Bijlage G 20201008 - GHZ DPIA Vragenlijst

Ingevuld door:

Nr.

Vraag

1. 1.1

Gegevensverwerking Geef een korte omschrijving van de gegevensverwerking

Datum:

Keuze Antwoord / Grote risico's J/N nvt

Afdeling:

Toelichting

De gegevens zoals beschreven in hoofdstuk 4.3 van de DPIA worden vanuit de bronsystemen van de deelnemende partijen geexporteerd, versleuteld en middels een beveiligde verbinding samengebracht op een dataplatform. Daar worden deze gedeelde gegevens gebruikt voor statistische analyses om: 1. De verschillen tussen de groepen van 'Medium' en 'Heavy' gebruikers (zie voor een definitie het onderzoeksprotocal) van zorg te bepalen om interventietrajecten mogelijk te maken. 2. Inzicht te verkrijgen in de overgangen naar steeds zwaarder zorggebruik (Wmo, Wlz en Zvw) door ouderen. De verkregen resultaten worden door de keten ingezet om verbeteringen van de aangeboden zorg te verbeteren in de regio.

1.2

Is er sprake van het verwerken van persoonsgegevens

J

Persoonsgegevens van de deelnemende partijen worden opgehaald vanaf de bron van Denk hierbij aan (niet uitputtend) het verzamelen, de deelnemende partijen en via een TTP geplaatst op het dataplatform waar de data vastleggen, ordenen, bewaren, bijwerken, wijzigen, wordt geanalyseerd door een onderzoeker. opvragen, raadplegen, gebruiken, verstrekken d.m.v. doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van persoonsgegevens.

1.3

Welke typen persoonsgegevens worden verwerkt?

J

Persoonsgegevens Bijzondere persoonsgegevens Nadere specificatie van welke gegevens precies per deelnemer staat in de DPIA en de dienstverleningsovereenkomst tussen de deelnemende partijen en de Stichting.

1.4

Gaat het om 1 of meerdere van de volgende gegevens?

Verwerking van bijzondere persoonsgegevens is in principe wettelijk verboden, tenzij dit noodzakelijk ter uitvoering van de Wet op de Geneeskundige Behandelingsovereenkomst, of aan de overige leden van artikel 9 van de AVG wordt voldaan (daarover kan meer informatie bij JZ worden ingewonnen).

Pagina 1 van 20

Nr.

Vraag a. Bijzondere persoonsgegevens

Keuze Antwoord / Grote risico's J/N J Gezondheid

b. Van welke unieke identificerende N persoonsgegevens is sprake? Geef aan bij kolom Antwoord. c. Wettelijk voorgeschreven N persoonsnummers? d. Andere persoonsgegevens dan hiervoor al N beschreven waarvoor geldt dat sprake is van een beleefde verhoogde gevoeligheid?

Toelichting AVG (Artikel 9) onderkent de volgende bijzondere persoonsgegevens: betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven, lidmaatschap van een vakvereniging, strafrechtelijke persoonsgegevens en persoonsgegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag.

Zoals: biometrische gegevens, vingerafdrukken, DNAprofielen, patiëntennummer, gebruikersnamen, inloggegevens. BSN Zoals creditcard- en financiële informatie, erfrechtelijke aspecten, arbeidsprestaties of gegevens waarvoor een geheimhoudingsplicht geldt?

1.4.1 Bij een van bovenstaande Ja?. Is dit doel te N bereiken zonder of met beperking van de verwerking van persoonsgegeven, die een verminderd risico op misbruik met zich mee brengen?

De gezondheid en behandelingen staan centraal in dit onderzoek. Het doel is niet te bereiken zonder deze informatie. - De selectie van data is maximaal geminimaliseerd om te kunnen voldoen aan de doelstelling. - Geen alternatief, wel een maatregel (pseudonimiseren).

• Niet verwerken heeft altijd de voorkeur! • Zijn er ook praktische of technische alternatieven die niet ingrijpen op de privacy.

1.5

Worden persoonsgegevens verwerkt over kwetsbare groepen of personen?

J

Kinderen, (kwetsbare) ouderen en patiënten met nadruk op co-morbiditeit van chronische aandoeningen

Zoals: kinderen, mensen met een (geestelijke) beperking, gedetineerden, onder toezicht gestelden, etc.

1.6

Zijn alle te verzamelen persoonsgegevens wel nodig om het beoogde doel te bereiken (gegevensminimalisatie als uitgangspunt)?

