Convenant digitale beeld- en verslaguitwisseling

Maat: px
Weergave met pagina beginnen:

Download "Convenant digitale beeld- en verslaguitwisseling"

Transcriptie

1 Digitale beelduitwisseling, afspraken tussen zorginstellingen Convenant digitale beeld- en verslaguitwisseling REGIONAAL, RADIOLOGIE, PRIVACY

2

3 Digitale beelduitwisseling, afspraken tussen zorginstellingen Convenant digitale beeld- en verslaguitwisseling REGIONAAL, RADIOLOGIE, PRIVACY Datum 10 augustus 2011 ID Nummer 11004C Auteur(s) Nictiz - Henk Hutink Nictiz - Anton Ekker Nictiz

4 4 Convenant digitale beeld- en verslaguitwisseling

5 Voorwoord Naast de uitwisseling van digitale tekstberichten is er behoefte aan digitale beeld- en verslaguitwisseling binnen en buiten ziekenhuismuren. Digitale beeld- en verslaguitwisseling verbetert de medische processen van specialisten, kan ingezet worden om kostenverlaging te realiseren en de patiënt heeft minder en geen dubbele onderzoeken nodig. De patiëntveiligheid neemt toe en de kosten nemen af. Dat is de reden dat de behoefte aan digitale beeld- en verslaguitwisseling de komende jaren toe neemt. Digitale beeld- en verslaguitwisseling heeft impact op de privacy en security van de medische gegevens. Omdat de informatie de eigen instelling verlaat is het noodzakelijk om aanvullende afspraken te maken met de participerende ziekenhuizen. Een zorgverlener die zijn gegevens publiceert, heeft namelijk geen controle op het gebruik van de data die door andere ziekenhuizen of zorginstellingen wordt gebruikt. Om dit hiaat te dichten zijn aanvullende afspraken noodzakelijk. De aanvullende afspraken staan in dit convenant uitgewerkt. Het convenant is opgesteld door de deelnemers van de proeftuin digitale beeld- en verslaguitwisseling voor e-radiologie in Amsterdam. Omdat dit document ontstaan is tijdens de uitvoering van de proeftuin, zijn de namen van de deelnemende ziekenhuizen gehandhaafd in dit document. Dit is bewust gedaan om de leesbaarheid te vergroten. Hoewel dit convenant een generieke gedragscode voor de uitwisseling van digitale beelden en verslagen beschrijft, is het goed mogelijk dat sommige ziekenhuizen een lokale variant nodig hebben. Ook dan kan dit document als basis dienen. Dit convenant is een voorbeeld van kennisdeling. We hopen hiermee een bijdrage te leveren aan het stimuleren van de (regionale) ontwikkelingen voor digitale beeld- en verslaguitwisseling. Dit convenant is een aanvulling op de regionale gedragscode gegevensuitwisseling. Deze gedragscode is nog in behandeling. Nictiz

6 Inhoud Samenvatting 9 Inleiding 11 H-1 Convenant uitwisseling patiëntgegevens BEGRIPPEN ONDERWERP VAN HET CONVENANT BEVEILIGINGSMAATREGELEN VERWIJSINDEX LOGGING VERANTWOORDELIJKE VOOR VERWERKING PATIËNTGEGEVENS BEWERKER INVULLING INFORMATIEPLICHT VOOR PATIËNT ZEGGENSCHAP PATIËNT MELDING CBP UITBREIDING TOETREDING ZORGAANBIEDERS 19 H-2 Aanvullende thema s 21 Bijlage 1. Beveiligingsmaatregelen 23 Bijlage 2. NEN-normen 24 Bijlage 3. Regionale verwijsindex 25 Bijlage 4. Autorisatie- en authenticatiebeleid 26 Bijlage 5. Bewerkersovereenkomst 27 Bijlage 6. Logging 28 Bijlage 7. Invulling informatieve plicht 29 Bijlage 8. Patiëntenportaal 31 Bijlage 9. Zeggenschap patiënt 32 Bijlage 10. Informatiefolder voor regionaal schakelpunt Amsterdam augustus 2011 ID nummer 11004C 6

7 10 augustus 2011 ID nummer 11004C 7

8 Samenvatting Implementatie van digitale beeld- en verslag uitwisseling heeft impact op de privacy en security van medische gegevens in en tussen ziekenhuizen. In de oude situatie werden beelden gebrand op CDrom s en vervolgens gedistribueerd naar een andere zorginstelling door de patiënt zelf, een taxi of in spoedgevallen door een ambulance. Wanneer een patiënt een CD meekrijgt en afgeeft voor verdere behandeling in een andere zorginstelling, dan geeft deze patiënt hiermee impliciet de toestemming om medische gegevens te delen. In de nieuwe situatie worden beelden automatisch of handmatig aangemeld bij een zogenaamde regionale verwijsindex. Vanuit deze index kunnen andere specialisten vervolgens de beelden opvragen. Om beelduitwisseling mogelijk te maken zijn aanvullende afspraken op de volgende punten tussen zorgverleners, zorginstellingen en patiënten nodig: deelnemende organisatie onderwerp van het convenant beveiligingsmaatregelen verwijsindex logging verantwoordelijkheden voor verwerking patiëntgegevens bewerker invulling informatieplicht patiënt zeggenschap patiënt melding College bescherming persoonsgegevens (CBP) aanvullende verplichtingen en bepalingen uitbreiden toetreding zorgaanbieders 10 augustus 2011 ID nummer 11004C 8

