Gegevensuitwisseling

Informatiebeveiliging persoonsgegevens

Het Flevoziekenhuis hecht grote waarde aan kwalitatief hoogwaardige en veilige zorg aan onze patiënten. Het veilig, volledig en correct uitwisselen van actuele persoonlijke informatie tussen verschillende zorgverleners binnen en buiten het ziekenhuis is hierbij een belangrijke schakel. Ook vanuit het gedachtegoed van Planetree impliceert optimale zorg in een helende omgeving dat er adequaat gebruik en een optimale bescherming van patiëntengegevens moet worden nagestreefd. Het Flevoziekenhuis heeft beleid ontwikkeld en ingevoerd om de dossiervorming en  informatieoverdracht van onze patiënten nu en in de toekomst te waarborgen.

De informatiebeveiliging rondom persoonsgegevens is op verschillende onderdelen vastgesteld:

• Het Flevoziekenhuis voldoet aan de NEN-7510 norm voor informatiebeveiliging.
• Alle (externe) medewerkers hebben bij indiensttreding bij het Flevoziekenhuis een geheimhoudingsverklaring ondertekend. Per 2010 overleggen alle nieuwe (tijdelijke) medewerkers een ‘Verklaring Omtrent Gedrag’ bij indiensttreding.
• Om betrouwbare informatievoorziening te waarborgen werkt het Flevoziekenhuis conform het ‘Informatiebeveiligingsbeleid’. De Information Security Officer (ISO) houdt toezicht op de naleving van dit beleid. Deze ISO ontvangt van medewerkers meldingen ten aanzien van informatiebeveiliging en zorgt voor afhandeling en verbeterplannen of aanvullend beleid. Dit beleid is uitgewerkt in een gedragscode voor medewerkers en het privacyreglement voor patiënten.
• Voor alle medewerkers is een gedragscode van kracht: hiermee is iedere medewerker bewust gemaakt van de rol die iedere (zorg)medewerker vervult ten aanzien van de veiligheid van patiënten. In deze code staan regels ten aanzien van gebruik internet, telefoon, mail en sociale media. Hierin staat ook de plicht van iedere medewerker vermeld om incidenten en zwakke plekken in informatiesystemen te melden via het centrale Incidentenmeldingssysteem, zodat deze in de toekomst voorkomen kunnen worden. Ook is maar een deel van de medewerkers geautoriseerd om gebruik te maken van bepaalde informatie- en communicatievoorzieningen, zoals het Ziekenhuisinformatiesysteem.
• In het Convenant gegevensuitwisseling is de gegevensuitwisseling geregeld tussen zorginstellingen, politie en openbaar ministerie.
• Het Flevoziekenhuis heeft expliciete afspraken gemaakt met de huisartsen (van onder andere Zorggroep Almere) over het uitwisselen van patiëntgegevens tussen huisartsen en specialisten ten behoeve van de veiligheid en de behandeling van patiënten. Dit vindt al gedeeltelijk plaats via het digitale Huisartsenportaal.
• Alle (medische) protocollen en procedures zijn centraal opgeslagen en beheerd in een documentbeheersysteem dat waarborgt dat alle medewerkers op basis van eenduidige en de meest actuele informatie handelen.
• De handhaving van het privacyreglement wordt uitgevoerd door de Functionaris voor de gegevensbescherming. Deze is aangesteld om intern toezicht te houden op naleving van de Wet Bescherming Persoonsgegevens.

Met deze aanpak streeft het Flevoziekenhuis om informatie over een patiënt op beslismomenten (diagnosestelling, behandeling en nazorg) altijd beschikbaar, betrouwbaar en actueel is.

Ten aanzien van de elektronische gegevensuitwisseling met andere zorginstellingen gelden de regels die in het Privacyreglement staan.

Voor onze patiënten betekent dit concreet:

• Conform het ‘Open dossier beleid’ heeft iedere patiënt het recht om zijn eigen dossier in te zien of op te vragen. Hiervoor is een aanvraagformulier beschikbaar en zijn procedures vastgesteld.
• Privacyreglement: regels ten aanzien van gegevensuitwisseling zodat een patiënt erop mag vertrouwen dat op een zorgvuldige en gereglementeerde manier wordt omgegaan met hun persoonlijke gegevens.
• U heeft altijd de mogelijkheid om bezwaar te maken over het uitwisselen van uw gegevens. U kunt dit aangeven bij de behandelaar die uw gegevens aan een andere behandelaar verstrekt.

Het Flevoziekenhuis verstrekt – conform de hiervoor opgestelde regels – patiëntgegevens aan De KinderKliniek, Zorggroep Almere en AMC. Dit vindt ook plaats met tandartsen, vrijgevestigde huisartsen, verloskundigen, Stadsapotheek, verpleeg- en verzorgingshuizen, OLVG, de Trombosedienst, MammoXL, Spoedpost Almere, HIV Monitoring en de Landelijke Medische Registratie (van de Inspectie voor de Gezondheidszorg).

Laatst bijgewerkt op vrijdag 01 maart 2013 15:28