J

De selectie van de gegevens (zie DPIA 4.3) is maximaal geminimaliseerd om het risico Houd bij de beantwoording rekening met het volgende: te beperken maar om ook te kunnen voldoen aan de doelstelling van het onderzoek : - Is per data-element vastgesteld wat de toegevoegde het bepalen van indicatoren die van invloed zijn op de escalatie van het gebruik van waarde ervan is en waarom dit noodzakelijk is? zorg. - Kan volstaan worden met: 1) het gebruik van alleen - Zie DPIA 4.3 Ja/Nee i.p.v. het volledige gegeven of 2) het verschil - 1) In de gevallen waar het kan volstaan met een J/N is dat toegepast. In de gevallen tussen 2 waarden i.p.v. beide waarden afzonderlijk? - Kan gebruikgemaakt worden van andere wiskundige van data over gezondheid is gekozen om alleen gebruik te maken van een code. 2) nee, dit is niet mogelijk omdat het om individuele zorgketens gaat. methodieken (bijvoorbeeld voor het bepalen van - Niet in de initiele verwerking (het ophalen van data en opslaan op het dataplatform). afwijkingen)?

Pagina 2 van 20

Keuze Antwoord / Grote risico's J/N J De data wordt door een ISO gecertificeerde TTP gepseudonimiseerd.

Toelichting

N

Zoals gevoelige informatie gevraagd bij een balie op gehoorsafstand van anderen, gebruik van (camera)observatie, tracking door cookies of GPS?

Nr.

Vraag

1.7

Kan het doel ook met geanonimiseerde en/of gepseudonimiseerde persoonsgegevens worden bereikt (als daar nu geen gebruik van wordt gemaakt)?

1.8

Kan de wijze waarop de persoonsgegevens worden verzameld worden opgevat als privacygevoelig?

2. 2.1

Doelbinding, koppeling, kwaliteit en profilering nvt Wat is het doel van de gegevensverzameling?

2.2

Is het gebruik van de persoonsgegevens verenigbaar (of in lijn met) het doel van het verzamelen?

J

2.3

Worden betreffende persoonsgegevens gebruikt voor andere bedrijfsprocessen of doelen dan waar ze oorspronkelijk voor verzameld zijn?

N

Data wordt opgehaald en gepseudonimiseerd door een ISO gecertificeerde TTP. De data wordt verzonden via beveiligde verbindingen en verzameld op de ICT infrastructuur van de Cloud leverancier. De voorwaarden en eisen voor deze omgeving beperken de risico's. Zie Adviesrapport infrastructuur.

Door pseudonimisering, worden de direct identificerende gegevens van de betrokkene op een eenduidige wijze vervangen waardoor in de toekomst bepaalde partijen nog steeds gegevens kunnen toevoegen, maar de uniek identificerende gegevens niet meer teruggehaald kunnen worden. Door anonimisering worden alle direct, uniek identificerende gegevens verwijderd.

Het primaire doel van dit statisch onderzoek is het bepalen van indicatoren die van Specificeer het of de doelen in detail. Hebben alle bij de invloed zijn op de escalatie van het gebruik van zorg. Het eerste onderdeel van dit verzameling betrokken partijen dezelfde doelen? onderzoek richt zich op de overgang van ‘medium users’ naar ‘heavy users’. Terwijl het tweede deel zich richt op de medicalisering binnen de ouderen zorg, overgang van de Wmo naar de ZvW en Wlz. Alle partijen hebben baat bij het onderzoek. 1. Specificatie van de verzamelde (Bijzondere) Persoonsgevens staat in de DPIA 4.3 en Houd bij beantwoording rekening met: GLO. Het doel is het bepalen van indicatoren die van invloed zijn op de escalatie van 1. Welke persoonsgegevens worden verzameld (doel en waarvoor). het gebruik van zorg. Het gebruik van de gegevens door de onderzoeker mogen 2. Of het bijzondere persoonsgegevens gegevens betreft; slechts ten behoeve van het onderzoek gebruikt worden. 3. De bron van de persoonsgegevens (betrokkene, 2. Bijzondere persoonsgegevens om te definieren welke zorg wordt verleend en intern, derde, etc.); gevraagd. 4. Frequentie van verzamelen (eenmalig, regelmatig of 3. Derde: Onderzoeker gebruikt de gegevens voortdurend); 4. Regelmatig, 1 keer per kwartaal.