9 10 augustus 2011 ID nummer 11004C 9

10 Inleiding Het beschreven convenant is opgesteld voor ziekenhuizen die onderling beelden en verslagen gaan uitwisselen. Als regionale organisaties of samenwerkende ziekenhuizen onderling aanvullende afspraken willen maken op de regionale gedragscode, dan kan dit vastgelegd worden in een convenant. De gebruikte tekst kan gebruikt worden voor lokale of regionale afspraken. In de bijlagen staan de concrete invullingen en/of nadere toelichtingen die van belang zijn voor de interpretatie van het convenant. Omdat dit convenant in eerste instantie is opgesteld vanuit een pilot beelduitwisseling voor radiologische beelden in Amsterdam, staat het woord pilot nog in de teksten. Met pilot wordt bedoeld het neerzetten van de eerste fase van de implementatie. Namelijk het versturen van patiëntbeelden over een productienetwerk waarbij de beelden en verslagen gebruikt worden voor zorgdoeleinden. Indien dit convenant wordt gebruikt voor productiedoeleinden dan is het noodzakelijk om het woord pilot aan te passen aan de geldende situatie. Dit document kan ook als basis dienen voor andere domeinen dan radiologie, waarbij er sprake is van uitwisseling van beelden en verslagen, bijvoorbeeld voor cardiologie of nucleaire geneeskunde. Ook kunnen er situaties zijn die nog niet in dit convenant staan. Wij staan open voor verbeteringen en horen graag welke aanvullende informatie toegevoegd kan worden. 10 augustus 2011 ID nummer 11004C 10

11 10 augustus 2011 ID nummer 11004C 11

12 H-1 Convenant uitwisseling patiëntgegevens Voorbeeld convenant DE ONDERGETEKENDEN: Stichting Elektronisch Zorg Dossier Amsterdam, gevestigd en kantoorhoudend te ( postcode ) plaatsnaam, aan de straat en nummer, te dezen rechtsgeldig vertegenwoordigd door naam en functie, hierna te noemen EZDA ; en 2.a Academisch Medisch Centrum, gevestigd en kantoorhoudend te ( postcode ) plaatsnaam, aan de straat en nummer, te dezen rechtsgeldig vertegenwoordigd door naam en functie, hierna te noemen Amc ; 2.b Onze Lieve Vrouwe Gasthuis, gevestigd en kantoorhoudend te ( postcode ) plaatsnaam, aan de straat en nummer, te dezen rechtsgeldig vertegenwoordigd door naam en functie, hierna te noemen OLV ; 2.c Nederlands Kanker Instituut, gevestigd en kantoorhoudend te ( postcode ) plaatsnaam, aan de straat en nummer, te dezen rechtsgeldig vertegenwoordigd door naam en functie, hierna te noemen NKI ; 2d Flevo Ziekenhuis, gevestigd en kantoorhoudend te ( postcode ) plaatsnaam, aan de straat en nummer, te dezen rechtsgeldig vertegenwoordigd door naam en functie, hierna te noemen NKI ; 2e Hierna afzonderlijk ook aan te duiden als zorgaanbieder en gezamenlijk aan te duiden als zorgaanbieders. NEMEN IN OVERWEGING DAT: 1. in november 2005 EZDA is opgericht en Zorgaanbieders participant zijn in EZDA 2. EZDA onder meer als doel heeft om een regionaal Elektronisch Zorg Dossier tot stand te laten komen en te optimaliseren in nauwe samenwerking met alle betrokken zorginstellingen, zorgverleners, patiëntenorganisaties, zorgverzekeraars, gemeente en andere relevante organisaties 3. partijen in 2010 onder leiding van EZDA een pilotproject hebben uitgevoerd met betrekking tot het, via een regionaal schakelpunt, op elektronische wijze uitwisselen van (radiologische) beelden en verslagen tussen ziekenhuizen. Onderdeel van dit pilotproject betrof het ontwikkelen en inrichten van een regionaal schakelpunt waarin een verwijsindex voor documenten is opgenomen 4. partijen naar aanleiding van de succesvolle resultaten van het pilotproject hebben besloten om het regionaal schakelpunt te blijven gebruiken voor het op elektronische wijze uitwisselen van patiëntgegevens tussen de aangesloten zorgaanbieders 5. partijen er een groot belang aan hechten dat de uitwisseling van de patiëntgegevens zorgvuldig en in overeenstemming met de wet geschiedt en onderkennen dat de wet- en regelgeving op dit moment aan verandering onderhevig is 6. partijen voldoen aan de Gedragscode Elektronische Zorginformatie Uitwisseling en wensen dat de uitwisseling van patiëntgegevens via het regionaal schakelpunt voldoet aan de eisen neergelegd in deze gedragscode 7. partijen hun afspraken met betrekking tot het regionaal schakelpunt, het elektronisch uitwisselen van patiëntgegevens, de beveiligingen privacymaatregelen en alle overige afspraken in het kader van hun samenwerking in dit convenant wensen vast te leggen. 10 augustus 2011 ID nummer 11004C 12

