Zorgvisie artikel over NEN7524

Zorgvisie artikel over NEN7524

Zorgvisie besteedt in een artikel aandacht aan de nieuwe NEN7524 norm die met inbreng van ZorgTTP tot stand is gekomen. Goede pseudonimisatie vereist een professionele aanpak. In het artikel licht ZorgTTP adviseur Thomas Waslijah toe dat de norm duidelijkheid biedt aan zowel aanbieder als afnemer van de dienst. Leveranciers die aan deze norm voldoen geven aantoonbare zekerheid aan hun afnemers over de opzet en kwaliteit van de geboden oplossing gedurende de gehele dienstverleningsrelatie tussen aanbieder en afnemer. De geboden duidelijkheid is een belangrijke bijdrage aan het operationaliseren van de brede en technologie onafhankelijke definitie voor pseudonimisering uit de Algemene Verordening Gegevensbescherming (AVG).

Lees het volledige artikel in Zorgvisie (account vereist).
De norm kan worden aangeschaft via de NEN normshop

Meer weten over onze dienstverlening? Neem contact op met een van onze adviseurs!    

 

Norm voor pseudonimisatiedienstverlening gepubliceerd

Norm voor pseudonimisatiedienstverlening gepubliceerd

De norm voor pseudonimisatiedienstverlening is gepubliceerd door NEN. De Nederlandse norm, NEN 7524, is opgesteld door gebruikers en leveranciers van pseudonimisatiediensten en is nu beschikbaar in de NEN webshop.

Om (zorg)gegevens ethisch en wettelijk verantwoord te mogen gebruiken voor onderzoek, worden de gegevens gepseudonimiseerd. Dit betekent dat een vertrouwde onafhankelijke partij de gegevens verwijdert die herleidbaar zijn tot de patiënt en deze vervangt door een pseudocode. Voor onderzoekers en epidemiologen zijn deze gegevens interessant, bijvoorbeeld om de trends in ziekteprevalentie te bepalen of het effect van gezondheidsprogramma’s te monitoren.

NEN 7524

Het doel van de norm is:

  • privacy van de patiënten te respecteren;
  • beschikbaarheid van de gegevens over langere tijd veilig te stellen;
  • transparantie en betrouwbaarheid van de diensten te verbeteren;
  • overstappen naar een andere dienstverlener mogelijk te maken.

(bron: persbericht NEN)

De Autoriteit Persoonsgegevens en pseudonimisatie

De Autoriteit Persoonsgegevens (AP) stelt met betrekking tot pseudonimisatie:

Pseudonimiseren is een beveiligingsmaatregel waarbij persoonsgegevens worden verwerkt zonder dat daarbij duidelijk wordt over welke personen de gegevens gaan. Bij pseudonimiseren van persoonsgegevens kunnen gegevens alleen nog herleidbaar zijn tot een specifiek persoon als er gebruik wordt gemaakt van aanvullende gegevens. 

Pseudonimisering van persoonsgegevens is een verwerking van persoonsgegevens waarbij u zich nog steeds moet houden aan de Algemene verordening gegevensbescherming (AVG). Bij pseudonimisering moet u technische en organisatorische maatregelen nemen om ervoor te zorgen dat onbevoegden de koppeling met het bestand met aanvullende gegevens niet kunnen maken.  

(bron: Autoriteit Persoonsgegevens)

ZorgTTP en NEN 7524

ZorgTTP is actief betrokken geweest bij de ontwikkeling van deze norm. De komende tijd wordt ondersteuning van de NEN 7524 norm door ZorgTTP voorbereid. Zodra een certificeringsschema beschikbaar is wordt een onafhankelijke deskundige partij gevraagd een certificeringsaudit uit te voeren. Daarmee maken we de kwaliteit van de door ons geboden technische en organisatorische maatregelen aantoonbaar en helpen we onze opdrachtgevers te voldoen aan de AVG.

Voor vragen kunt u contact opnemen met Hans van Vlaanderen, directeur ZorgTTP. Dat kan via 030-6360649 of info@zorgttp.nl.

 

 

Wij gaan verhuizen!

Wij gaan verhuizen!

De verhuizing naar ons nieuwe pand komt steeds dichterbij. De voorbereidingen zijn in volle gang. We verhuizen op 2 juli 2019. 

Vanaf 3 juli 2019 zijn wij gevestigd op ons nieuwe adres: 

Stichting ZorgTTP 
De Bouw 127  
3991 SZ Houten  

Vragen? Neem gerust contact met ons op door te bellen naar 030-6360649 of mailen naar servicedesk@zorgttp.nl

Nieuwe website!

Nieuwe website!

Met veel trots presenteren wij onze nieuwe website: www.ZorgTTP.nl!

Wat is er veranderd?

Onze nieuwe website geeft nu meer informatie over belangrijke thema’s zoals pseudonimiseren, de Algemene Verordening Gegevensbescherming (AVG), privacy by design en de privacy impact assessment.
Op onze dienstenpagina ‘’Pseudonimisatie’’ is meer informatie te vinden over omkeerbare (TRES) en onomkeerbare pseudonimisatie (pseudonimisatie). Daarnaast zijn we ook erg blij te kunnen vermelden dat we ons dienstenpakket hebben uitgebreid en dat ZorgTTP ook privacy impact assessments (PIA) uitvoert op verzoek van haar opdrachtgevers.