Vaker als er door een patient bezwaar wordt gemaakt op gebruik data (data moet worden ververst zonder deze data) of wanneer 5. Hoe (mondeling, schriftelijk, automatisch) er is er een datakwaliteit probleem is en er aan bron zijde een datafix nodig is, waardoor er verzameld en verspreid. 6. Welke afdelingen/personen/derden er toegang tot een nieuwe aanlevering van data wordt vereist richting het dataplatform. hebben. 5. Verzameld automatisch, verspreid schriftelijk. 6. Onderzoeker, ICT Afdeling GHZ

Pagina 3 van 20

Keuze Antwoord / Grote risico's J/N De hulpverlener verzamelt de gegevens van patiënten voor behandeling en het J bewaken van de kwaliteit van de zorg, maar dient ook verwante doelstellingen, zoals het verrichten van statistisch onderzoek. Alle FG's van de betrokken partijen zijn op de hoogte en worden betrokken in de J gegevensverwerking.

Nr.

Vraag

2.4

Past het doel van dit bedrijfsproces bij het oorspronkelijke doel van verzamelen?

2.5

Is de verzameling van de persoonsgegevens gemeld bij de FG (Functionaris voor de Gegevensbescherming)?

2.6

Is de kwaliteit van de persoonsgegevens J gewaarborgd, m.a.w. zijn ze actueel, juist en volledig?

Deelnemende partijen zijn verantwoordelijk voor datakwaliteit, zoals afgesproken in Houd bij beantwoording rekening met: 1. Of de persoonsgegevens worden gecontroleerd (hoe de dienstverleningsovereenkomst tussen de deelnemende partijen en de Stichting. 1. Verantwoordelijkheid ligt bij deelnemende partij. Onderzoeker meldt fouten in en op welke aspecten); 2. Of de persoonsgegevens kunnen worden gecorrigeerd. kwaliteit aan deelnemende partij. 3. Wie toegang heeft tot de persoonsgegevens voor 2. De data mag niet worden gewijzigd op het dataplatform. Een data fix zal moeten correctie, verwijderen etc. ervan. gebeuren middels een nieuwe full load. 4. Welke interne afdelingen toegang hebben tot de 3. Onderzoeker, ICT GHZ persoonsgegevens. 4. Onderzoeker, ICT GHZ 5. Hoe vaak de persoonsgegevens worden geüpdate. 5. Zie punt 2.2 punt 4. 6. Een minimale afwijking in de analyse op het zorgtraject/ Door de grote hoeveelheid 6. Wat gevolgen zijn van het gebruiken van onjuiste persoonsgegevens. data waarop de analyse wordt gedaan is dit risico minimaal. 7. Of maatregelen getroffen worden om ander gebruik 7. Ja. Zie aanbevolen maatregelen. dan het beoogde te voorkomen. 8. Ja. Zie aanbevolen maatregelen. 9. Als persoongegevens niet aan het Dataplatform worden versterkt, dan worden ze 8. Of kwaliteitswaarborgen worden verstrekt bij verstrekking van de persoonsgegevens.

niet meegenomen in de analyse. 9. Wat er gebeurt als persoonsgegevens niet aan derden worden verstrekt.

2.7

Worden op basis van de persoonsgegevens N beslissingen genomen over de betrokkenen?

De data wordt alleen gebruikt om te rapporteren op geaggregeerd niveau. Interventietrajecten worden niet op individueel niveau uitgevoerd.

2.8

Leveren de persoonsgegevens een volledig en actueel beeld van de betrokkenen op?

J

2.9

Is sprake van koppeling, verrijking of vergelijking van persoonsgegevens uit verschillende bronnen? Worden de persoonsgegevens breed verspreid binnen de organisatie?

J

De specificatie van de benodigde data is maximaal geminimaliseerd om te voldoen aan de rechten van de betrokkenen, maar ook om antwoord te geven op de doelstelling (hetgeen een compleet beeld verlangd). Er zijn geen andere bronnen dan de bronnen buiten de deelnemende partijen. Deze data wordt onderling gekoppeld.

2.10

N

Toelichting

1. ICT GHZ / Onderzoeker hebben toegang tot de persoonsgegevens. De analyses Houd bij beantwoording rekening met 1) Welke worden verspreid op geaggregeerd niveau en zullen dus geen individuele afdelingen / personen hebben toegang tot de persoonsgegevens tonen. Deze zijn openbaar aangezien het om een wetenschappelijk betreffende persoonsgegevens en 2) Wat de doelen zijn onderzoek gaat. en het gebruik van de persoonsgegevens. 2. Zie punt 2.1. Pagina 4 van 20

Keuze Antwoord / Grote risico's J/N J GHZ ICT en onderzoeker hebben toegang tot de data.