13 VERKLAREN HET VOLGENDE TE ZIJN OVEREENGEKOMEN: 1.1. BEGRIPPEN Behandelrelatie: De relatie tussen patiënt en een zorgverlener die: (i) een behandelingsovereenkomst heeft met de patiënt als bedoeld in artikel 446 WGBO; of (ii) rechtstreeks betrokken is bij de uitvoering van de behandelingsovereenkomst die een andere zorgverlener heeft met de patiënt, of optreedt als vervanger van de zorgverlener in de zin van artikel 457 lid 2 WGBO Bewerker: Aanbieder van diensten. Brondossierhouder: De zorgverlener met wie de patiënt een behandelrelatie heeft en die via het zorginformatiesysteem patiëntgegevens van de patiënt bijhoudt. Gebruiksregistratie: De elektronische registratie (logging) van het gebruik van het regionaal schakelpunt en/of het zorginformatiesysteem. Gedragscode: De Gedragscode Elektronische Zorginformatie Uitwisseling. Leverancier: De leverancier van het regionaal schakelpunt, inclusief alle bijbehorende diensten. NEN-normen: NEN 7510, NEN 7512 en NEN 7513, nader uitgewerkt in bijlage 2. Patiëntgegeven: Elk gegeven betreffende de patiënt inclusief alle persoonsgegevens en medische gegevens. Pilotproject: Het pilotproject e-radiologie in Amsterdam. Raadpleger: De zorgverlener die via het regionaal schakelpunt gegevens van de patiënt raadpleegt of onder wiens verantwoordelijkheid die raadpleging plaatsvindt. Regionaal schakelpunt: De elektronische voorziening, inclusief de verwijsindex, waarmee patiëntengegevens tussen verschillende zorginformatiesystemen kunnen worden gedeeld. In het geval van digitale beeld- en verslaguitwisseling betreft het een IHE registry. Verantwoordelijke: Persoon of organisatie die verantwoordelijk is. Verwijsindex: Een centrale registratie van gegevens van de betreffende verantwoordelijke brondossierhouder, ten behoeve van de uitwisseling van patiëntgegevens via het regionaal schakelpunt, zoals nader omschreven in bijlage 3. Wbp: Wet bescherming persoonsgegevens. WGBO: Wet Geneeskundige BehandelingsOvereenkomst. Zorginformatiesysteem: Het informatiesysteem van een zorgaanbieder voor de elektronische verwerking van zorginformatie- en patiëntgegevens ONDERWERP VAN HET CONVENANT 2.1 Teneinde de zorg rondom de patiënt te optimaliseren, wensen de zorgaanbieders patiëntgegevens onderling elektronische te delen, door gebruik te maken van een regionaal schakelpunt. 2.2 Het regionaal schakelpunt betreft een elektronische voorziening, inclusief een verwijsindex, waarmee zorginformatiesystemen aan elkaar gekoppeld zijn en patiëntgegevens kunnen worden gedeeld. 10 augustus 2011 ID nummer 11004C 13

14 2.3 Zorgaanbieders staan er voor in dat zij het regionaal schakelpunt uitsluitend zullen gebruiken voor het delen van patiëntgegevens indien dat noodzakelijk is in het kader van een goede behandeling of verzorging van de patiënt. 2.4 Zorgaanbieders geven EZDA de opdracht om, ten behoeve van de zorgaanbieders, het regionaal schakelpunt, verder te (laten) ontwikkelen en geschikt te houden voor het delen van de patiëntgegevens door de zorgaanbieders, één en ander in overeenstemming met hetgeen bepaald in dit convenant. EZDA zal slechts als contractmanager en projectleider optreden. Zij verwerk zelf geen patiëntgegevens en heeft geen toegang tot het regionaal schakelpunt. 2.5 Zorgaanbieders geven EZDA eveneens opdracht om, ten behoeve van de zorgaanbieders, met leveranciers een overeenkomst aan te gaan voor het leveren van de dienstverlening met betrekking tot het regionaal schakelpunt, de verwijsindex en andere elektronische voorzieningen die nodig zijn voor het koppelen van de zorginformatiesystemen en het delen van de patiëntgegevens. 2.6 Partijen staan er voor in dat de verwerking van patiëntgegevens en in het bijzonder het delen van de patiëntgegevens via het regionaal schakelpunt voldoet aan de wettelijke voorschriften neergelegd in de WGBO en de Wbp. 2.7 Partijen onderkennen dat in de gedragscode de relevante wettelijke voorschriften nader zijn uitgewerkt en dat de gedragscode richtlijnen geeft voor het elektronisch delen van patiënten beeldgegevens. Zorgaanbieders staan er voor in dat alle bewerkingen van de patiëntgegevens, via het regionaal schakelpunt, steeds voldoen aan de richtlijnen uit de gedragscode. In dit convenant wordt een aantal richtlijnen uit de gedragscode nader uitgewerkt. 2.8 De volgende bijlagen maken integraal onderdeel uit van dit convenant: Bijlage 1: Beveiligingsmaatregelen Bijlage 2: NEN-normen Bijlage 3: Regionale verwijsindex Bijlage 4: Autorisatie- en authenticatiebeleid Bijlage 5: Bewerkerovereenkomst Bijlage 6: Logging Bijlage 7: Invulling informatieve plicht Bijlage 8: Patiëntenportaal Bijlage 9: Zeggenschap patiënt Bijlage 10: Informatiefolder patiënt In het geval dat hetgeen bepaald in het convenant tegenstrijdig is met hetgeen is bepaald in de bijlagen, prevaleert het convenant BEVEILIGINGSMAATREGELEN 3.1 Partijen leggen passende technische en organisatorische maatregelen ten uitvoer om de patiëntgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek, een passend beveiligingsniveau en zijn er mede op gericht om onnodige verdere verwerking van de patiëntgegevens te voorkomen. Meer specifiek garanderen partijen dat zij steeds zullen voldoen aan de verplichtingen voortvloeiende uit de relevante NEN-normen, zoals nader uitgewerkt in bijlage Partijen dragen zorg voor voldoende technische waarborgen in het regionaal schakelpunt om de toegang tot de persoonsinformatie te beperken tot: de brondossierhouder de raadpleger, indien daarbij aan toestemmingsvoorwaarden is voldaan. 14 Convenant digitale beeld- en verslaguitwisseling

