Uitwisseling van gegevens in Ysis
Het delen van gegevens tussen verschillende disciplines binnen een organisatie kan in het normale spraakgebruik worden gekwalificeerd als een elektronische uitwisseling van persoonsgegevens. Wanneer echter gesproken wordt over elektronische uitwisseling van persoonsgegevens in juridische zin, betekent dit wat anders. In de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg worden hier diverse artikelen aan gewijd. Deze wet stelt bijvoorbeeld dat de zorgaanbieder persoonsgegevens slechts beschikbaar mag stellen via een elektronisch uitwisselingssysteem wanneer de patiënt zijn uitdrukkelijke toestemming heeft gegeven. De vraag is dan ook wat precies onder een “elektronisch uitwisselingssysteem” valt.
Onder een elektronisch uitwisselingssysteem valt niet een systeem binnen een zorgaanbieder waar de medische gegeven in worden opgenomen. Dit betekent dat in het geval van een diëtist die gegevens van de psycholoog inziet, terwijl beide voor dezelfde zorginstelling werken en hetzelfde EPD of een ander EPD gebruiken, er geen sprake is van elektronische uitwisseling (zie afbeelding 1). Dientengevolge is voor de inzage van gegevens door de diëtist geen toestemming nodig.
Praktisch gezien kan een systeem waarin medische informatie is opgenomen (bijvoorbeeld Ysis) hetzelfde zijn als het systeem waarin de gegevens op het internet beschikbaar worden gesteld voor andere zorgaanbieders. Vanuit een technisch oogpunt is het echter veiliger om deze systemen gescheiden te houden. Zo heeft GeriMedica aparte applicaties die de integratie maken met andere softwareleveranciers. Deze applicaties staan dan ook op andere servers dan waar Ysis op staat geïnstalleerd.
Voor de beoordeling of er sprake is van elektronische uitwisseling, moet echter gekeken worden of het systeem ook gebruikt wordt voor dossiervoering. Indien hiervan sprake is, dan valt dit niet onder een elektronisch uitwisselingssysteem.
Afbeelding 2 schetst een situatie waarin er een koppeling bestaat tussen Zorginstelling A, die gebruik maakt van Ysis en Apotheek B die gebruik maakt van bijvoorbeeld een EVS. Indien in beide systemen dossiervoering plaatsvindt is hier geen sprake van elektronische gegevensuitwisseling.
Indien tussen beide systemen wellicht nog een ander systeem bestaat welke uitsluitend gegevens uitwisselt en waarin geen dossier wordt bijgehouden, dan zou er wel sprake zijn van een elektronische uitwisselingssysteem. Dit is schematisch weergeven in afbeelding 3. Voor deze vorm van uitwisseling is wel toestemming van de patiënt vereist.
Afbeelding 3
Omdat er voor elektronische gegevensuitwisseling uitdrukkelijke toestemming vereist is, kan de patiënt ook weigeren deze gegevens met de andere zorgaanbieders te delen. Indien een patiënt geen toestemming geeft voor de uitwisseling, is het aan de zorgaanbieder om er in het kader van het bieden van verantwoorde zorg op te wijzen dat uitsluiten in het nadeel van de patiënt kan zijn. Een zorgverzekeraar is echter altijd uitgesloten van het elektronische uitwisselingssysteem.
De zorgaanbieder die gegevens beschikbaar stelt, dient er echter voor te hoeden dat gegevens over andere personen dan de patiënt niet worden uitgewisseld. Wanneer een psycholoog bijvoorbeeld gegevens over de familie van de patiënt in het dossier heeft opgenomen, mogen de gegevens over de familie niet beschikbaar worden gesteld in een elektronisch uitwisselingssysteem zonder toestemming van de betreffende familieleden.