Nr.

Vraag

2.11

Worden persoonsgegevens verstrekt aan derden?

2.12

Is het doorgeven van de persoonsgegevens J aan derden in lijn met de verwachtingen van de betrokkene?

De onderzoekers vergewissen zich ervan dat de verantwoordelijken – die voor de verstrekking van de persoonsgegevens verantwoordelijk zijn – patiënten / cliënten afdoende hebben geïnformeerd en ten minste hebben voorzien van informatie. 1,2,3)De Betrokkenen worden geïnformeerd. 4) Toestemming is voor dit onderzoek niet nodig, zie Onderzoeksprotocol 7.3. 5. Zie punt 1.6 6. Zie punt 2.11 7. Zie punt 2.11 en punt 1.6 8. De gegevens worden bewaard op het dataplatform tot het onderzoek is afgerond. Tijdsduur is vooraf niet te bepalen.

2.13

Stelt de organisatie (geanonimiseerde) profielen op van de betrokkenen?

N

De zorgketen wordt op geagregeerd niveau gerapporteerd. Het is niet de bedoeling op individueel niveau terug te koppelen.

2.14

Indien profielen van personen worden opgesteld, kan het profiel leiden tot uitsluiting of stigmatisering van personen?

N

3. 3.1

Betrokken instanties en verantwoordelijkheid Zijn er (na afronding van het project, proces N of gegevensuitwisseling) bij het verzamelen en verder verwerken van de persoonsgegevens meerdere interne partijen betrokken?

Toelichting Houd bij beantwoording rekening met: welke derde(n) toegang tot de persoonsgegevens hebben, met welke frequentie ze deze ontvangen en welke maatregelen zijn genomen om misbruik te voorkomen. Houd bij beantwoording rekening met: 1. Voor en door wie het project wordt uitgevoerd; 2. Welke technologie wordt ingezet; 3. Of betrokkene op de hoogte kan zijn van de verwerking; 4. Of betrokkene toestemming heeft gegeven om zijn persoonsgegevens te verzamelen. 5. Wat de doelen zijn voor het gebruik en of alle verzamelde persoonsgegevens wel noodzakelijk zijn voor het doel. 6. Welke personen toegang hebben tot de persoonsgegevens. 7. Of derden ook gebruikmaken van de persoonsgegevens en zo ja welke persoonsgegevens aan derden worden verstrekt? 8. Hoelang de persoonsgegevens worden bewaard, nadat ze voor het doel zijn gebruikt. Betreft profielen op basis van het gebruik van diensten, de afname van producten of bepaalde combinaties van eigenschappen. Houd bij beantwoording rekening met: 1. Of de profielen op individueel niveau er opgeslagen worden. 2. Op basis van welke persoonsgegevens de profielen worden opgesteld. 3. Welke profielen worden gebruikt. 4. Of een automatische beslissing gebaseerd wordt op persoonsgegevens en wat de logica achter deze beslissing is. 5. Derden aan wie de persoonsgegevens worden verstrekt.

Houd bij beantwoording rekening met 1) de afdelingen die gebruikmaken van en/of persoonsgegevens verzamelen en 2) de personen die toegang hebben tot de persoonsgegevens. Pagina 5 van 20

Keuze Antwoord / Grote risico's J/N Zijn er (na afronding van het project, proces N of de gegevensuitwisseling) bij het verzamelen en verder verwerken van de persoonsgegevens meerdere externe partijen betrokken?

Toelichting

3.3

Zijn er partijen betrokken (in het project, N proces of gegevensuitwisseling of bij de verwerking) die zich niet aan de AVG privacywetgeving hoeven te houden (derden landen buiten EU/EER)?

Voor derdelijke verwerkingen moet eerst de lijst met 'derden landen' op de AP website worden geconsulteerd. Houd bij het beantwoorden van deze vraag er verder rekening mee of de gegevens 1) van het grondgebied komen waar ze ook worden opgeslagen 2) aan partijen worden verstrekt die niet op het grondgebied zijn gevestigd waar de gegevens worden verzameld.

3.4

Is de verstrekking van de persoonsgegevens J aan derden in lijn met het doel waarvoor de persoonsgegevens oorspronkelijk zijn verzameld?

3.5

Worden de persoonsgegevens verkocht aan N derden?

Nr. 3.2

Vraag

Ja, aangezien er sprake is van wetenschappelijk onderzoek.