Praktische informatie

Het is mogelijk dat voor uw dienstverlening ZorgTTP wordt vermeld in een handleiding of factsheet. Houd er rekening mee dat de lay-out van onze website nu anders is. Heeft ZorgTTP uw PVM module via onze website beschikbaar gesteld, dan kunt u die terug vinden via: https://www.zorgttp.nl/downloads/.

Uiteraard hopen wij dat u met plezier gebruik zult maken van onze nieuwe website! Indien er nog vragen ontstaan of u graag nog meer informatie over een bepaald onderwerp zou willen terug zien op onze website, dan horen we dat heel graag. Wij zijn bereikbaar via servicedesk@zorgttp.nl of via 030-6360649.

Jubileumcongres ZorgTTP blikt vooruit op toekomst data in de zorg

Jubileumcongres ZorgTTP blikt vooruit op toekomst data in de zorg

Jubileumcongres ZorgTTP blikt
vooruit op toekomst data in de zorg

Uiteenlopende sprekers laten licht schijnen op kansen en bedreigingen exponentiële groei data

Het jubilerende ZorgTTP vierde haar 10-jarige bestaan met een boeiend symposium over de stand van zaken en de toekomst van data, privacy en beveiliging. De ruim 100 deelnemers luisterden naar presentaties die alle aspecten rondom data in de zorg belichtten. Op het podium namen sprekers afkomstig van het ministerie van VWS, de juridische dienstverlening, data-analyse en diverse zorgregistraties het publiek mee in hun ideeën, meningen en ervaringen.
Na het welkomstwoord van ZorgTTP directeur Hans van Vlaanderen (‘Anonimiseren is een gevaarlijk begrip. Passend beveiligen van herleidbare gegevens is veel interessanter.’) nam dagvoorzitter Rens de Jong de regie stevig in handen. Samen met Buzzmaster Jesper Bekkers hield hij de zaal bij de les en ontstond er een mooi samenspel tussen sprekers en de  vele deskundige bezoekers. Rens moest erkennen zelden zo een intellectueel publiek te hebben meegemaakt.
Rens Hemelsoet van IQVIA vertelde over het Europese CODE-project dat, met hulp van ZorgTTP, data verzamelt over het gebruik van medicatie binnen oncologie. Het doel: de toegang en betaalbaarheid van medicatie borgen. Maarten Erenstein van de Stichting Benchmark GGZ kon volop stoom afblazen over zijn persoonlijke ervaring met een privacy stoornis. Zijn les is een belangrijke: ‘De privacy-discussie gaat over beeldvorming, niet over feiten. Je kunt ook TE transparant zijn.’
Silvia Koerhuis van VWS deelde haar visie over goede compensatie in het zorgverzekeringsstelsel, noodzakelijke gegevens verzamelen en werkbaarheid met behoud van privacy. Rinus Voorham (PALGA) en Annemarie Eeltink-Conijn (IKNL) lieten in hun praktijkcase zien hoe twee organisaties met elkaar (en ZorgTTP) samenwerken om uitgebreide data-analyse mogelijk te maken voor onderzoekers. Evert Ben van Veen van Medlaw sloot af met een droogkomisch, maar niet minder serieus betoog over de juridische (on)mogelijkheden. ‘Het is quatsch om te denken dat er niets meer kan of mag’.

Hans van Vlaanderen vatte het symposium bondig samen en richtte zijn vizier op de komende 10 jaar: ‘Laten we met elkaar  “nadere” spelregels afspreken waarmee we data voor beleid en onderzoek kunnen verzamelen en uitwisselen. Na vandaag  ben ik ervan overtuigd dat we daarin zullen slagen.’ Rens de Jong concludeerde tot slot dat dit een goed startpunt is om te communiceren: ‘ZorgTTP heeft als verbindende partij vandaag niet alleen de hele sector bij elkaar gebracht, maar ook een sterk front gevormd dat klaar is voor de komende tijd.’

Na met elkaar geproost te hebben op 10 jaar ZorgTTP bleef het nog lang gezellig…

Waardering en quotes van deelnemers

De deelnemers waardeerden het programma en de sprekers met een ruime 8.

“Mooie, interactieve sessie. Informatief en leerzaam”
“Leuke locatie, leuke buzzmaster, energieke dagvoorzitter”
“Interessant. Ik zie heel veel kansen voor data en de zorg.”
“Mooie ontknoping voor de komende 10 jaar. Er is veel meer mogelijk dan je denkt.”
“Interessante middag, goed georganiseerd. Bedankt, en gefeliciteerd!”

Uitspraak kort geding SBG

Uitspraak kort geding SBG

De voorzieningenrechter heeft op 2 augustus 2017 uitspraak gedaan in een kort geding van verschillende ggz-partijen tegen Stichting Benchmark GGZ (SBG). De rechter stelt dat de gegevens die SBG van ggz-aanbieders ontvangt, geen persoonsgegevens zijn. De eisers hebben niet kunnen aantonen dat de dataverzameling van SBG niet legitiem is, daarom kan de aanlevering van de gegevens weer hervat worden. ZorgTTP speelt een rol in deze dataverzameling, aangezien zij verantwoordelijk is voor de onomkeerbare pseudonimisatie van de persoonsgegevens. Het oordeel van de rechter biedt perspectief voor het anonimiseren van zorgregistraties.

De gehele uitspraak van de rechter is hier te lezen.