15 3.3 Partijen zorgen voor technische middelen van voldoende niveau, om de identiteit van alle gebruikers van het regionaal schakelpunt vast te stellen en te verifiëren en staan er voor in dat zij het in bijlage 4 opgenomen autorisatieen authenticatiebeleid steeds zullen naleven en uitvoeren. Raadpleging en behandelrelatie 3.4 Overeenkomstig hetgeen bepaald in bijlage 4, treffen de zorgaanbieders maatregelen om raadpleging van patiëntgegevens door anderen dan in artikel 3.2 genoemde personen tegen te gaan. Deze maatregelen omvatten tenminste de instandhouding van voorzieningen waarmee: de aanwezigheid van een behandelrelatie tussen de patiënt en de raadpleger kan worden vastgesteld het bestaan van de behandelrelatie voorafgaand aan de raadpleging van de patiëntgegevens wordt gecontroleerd de toegang tot de patiëntgegevens wordt geweigerd bij het ontbreken van een behandelrelatie tenzij de patiënt zelf expliciete toestemming geeft het bestaan van de behandelrelatie na de raadpleging van de patiëntgegevens in het regionaal schakelpunt kan worden geverifieerd 3.5 Partijen zullen de behandelrelatie steeds vaststellen op basis van de registratie daarvan in het zorginformatiesysteem van de raadpleger of in de verwijsindex, dan wel op basis van een toetsing van feitelijke omstandigheden waaruit de behandelrelatie kan worden afgeleid. 3.6 Raadplegers zullen het regionaal schakelpunt uitsluitend raadplegen voor patiënten met wie zij een behandelrelatie hebben dan wel, wanneer deze behandelrelatie niet aanwezig is, indien de raadpleger expliciete toestemming heeft verkregen van de betreffende patiënt VERWIJSINDEX 4.1 Teneinde patiëntgegevens via het regionaal schakelpunt te kunnen delen, zal de in bijlage 3 omschreven regionale verwijsindex worden ontwikkeld. De regionale verwijsindex zal uitsluitend de in bijlage 3 omschreven patiëntgegevens bevatten. 4.2 Zorgaanbieder is verantwoordelijk voor het invoeren, wijzigen, opslaan, opvragen, raadplegen, verwijderen en anderszins verwerken van de gegevens van de bij hem in behandeling zijnde patiënten in de verwijsindex. Zorgaanbieder is gerechtigd zelf het doel en de middelen van deze verwerking van patiëntgegevens vast te stellen en heeft de formele zeggenschap over deze gegevensverwerking. Zorgaanbieder kan aldus ten aanzien van zijn gegevensverwerking in verwijsindex worden aangemerkt als verantwoordelijke in de zin van Wbp. 4.3 Zorgaanbieders staan er voor in dat de door hen in de verwijsindex verwerkte gegevens juist, actueel en volledig zijn, de verwerking van de gegevens verenigbaar is met de doeleinden waarvoor ze zijn verkregen en de verwerking niet onrechtmatig is jegens de betreffende patiënt. 4.4 Zorgaanbieders geven EZDA de opdracht om ten behoeve van iedere zorgaanbieder met leverancier een bewerkersovereenkomst te sluiten voor de verwerking van de patiëntgegevens in de verwijsindex. De inhoud van deze bewerkersovereenkomst is opgenomen in bijlage Onverminderd artikel 4.2, komen zorgaanbieders overeen dat het doel en de middelen van de gegevensverwerking in de verwijsindex uitsluitend in gezamenlijk overleg vastgesteld kan worden. Zorgaanbieder zullen jaarlijks de gegevensverwerking in verwijsindex evalueren en indien nodig het doel en de 10 augustus 2011 ID nummer 11004C 15

16 middelen aanpassen. Besluiten hierover zullen met algemene meerderheid van aanwezige stemmen worden genomen LOGGING 5.1 Partijen zullen in het regionaal schakelpunt en de ziekenhuisinformatiesystemen een gebruiksregistratie opnemen welke voldoet aan de NEN 7513 norm en de criteria opgenomen in bijlage 6. De gebruiksregistratie zal in ieder geval de volgende acties registreren: het vastleggen, bijwerken, bewaren, opvragen, raadplegen en verwijderen van patiëntgegevens via het regionaal schakelpunt. 5.2 Partijen houden een voorziening in stand waarmee de brondossierhouder de gebruiksregistratie kan inzien. De brondossierhouder draagt zelf zorg voor een periodieke controle van de gebruiksregistratie op onbevoegde raadplegingen van de door hem ingevoerde patiëntgegevens. 5.3 partijen hebben in bijlage 6 een Gebruiksregistratie reglement opgenomen waarin het volgende is vastgesteld: het niveau (Verwijsindex en brondossier niveau) waarop de registratie van het gebruik plaats vindt; wie er toegang heeft tot welke gegevens in de Gebruiksregistratie; frequentie van de controle van de Gebruiksregistratie welke procedures worden gevolgd met betrekking tot het controleren van de Gebruiksregistratie welke procedure volgt bij vermeend dan wel geconstateerd misbruik. bewaartermijn van de logginggegevens -wijze waarop de gegevens uit de Gebruiksregistratie aan patiënten ter beschikking worden gesteld VERANTWOORDELIJKE VOOR VERWERKING PATIËNTGEGEVENS 6.1 Zorgaanbieders zijn te allen tijde verantwoordelijk voor de verwerking van de Patiëntgegevens (op welke wijze dan ook) van de bij hen in behandeling zijnde patiënten. Zorgaanbieders zijn gerechtigd zelf het doel en de middelen van deze gegevensverwerking vast te stellen en hebben daarover de formele zeggenschap. Zorgaanbieders kunnen aldus ten aanzien van verwerking van de Patiëntgegevens van de bij hen in behandeling zijnde patiënten worden aangemerkt als verantwoordelijke in de zin van Wbp BEWERKER 7.1 Zorgaanbieders geven EZDA de opdracht om ten behoeve van de iedere Zorgaanbieder met Leverancier een Bewerkersovereenkomst te sluiten. De inhoud van deze Bewerkersovereenkomst is opgenomen in Bijlage 5. Leverancier kan aldus worden gezien als bewerker in de zin van de Wbp. 7.2 EZDA zal er namens de Zorgaanbieders op toezien dat de Leverancier de Patiëntgegevens op behoorlijke en zorgvuldige wijze en in overeenstemming met de toepasselijke wet- en regelgeving en de bepalingen uit de Bewerkersovereenkomst verwerkt. Leverancier zal als bewerker van de Patiëntgegevens de instructies van de betreffende Zorgaanbieder steeds opvolgen. 7.3 Indien een Zorgaanbieder aan de Leverancier nadere instructies wenst te geven, zal hij contact opnemen met EZDA. EZDA zal er op toezien dat de Leverancier de instructie naleeft INVULLING INFORMATIEPLICHT VOOR PATIËNT 8.1 De brondossierhouders zullen uiterlijk 4 weken voorafgaande het moment waarop zij de 16 Convenant digitale beeld- en verslaguitwisseling