Houd bij beantwoording rekening met: 1. Voor en door wie het project, proces of de gegevensuitwisseling wordt uitgevoerd;. 2. Welke interne partijen gebruikmaken van de persoonsgegevens; 3. Of er sprake van uitbesteding van de verwerking; 4. Of de persoonsgegevens worden; 5. Welke derden er toegang tot hebben.

Houd bij beantwoording rekening met: 1. Wat het doel is voor het gebruik van de persoonsgegevens. 2. Welke persoonsgegevens aan wie worden verstrekt voor welk doel. 3. Of de verstrekking aan derden een wettelijke verplichting is. 4. Of derden ingeschakeld worden voor het bereiken van het doel. 5. Wat de frequentie is waarmee de persoonsgegevens aan derden verstrekt (eenmalig, periodiek, continue). 6. Op welke wijze persoonsgegevens worden verstrekt aan derden of wordt vastgelegd aan welke derden persoonsgegevens worden verstrekt. 7. Of de derde soortgelijke persoonsgegevens ontvangt op basis waarvan te herleiden valt op wie de persoonsgegevens betrekking hebben (als deze geanonimiseerd of gepseudonimiseerd zijn).

AVG stelt voorwaarden aan het gebruik van gegevens voor commerciële of charitatieve doelen, zoals recht van verzet. Pagina 6 van 20

Keuze Antwoord / Grote risico's J/N

Nr.

Vraag

4. 4.1

Maatregelen Is er in de organisatie sprake van een vastgesteld en geimplementeerd informatiebeveiligingsbeleid?

4.2

Zo ja, is duidelijk op welke wijze het project, J proces of de gegevensuitwisseling er voor zorg draagt dat aan de beschreven eisen in het beveiligingsbeleid voldaan gaat worden?

Zie punt 4.1 en maatregelen 4.1.

4.3

Op welke manier is de gegevensbescherming J en beveiliging en het toezicht daarop bij een verwerker geregeld? Is er een verwerkersovereenkomst?

Met alle betrokken partijen (bron, cloud leverancier, onderzoeker, Stichting, leverancier advies, ZorgTTP, VipCalculus) worden passende overeenkomsten gesloten.

4.4

Welke maatregelen zij genomen om nietJ geautoriseerde of onrechtmatige verwerking of gebruik tegen te gaan?

De verwerking van bron naar Cloud leverancier geschied middels een ISO Denk hierbij aan wachtwoorden, autorisaties, encryptie gecertificeerde TTP. De Cloud infrastructuur voldoet aan ISO 27001, ISO 27018 en ISO of afgesloten kasten. 27701 certificering. De PC van de Stichting (voor de onderzoeker) staat in een afgesloten ruimte waar alleen de onderzoeker toegang tot heeft. De hardeschijf van de PC is beveiligd met bitlocker. Op de PC is alleen een account voor de onderzoeker.

4.5

Welke procedures zijn erin geval van misbruik, detectie en afhandeling van (beveiligings-)incidenten. Is een bewaartermijn voor de persoonsgegevens vastgesteld?

J

Zie punt 4.1 en maatregelen 4.1.

J

In dit project wordt een bewaartermijn van 5 jaar gehanteerd, omdat voor het correct Houdt hierbij rekening met het doel waarvoor de uitvoeren van de analyses over voldoende data moet worden beschikt. Daarom zullen persoonsgegevens zijn verzameld en vervolgens worden er gegevens van de afgelopen 5 jaar gebruikt worden. Over 2 jaar zal er een evaluatie verwerkt en bedrijfsrichtlijnen en wettelijk vastgestelde plaatsvinden van het gebruik van de gegevens en een definitieve bewaartermijn bewaartermijnen (Archief- en Belastingwet, etc.) afgesproken worden. Gegevens die niet langer gebruikt worden, zullen uit de systemen verwijderd worden.

4.6

J

Toelichting

Zie Bijlage D 1. Welke functionaris (wie) is hiervoor verantwoordelijk? v20200701_Adviesrapport__infrastructuur_Stichting_Dataplatform_Midden_Holland. 2. Of wordt aangesloten bij beveiligingsstandaarden pdf (NEN75XX / ISO)? Hierin worden eisen aan de technische, juridische en organisatorisch inrichting 3. Of rekening wordt gehouden met het bijzondere of gesteld. De leverancier zal hier aan moeten voldoen. gevoelige karakter van persoonsgegevens. 4. Of het informatiebeveiligingsbeleid wordt getoetst.

Denk hierbij aan welke maatregelen getroffen worden om te voldoen aan het actuele informatiebeveiligingsplan.

