de verwerkingsverantwoordelijke gegevens, breng dan in kaart welke (privacy)risico’s u dan kunt lopen en wat u kunt en moet doen om deze risico’s te minimaliseren of liever nog, helemaal te vermijden. Ga ook na in hoeverre u verzekerd bent als u een klacht of claim krijgt met betrekking tot een e-health-toepassing.

Tip 3: Bepaal wie waarvoor verantwoordelijk is

Bij uw praktijkvoering bent u altijd afhankelijk van diverse partijen. Dat is bij het gebruik van e-health niet anders. Stel vanuit ieders rol vast welke verantwoordelijkheden bij u als praktijkhouder liggen en welke bij andere partijen, zoals de leverancier.  Let ook op de interne verantwoordelijkheden. Is het bijvoorbeeld voor alle medewerkers duidelijk bij wie een datalek intern moet worden gemeld, wie het datalekregister beheert en wie de eventuele melding bij de AP doet?

Tip 4: Stel te nemen acties goed vast

Om uw e-health-toepassing goed in te kunnen zetten, zult u verschillende acties moeten ondernemen. Spreek, om grip te krijgen op de daadwerkelijke uitvoering daarvan, binnen de praktijk af wie waarvoor verantwoordelijk is en wie wat wanneer oppakt (taken en planning). Denk bijvoorbeeld aan de aanpassing van het verwerkingsregister en de privacyverklaring.

Tip 5: Stel werkafspraken / contracten op

Om onduidelijkheid te voorkomen is het goed om interne werkafspraken vast te leggen. Ga ook na welke zaken in een contract met een externe partij moeten worden geregeld. Zo zal soms, op grond van de AVG, met een IT-leverancier een verwerkersovereenkomst moeten worden gesloten. De verdeling van aansprakelijkheid is altijd een aandachtspunt. . Het is verstandig hierbij deskundige ondersteuning in te roepen.

Tip 6: Verzorg een klachtenregeling

Er kan onverhoopt iets misgaan. Waar kan de patiënt terecht als deze klachten heeft over een e-health-toepassing? Uiteraard eerst bij u of uw collega’s, maar zorg ook voor een professionele klachtenregeling. De Inspectie Gezondheidszorg en Jeugd (IGJ) en de Autoriteit Persoonsgegevens (AP) verwachten dat van u. Ook is het van belang dat u deze regeling goed communiceert richting patiënten.

Wilt u nog meer weten over e-health? Ga dan naar www.vvaa.nl/ehealth