17 Patiëntgegevens van hun patiënten voor het eerst in de verwijsindex wensen vast te leggen, de betreffende patiënten informeren over het gebruik van het regionaal schakelpunt en de opname van de patiëntgegevens in de verwijsindex. Deze informatie bevat mede, doch niet uitsluitend, informatie over: het regionaal schakelpunt en de doeleinden van de verwerking van de patiëntgegevens via het regionaal schakelpunt de identiteit van de brondossierhouder de categorieën van zorgaanbieders die via het regionaal schakelpunt toegang hebben tot de patiëntgegevens de verschillende vormen van toestemming die patiënt kan verlenen de mogelijkheid om op elk moment tegen de verwerking van de patiëntgegevens bezwaar te maken 8.2 EZDA zal ten behoeve van deze informatieverstrekking een brief opstellen en aanvullend informatiemateriaal ontwikkelen en deze tijdig aan de zorgaanbieders ter beschikking stellen. Onverminderd voorgaande blijft brondossierhouder zelf verantwoordelijk voor de (tijdige) verstrekking van de in artikel 8.1 bedoelde aan de betreffende patiënten. 8.3 Partijen zullen op hun websites een webpagina inrichten waarop minimaal de informatie opgenomen in artikel 8.1 te vinden is. EZDA zal zorg dragen voor content voor de webpagina. Eventuele wijzigingen in de content dienen aan EZDA te worden voorgelegd ZEGGENSCHAP PATIËNT 9.1 De opname van de patiëntgegevens in de Verwijsindex en de gegevensverwerking via het regionaal schakelpunt is uitsluitend toegestaan indien de betreffende patiënt daartoe toestemming heeft gegeven. Bij het verzoek om toestemming aan de patiënt, wordt de patiënt vier verschillende opties geboden: 1. De patiënt heeft geen bezwaar tegen opname van zijn informatie in de verwijsindex en tegen raadpleging uit of via dat register. 2. De patiënt heeft geen bezwaar tegen opname van zijn informatie in de verwijsindex, maar wil per geval van raadpleging toestemming kunnen verlenen. 3. De patiënt bepaalt per onderzoek of deze informatie wel of niet in de verwijsindex wordt opgenomen. Bij raadpleging van het register zijn er vervolgens twee mogelijkheden. De registerinformatie mag zonder toestemming worden geraadpleegd, 4. De patiënt wil niet dat er informatie in de verwijsindex wordt opgenomen. 9.2 De brondossierhouder is verantwoordelijk voor de nauwkeurige en zorgvuldige verwerking van de toestemming en bezwaren van zijn patiënten in het zorginformatiesysteem en/of in de verwijsindex. Brondossierhouder zal op schriftelijk verzoek van de patiënt de over hem opgeslagen patiëntgegevens in de verwijsindex of de gebruiksregistratie vernietigen. 9.3 Een patiënt kan te allen tijde zijn toestemming voor de opname en verwerking van zijn patiëntgegevens in de verwijsindex verlenen, intrekken of wijzigen en kan bovendien te allen tijde bezwaar maken tegen de raadpleging van zijn patiëntgegevens door een bepaalde raadpleger. 9.4 Zorgaanbieders staan er voor in dat de verwerking van de patiëntgegevens door de brondossierhouders via het regionaal schakelpunt en in de verwijsindex in overeenstemming is met de van de patiënt verkregen toestemming en de door hem geuite bezwaren. 9.5 Een patiënt heeft te allen tijde recht op inzage in en correctie van de hem betreffende 10 augustus 2011 ID nummer 11004C 17

18 patiëntgegevens in de Verwijsindex en de gebruiksregistratie. 9.6 Partijen zullen ten behoeve van de patiënten een (beveiligde en besloten) portal inrichten waarop de patiënten zelf de toestemming kunnen verlenen, intrekken of wijzigen. Deze portal zal voldoen aan de eisen opgenomen in bijlage 8. Via deze portal kunnen patiënten inzage krijgen in de gegevens over raadplegingen van hun patiëntgegevens via het regionaal schakelpunt, zoals opgenomen in de gebruiksregistratie. 9.7 Onverminderd hetgeen bepaald in artikel 9.6, zal de brondossierhouder binnen 4 weken na ontvangst van een schriftelijk verzoek daartoe, schriftelijk aan de patiënt de gegevens uit de gebruiksregistratie verstrekken MELDING CBP 10.1 Zorgaanbieders dragen zorg voor het tijdig melden van de verwerking van de patiëntgegevens in de verwijsindex bij het College bescherming persoonsgegevens (CBP) UITBREIDING TOETREDING ZORGAANBIEDERS Indien die voldoet aan de eisen kan zich aansluiten bij EZDA, Aldus ondertekend in tweevoud op door: Partij Partij Naam: Functie: Datum: Naam: Functie: Datum: 18 Convenant digitale beeld- en verslaguitwisseling