Pagina 7 van 20

Nr. 4.7

Keuze Antwoord / Grote risico's Toelichting J/N 1. Zie punt 4.6 Kunnen de persoonsgegevens na afloop van J Het is niet voldoende om gegevens aan te merken als de bewaartermijn fysiek worden verwijderd 2. De mogelijkheid bestaat om bij het ophalen van de nieuwe gegevens de vernietigde ‘verlopen’. Na afloop van de bewaartermijn dienen gegevens te herstellen. gegevens daadwerkelijk verwijderd te worden. Houd bij (uit een bestand) of vernietigd (papier)? 3. Is een mogelijkheid maar wordt hier geen gebruik van gemaakt, omdat de de beantwoording van de vraag rekening met individuele zorgketens belangrijk zijn. mogelijkheden 1) (Delen van) de persoonsgegevens te vernietigen/verwijderen, 2) Herstel van vernietigde of verwijderde persoonsgegevens en 3) Anonimisatie van persoonsgegevens. Vraag

4.8

Zo ja, worden de persoonsgegevens na verstrijken van de bewaartermijn op zo’n manier vernietigd of verwijderd, dat ze niet meer te benaderen en te gebruiken zijn?

5. 5.1

Transparantie en rechten van betrokkenen Is het doel van het verzamelen van de persoonsgegevens algemeen bekend of kan algemeen bekend worden gemaakt?

J

Houd bij beantwoording rekening met: 1. Ja, zie adviesrapport hoofdstuk 2. 1. Of er regelgeving of beleid (zoals archiefwet) bestaat 2. Binnen de infrastructuur geleverd door Cloud leverancier. voor vernietiging van gegevens. 3. SSD 2. Waar (welke locatie) gegevens worden bewaard. 4. Ja 5. Voor onderzoeksdoeleinden moeten gegevens worden bewaard voor het eventueel 3. Op welk medium (Papier, CD, HDD, Tape) de gegevens worden bewaard. kunnen repliceren van onderzoeksresultaten. 4. Of deze locatie/medium zijn afgeschermd voor gebruik (bijv. het archief). 5. Welke andere redenen bestaan om de persoonsgegevens te bewaren (historie, wettelijk, juridisch).

J

De onderzoekers vergewissen zich ervan dat de verantwoordelijken – die voor de Houd bij de beantwoording er rekening mee of de verstrekking van de persoonsgegevens verantwoordelijk zijn – patiënten / cliënten betrokkene redelijkerwijs op de hoogte kan zijn van de afdoende hebben geïnformeerd en ten minste hebben voorzien van informatie met verwerking van zijn persoonsgegevens. betrekking tot het volgende: - Dat de hulpverlener naast patiënten behandeling en het bewaken van de kwaliteit van de zorg ook daarmee verwante doelstellingen dient, zoals het verrichten van medisch statisch onderzoek; - Dat vanwege het belang van deze doelstellingen gegevens van patiënten voor die doelstellingen kunnen worden gebruikt; - Dat de hulpverlener en de instelling waaraan de hulpverlener is verbonden slechts gegevens aan onderzoekers verstrekt die zich aan de wet en de Gedragscode Gezondheidsonderzoek houden; - Dat het mogelijk is om bezwaar te maken tegen het gebruik van gegevens voor onderzoek; - Dat de bij de behandeling betrokken hulpverlener of op de nader in de informatie aan te geven plaatsen in de instelling inlichtingen kunnen worden verkregen over het maken van een dergelijk bezwaar en aantekening kan worden gemaakt van dergelijk bezwaar; Pagina 8 van 20

Keuze Antwoord / Grote risico's J/N J Verdere verwerking voor wetenschappelijk onderzoek.

Toelichting

Is duidelijk of de organisatie persoonsgegevens verzamelt op basis van gegeven toestemming of op basis van een andere grondslag? Indien de organisatie toestemming aan de betrokkene vraagt, kan deze de toestemming op een later tijdstip weer intrekken? Zijn naar verwachting de gevolgen groot als betrokkene zijn toestemming voor verwerking van persoonsgegevens intrekt?

J

Bij het verwerken van de persoonsgegevens moet duidelijk zijn of de betrokkene toestemming moet geven (opt-in) of dat niet hoeft, maar later bezwaar kan maken (opt-out) Gegeven toestemming moet een vrije, specifieke en op informatie berustende wilsuiting zijn.

Wordt door de organisatie aan betrokkene gemeld dat zijn persoonsgegevens worden verzameld?

J

Nr.

Vraag

5.2

Verzamelt de organisatie de persoonsgegevens op basis van een van de wettelijke grondslagen?

5.3

5.4

5.5

5.6

Andere grondslag, wetenschappelijk onderzoek

nvt

Zoals (AVG): - Organisatie vraagt toestemming aan de betrokkene(n); - Noodzakelijk in kader van overeenkomst met betrokkene; - Noodzakelijk voor het volgen van een wettelijke verplichting. - Er is sprake van een vitaal belang dat de organisatie persoonsgegevens betrokkene verzamelt. - De persoonsgegevens zijn nodig in kader van een publiekrechtelijke taak. - Organisatie heeft een gerechtvaardigd belang bij de verwerking.

Denk hierbij aan afhankelijkheid betrokkene van dienstverlening waarvoor persoonsgegevens benodigd zijn.

nvt

Zie punt 5.1

Houd bij de beantwoording rekening met: 1. Bron van de persoonsgegevens (betrokkene, intern, derde, etc.). 2. Wijze waarop deze worden verzameld. 3. De mate waarin de betrokkene geinformeerd is over de verwerking; 4. De technologie die wordt ingezet; 5. Wat het doel is/doelen zijn voor het gebruik. 6. Of de persoonsgegevens c.q. uitkomsten van de bewerking, intern verspreid worden. 7. Op welke wijze de persoonsgegevens aan derden worden verstrekt. 8. Hoe lang de persoonsgegevens worden bewaard

Pagina 9 van 20

Keuze Antwoord / Grote risico's J/N 5.6.1 Bij Nee: Kan betrokkene redelijkerwijs op de nvt hoogte zijn van het verzamelen van zijn persoonsgegevens? 5.6.2 Bij Ja (op vraag 5.6): Wordt aan betrokkene J Staat beschreven op de website van de Stichting Dataplatform Midden Holland. verteld waarom zijn persoonsgegevens worden verzameld en wat de organisatie ermee gaat doen?

Toelichting

5.6.3 Bij Ja: (op vraag 5.6): Wordt aan betrokkene J gemeld aan wie zijn persoonsgegevens worden verstrekt, ook als daar geen wettelijke verplichting toe is?

Staat beschreven op de website van de Stichting Dataplatform Midden Holland.

Zoals wetenschappelijk onderzoek e.d.

5.7

Is er een reële kans dat betrokkene(n) zich niet of nauwelijks bewust zijn m.b.t. verwerking van hun persoonsgegevens?

J

De onderzoekers vergewissen zich ervan dat de verantwoordelijken – die voor de verstrekking van de persoonsgegevens verantwoordelijk zijn – patiënten / cliënten afdoende hebben geïnformeerd en ten minste hebben voorzien van informatie. 1/9: Staat beschreven op de website van de Stichting Dataplatform Midden Holland.

Houd bij beantwoording rekening met: 1. Mate waarin betrokkene wordt geïnformeerd; 2. Hoe persoonsgegevens worden verzameld; 3. Welke technologie wordt ingezet; 4. Mogelijkheid dat de betrokkene kennis heeft van de verwerkingen; 5. Bron van de persoonsgegevens (betrokkene, intern, derde, etc.). 6. Wat de doelen zijn voor het gebruik. 7. Of gegevens/uitkomsten van gegevensbewerking intern verspreid worden. 8. Op welke wijze worden de gegevens aan derden verstrekt. 9. Hoe lang de persoonsgegevens worden bewaard.

5.8

Kunnen de betrokkenen hun gegevens inzien J of daarom vragen?

Dit is een mogelijkheid in de techniek van de TTP en de opbouw van de verzamelde gegevens in de Cloud infrastructuur.

5.9

Kunnen de betrokkenen hun persoonsgegevens (laten) corrigeren of daarom vragen?

J

Zie punt 5.8.

Denk aan een reactie op verzoeken of het geven van inzage in eigen persoonsgegevens via een beveiligde portal. Vragen van een reactie op opgestuurde overzichten of het geven van (eigen) correctiemogelijkheden in de eigen gegevens middels bijv. een beveiligde portal.

5.10

Kunnen betrokkenen hun persoonsgegevens J laten verwijderen of daarom vragen?

Zie punt 5.8.

Nr.

Vraag

Reactie op verzoeken geven en/of het geven van eigen mogelijkheden middels bijv. een portal.