19 H-2 Aanvullende thema s Juist vanwege de uitvoerige discussies over de privacy en security, zijn er tijdens de uitvoering en de evaluatie van de pilot een aantal onderwerpen besproken die mogelijk ook in dit convenant thuis horen. Deze onderwerpen zijn niet verder uitgewerkt omdat het op het moment van schrijven of niet relevant is of nog niet voldoende diepgang heeft. Desalniettemin is het wel van belang om deze kennis beschikbaar te stellen. Kostenverdeling Onderwerp Verdeelsleutel van de kosten Afspraken over governance Onderwerp Governance Toelichting De deelnemende ziekenhuizen verdisconteren de kosten van de infrastructuur op basis van de volgende verdeelsleutel: grootte van het ziekenhuis geteld naar de ratio van personeelsbestand Toelichting Besluiten over beleid, strategie, privacy, beveiliging en investeringen worden besproken met de deelnemende directies van de ziekenhuizen. Besluiten over ICT, onderhoud en beheer worden besproken met de ICTmanagers van de deelnemende ziekenhuizen. Afspraken over tijdsduur van het convenant Onderwerp Toelichting Tijdsduur De looptijd van dit convenant is onbepaald. Het convenant wordt herzien bij toe- en/of aftredende deelnemers. Het convenant wordt elke 5 jaar herzien voor de dan geldende situatie. Het convenant kan aangepast worden op verzoek van elke deelnemer. Afspraken over de scope van het convenant Onderwerp Toelichting Scope deelnemers Verandering van aantal deelnemende organisaties. Scope medisch domein Uitbreiding van digitale beelden en verslagen naar andere medische documenten. Bijvoorbeeld van radiologie naar cardiologie. Scope regio s Verandering in interoperabiliteit met andere regio s. Koppelen van regionale netwerken en/of landelijke netwerken zoals bijvoorbeeld bij een mammografie. Scope fusies Fusies en samenwerkingsverbanden van ziekenhuizen en/of regio s. Scope beëindiging Stopzetten van de dienst van beeld- en verslaguitwisseling dan wel het uittreden van een deelnemer. Scope tijdsduur consent Het consent voor generieke raadpleging geldt voor alle aangesloten ziekenhuizen/artsen binnen de regio en is onbeperkt in de tijdsduur en soort medisch document. Het consent voor generieke raadpleging wordt centraal in het Basic Patient Privacy Document (BPPC) opgeslagen. Het BPPC document is onderdeel van het IHE BPPC profiel. Dit profiel heeft als doel om de patiëntprivacy te administreren. 10 augustus 2011 ID nummer 11004C 19

20 10 augustus 2011 ID nummer 11004C 20

21 Bijlage 1. Beveiligingsmaatregelen Onderwerp Toelichting Van toepassing zijnde In het document architectuurontwerp XDS en Aorta staan de technische beveiligingsmaatregelen beveiligingsmaatregelen die van toepassing zijn op regionale beeld- en verslaguitwisseling. 3.3 Hiervoor gelden de UZI-passen. Zolang er geen UZI-passen zijn dan is authenticatie noodzakelijk op basis van lokale passen of authenticatiemiddelen. 3.5 De behandelrelatie wordt vooraf gerealiseerd door: lokaal geldend reglement van het ziekenhuis de behandelrelatie op achterafbasis gerealiseerd door middel van steekproeven door een auditer van het ziekenhuis. Audit Alle van toepassing zijnde audits (ICT, proces, gebruik) op de totale infrastructuur wordt uitgevoerd door de auditers van de deelnemende ziekenhuizen. De ziekenhuizen stellen de auditers ter beschikking indien de EZDA of een deelnemend ziekenhuis hier naar vraagt. 10 augustus 2011 ID nummer 11004C 21

22 Bijlage 2. NEN-normen Onderwerp Van toepassing zijnde NEN-normen Toelichting NEN 7510, 7512 en augustus 2011 ID nummer 11004C 22

23 Bijlage 3. Regionale verwijsindex Onderwerp De volgende patiëntgegevens worden geregistreerd in de verwijsindex Toelichting De verwijsindex bevat velden voor de volgende gegevens: Naam Adres Woonplaats Geboortedatum Ziekenhuis waar de gegevens staan BSN Meta data (aanmelder, modaliteit, aantal beelden, type verrichting) Toestemming vooraf plus doel (BPPC) Gegevens uit verleden van de informed consent afzonderlijke toestemming per gegeven. Logging (ATNA) 4.5 Besluitvorming vindt plaats in het directie-overleg van EZDA met de deelnemende ziekenhuizen. 10 augustus 2011 ID nummer 11004C 23

24 Bijlage 4. Autorisatie- en authenticatiebeleid Onderwerp Autorisatiebeleid Doorgeven van gebruikersidentificatie en autorisatie Authenticatiebeleid Toelichting Ten tijden van dit schrijven is er geen autorisatiebeleid op regionaal niveau en ook niet op landelijk niveau. De deelnemende organisaties committeren zich aan het toekomstig landelijk autorisatiebeleid. Tot die tijd zal er regionaal autorisatiebeleid, inclusief autorisatieprotocollen opgesteld worden. De aanbeveling is, om het Cross-Enterprise User Assertion (XUA en XUA++) profiel voor het doorgeven van gebruikersidentificatie tussen zorginstellingen, verplicht te stellen voor de regio Amsterdam. Met het gebruik van XUA kunnen voor de raadpleging de authenticatie- en autorisatierollen worden doorgegeven. Momenteel is er geen eenduidige regionale autorisatiebeleid en zal elke regio zijn eigen beleid moeten implementeren. Op termijn zal er een landelijke autorisatiebeleid komen. De werkgroep Privacy adviseert een eenduidige autorisatietabel voor de regio uit te werken, zodat gebruik van het XUA- profiel het autorisatie- en authenticatiebeleid afdwingt. Een andere aanbeveling is het verplicht stellen van de UZI-pas voor elke lokale XDS-consumer, op het moment dat alle XDS-consumers het (kunnen) ondersteunen en de verwijsindex voor beelden en documenten op het landelijk schakelpunt (LSP) is aangesloten. Landelijk is de UZI-pas het middel om de authenticatie te waarborgen. De deelnemende organisaties committeren zich aan het authenticatiebeleid dat ook van toepassing is op het landelijk schakelpunt (LSP). Met behulp van het IHE Cross-Enterprise User Assertion (XUA en XUA++) profiel kan de gebruikersidentificatie tussen zorginstellingen worden doorgegeven. Met het XUA kunnen ook de autorisatierollen worden doorgegeven van de ene applicatie naar de volgende applicatie in een andere instelling. De gedragscode EGiZ gaat er momenteel vanuit dat alle aangesloten instellingen gebruik maken van goed beheerde zorgsystemen (GBZ), en de lokale autorisaties ook regionaal gelden. In de regio dient één EZDA autorisatietabel te worden ontwikkeld, waarmee eenduidige autorisatierollen m.b.v. XUA kunnen worden doorgegeven. Een alternatief is het verplichte gebruik van de UZI-pas lokaal voor elke XDSconsumer. 10 augustus 2011 ID nummer 11004C 24

Elektronische gegevensuitwisseling in de zorg: van wet naar praktijk. Anton Ekker juridisch adviseur, Nictiz 20 mei 2011

Elektronische gegevensuitwisseling in de zorg: van wet naar praktijk. Anton Ekker juridisch adviseur, Nictiz 20 mei 2011 Elektronische gegevensuitwisseling in de zorg: van wet naar praktijk Anton Ekker juridisch adviseur, Nictiz 20 mei 2011 Elektronische gegevensuitwisseling in de zorg De zorgverlener is verplicht om een

Nadere informatie

Nederlandse ontwikkelingen rondom elektronische gegevensuitwisseling. Anton Ekker Symposium Regelgeving rond patiëntgegevens 24 juni 2014

Nederlandse ontwikkelingen rondom elektronische gegevensuitwisseling. Anton Ekker Symposium Regelgeving rond patiëntgegevens 24 juni 2014 Nederlandse ontwikkelingen rondom elektronische gegevensuitwisseling Anton Ekker Symposium Regelgeving rond patiëntgegevens 24 juni 2014 Actueel - gedragscode EGiZ - wetsvoorstel cliëntenrechten elektronische

Nadere informatie

Verwijsoplossingen op juridische hoofdlijnen

Verwijsoplossingen op juridische hoofdlijnen Verwijsoplossingen op juridische hoofdlijnen Om tot een selectie relevante implicaties van wet- en regelgeving op de ICT architecturen te komen, is eerst een inventarisatie en overzicht gemaakt 1. Inventarisatie

Nadere informatie

Maak kennis met het LSP - plenair

Maak kennis met het LSP - plenair Maak kennis met het LSP - plenair Vereniging van Zorgaanbieders voor Zorgcommunicatie Jeroen Renzema Huisarts 22 juni 2015 1 Opzet presentatie 1. Waarom elektronisch uitwisselen? 2. Zo gebruik je het LSP

Nadere informatie

1.1 persoonsgegeven: elk gegeven betreffende een geïdentificeerd of identificeerbaar persoon.

1.1 persoonsgegeven: elk gegeven betreffende een geïdentificeerd of identificeerbaar persoon. Vastgesteld door de Raad van Bestuur, november 2010 Artikel 1 Begripsbepalingen 1.1 persoonsgegeven: elk gegeven betreffende een geïdentificeerd of identificeerbaar persoon. 1.2 verwerking van persoonsgegevens:

Nadere informatie

Artikel 1: Definities. Bewerkersovereenkomst VO-digitaal N.V. Overwegen het volgende: Komen het volgende overeen: Partijen:

Artikel 1: Definities. Bewerkersovereenkomst VO-digitaal N.V. Overwegen het volgende: Komen het volgende overeen: Partijen: Partijen: 1 Het bevoegd gezag van de school, geregistreerd onder een BRIN-nummer bij de Dienst Uitvoering Onderwijs van het Ministerie van Onderwijs, hierna te noemen: Onderwijsinstelling. en 2 de naamloze

Nadere informatie

Eventjes iets uitwisselen. Maar dan begint het pas,.