Pagina 10 van 20

Aanbevolen maatregelen

De gegevens worden gepseudonimiseerd door een ISO gecertificeerde TTP en over beveiligde verbinding getransporteerd. Overeenkomsten worden onderling afgesloten (verwerkersovereenkomsten deelnemende partijen en Stichting, SLA en beveiligingsprocedures met leverancier dataplatform en Stichting, geheimhoudinsgverklaring met onderzoeker en Stichting. Zie punt 1.3

Pagina 11 van 20

Aanbevolen maatregelen Zie punt 1.3

1) Zie punt 1.3 2) De behandeling wordt weergegeven in een bij de zorginstelling bekende code.

Zie punt 1.3

Pagina 12 van 20

Aanbevolen maatregelen Zie punt 1.3

nvt

1. Vastgelegd in de diverse verwerkersovereenkomsten die in het kader van het onderzoek gesloten zijn tussen de verwerkingsverantwoordelijken en de diverse verwerkers en subverwerkers. 2. Gepseudonimiseerde gegevens. 3. Geheimhoudingsverklaring tussen onderzoeker en Stichting 4. De lage interval beperkt het risico. 5. Automatisch via beveiligde verbindingen via ISO gecertificeerde TTP. 6. Geheimhoudingsverklaring, verwerkersovereenkomst.

Pagina 13 van 20

Aanbevolen maatregelen Zie punt 1.3

Opstellen DPIA, GLO, Onderzoeksprotocol. Laten toetsen van DPIA door FG en juristen betrokken partijen. Afspraken worden gemaakt in de diensverleningsovereenkomst tussen de deelnemende partijen en de Stichting. 1. Impact is laag, gezien het onderzoek en de resultaten worden geagregeerd. 2. Afgesloten overeenkomsten tussen onderzoeker en Stichting 3. Data-analist GHZ 4. ICT GHZ en onderzoeker GHZ 5. Zie punt 2.2 punt 4. 6. Gebruik van geagregeerde gegevens waardoor de impact van foutieve data wordt geminimaliseerd. 7. Verwerkersovereenkomst (Stichting - ICT G HZ) en geheimhoudingsverklaring Stichting Onderzoeker). 8. In GLO worden afspraken over datakwaliteit gemaakt. 9. In de GLO staan afspraken en procedures over datalevering.

Er wordt op geagreggeerd niveau gerapporteerd, alleen de Onderzoeker krijgt de volledige gegevens in te zien.

Pagina 14 van 20

Aanbevolen maatregelen Zie maatregelen 2.6.

Zie punt 1.3. De betrokkenen worden geinformeerd door het beschikbaar stellen van het onderzoeksprotocol, deze DPIA, een overzicht van de gebruikte gegevens en een toegankelijke beschrijving (gebaseerd op het onderzoeksprotocol en DPIA) van het onderzoek. Deze informatie wordt beschikbaar gesteld op een website van de Stichting.

Pagina 15 van 20

Aanbevolen maatregelen

Pagina 16 van 20

Aanbevolen maatregelen

Vereisten infrastructuur staan beschreven in advies rapport. Er worden hoge eisen gesteld aan de technische, juridische en organisatorische inrichting. Deze zijn opgesomd in dit rapport onder hoofdstuk 2 Randvoorwaarden.

Zie punt 4.1 en maatregelen 4.1.

Er worden overeenkomsten afgesloten tussen de verschillende partijen. Zie overzicht in DPIA in paragraaf 4.2.

Er worden overeenkomsten afgesloten tussen de verschillende partijen. Zie overzicht in DPIA in paragraaf 4.2.

Zie punt 4.1 en maatregelen 4.1.

De bewaartermijn wordt vastgelegd in de dienstverleningsovereenkomst tussen de deelnemende partij en de Dtichting en in de DPIA.

Pagina 17 van 20

Aanbevolen maatregelen Dit is onderdeel van het adviesrapport Cloud infrastructuur en afspraken in de dienstverleningsovereenkomst tussen de deelnemende partij en de Stichting.

Zie punt 4.1 en maatregelen 4.1.

zie 2.12

Pagina 18 van 20

Aanbevolen maatregelen Beschreven in DPIA hoofdstuk 4.4.

Zie 2.12

Pagina 19 van 20

Aanbevolen maatregelen

Zie punt 2.12

Zie punt 2.12

Zie punt 2.12

Vereiste van de infrastructuur in adviesrapport en inrichting ICT en verwerking via TTP. Vereiste van de infrastructuur in adviesrapport en inrichting ICT en verwerking via TTP.

Vereiste van de infrastructuur in adviesrapport en inrichting ICT en verwerking via TTP.

Pagina 20 van 20