Eventjes iets uitwisselen. Maar dan begint het pas,. Eventjes iets uitwisselen Maar dan begint het pas,. Regionale Uitwisseling Patiëntgegevens Zuid (RUPZ) Tijdens deze presentatie worden de resultaten gepresenteerd van het opzetten van een XDS register

Nadere informatie

Bewerkersovereenkomst

Bewerkersovereenkomst Bewerkersovereenkomst Datum: 25-04-2015 Versie: 1.1 Status: Definitief Bewerkersovereenkomst Partijen De zorginstelling, gevestigd in Nederland, die met een overeenkomst heeft gesloten in verband met het

Nadere informatie

Bewerkersovereenkomst. Afnemer Logius. behorende bij het aanvraagformulier MijnOverheid

Bewerkersovereenkomst. Afnemer Logius. behorende bij het aanvraagformulier MijnOverheid Bewerkersovereenkomst Afnemer Logius behorende bij het aanvraagformulier MijnOverheid De ondergetekenden: [ ], verder te noemen : Afnemer en De Staat der Nederlanden, te dezen rechtsgeldig vertegenwoordigd

Nadere informatie

Persoonsgegevens Alle gegevens die informatie kunnen verschaffen over een identificeerbare natuurlijke persoon.

Persoonsgegevens Alle gegevens die informatie kunnen verschaffen over een identificeerbare natuurlijke persoon. Privacyreglement Intermedica Kliniek Geldermalsen Versie 2, 4 juli 2012 ALGEMENE BEPALINGEN Artikel 1. Begripsbepalingen Persoonsgegevens Alle gegevens die informatie kunnen verschaffen over een identificeerbare

Nadere informatie

Privacy in Instituut Verbeeten

Privacy in Instituut Verbeeten Privacy Privacy in Instituut Verbeeten Ook uw gegévens behandelen wij met zorg Wij gebruiken privacygevoelige gegevens van u. We vinden het daarom ook belangrijk dat u weet dat uw gegevens bij ons in goede

Nadere informatie

uw medische gegevens elektronisch delen?

uw medische gegevens elektronisch delen? patiënteninformatie uw medische gegevens elektronisch delen? Dat kan via het LSP Ziekte, blessure of een ongeval komt vaak onverwacht. Daardoor kunt u terecht komen bij een (onbekende) arts, een andere

Nadere informatie

Privacyreglement KOM Kinderopvang

Privacyreglement KOM Kinderopvang Privacyreglement KOM Kinderopvang Doel: bescherming bieden van persoonlijke levenssfeer van de ouders en kinderen die gebruik maken van de diensten van KOM Kinderopvang. 1. Algemene bepalingen & begripsbepalingen

Nadere informatie

Privacyreglement 2015

Privacyreglement 2015 Het doel van dit privacyreglement betreft een praktische uitwerking geven van de bepalingen van de Wet Bescherming Persoonsgegevens, verder te noemen Wbp. Inhoudsopgave 1. Begripsbepalingen p. 2 2. Reikwijdte

Nadere informatie

ICT in de zorg. Over de impact van wet- en regelgeving

ICT in de zorg. Over de impact van wet- en regelgeving ICT in de zorg Over de impact van wet- en regelgeving Impact van weten regelgeving op ICT in de zorg Voldoen aan wet- en regelgeving is voor ICT-afdelingen in de zorgsector een steeds vaker terugkerend

Nadere informatie

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814.

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. STAATSCOURANT Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. Nr. 16990 20 juni 2014 Regeling van de Staatssecretaris van Volksgezondheid, Welzijn en Sport van 12 juni 2014, kenmerk 376061-121125-WJZ,

Nadere informatie

1.1. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

1.1. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. 1. Begripsbepalingen 1.1. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. 1.2. Gezondheidsgegevens Persoonsgegevens die direct of indirect betrekking

Nadere informatie

Hoofdpijn of medicijn?

Hoofdpijn of medicijn? Hoofdpijn of medicijn? Overzicht van en voor het uitwisselen en delen van informatie in de zorg Datum: December 2015 Auteur: Fabien van t Woudt (fabienvw@fenestrae.com) Inhoudsopgave Inhoudsopgave... 1

Nadere informatie

Privacy in Instituut Verbeeten

Privacy in Instituut Verbeeten Privacy Privacy in Instituut Verbeeten Ook uw gegévens behandelen wij met zorg Wij gebruiken privacygevoelige gegevens van u. We vinden het daarom ook belangrijk dat u weet dat uw gegevens bij ons in goede

Nadere informatie

NVM BEWERKERSOVEREENKOMST

NVM BEWERKERSOVEREENKOMST NVM BEWERKERSOVEREENKOMST DE ONDERGETEKENDEN: 1. De besloten vennootschap met beperkte aansprakelijkheid ID CHECKER.NL B.V., gevestigd te Haarlem, ten deze enerzijds rechtsgeldig vertegenwoordigd door

Nadere informatie

Privacyreglement. Kraamzorg Het Kraamnest Batua 9 6852 RE Huissen www.hetkraamnest.nl Ilona Kwaks 12-10-2015 Versie 1

Privacyreglement. Kraamzorg Het Kraamnest Batua 9 6852 RE Huissen www.hetkraamnest.nl Ilona Kwaks 12-10-2015 Versie 1 v Privacyreglement PRIVACY REGLEMENT Kraamzorg Het Kraamnest 1. Doel van het privacyreglement Als cliënt heb je recht op bescherming van je persoonlijke gegevens. Dit Privacyreglement, is opgesteld op

Nadere informatie

Bewerkersovereenkomst ARVODI-2014

Bewerkersovereenkomst ARVODI-2014 Instructie: 1 - Teksten/bepalingen die optioneel zijn, staat voor vermeld. - Bij teksten waar OF tussen de bepalingen in staat, dient een keuze tussen de verschillende opties gemaakt te worden.

Nadere informatie

Huisartsenpraktijk Bender Overschie, januari 2013 Auteur: P.P.M. Bender versie: 1.0

Huisartsenpraktijk Bender Overschie, januari 2013 Auteur: P.P.M. Bender versie: 1.0 Huisartsenpraktijk Bender Overschie, januari 2013 Auteur: P.P.M. Bender versie: 1.0 Informatiebeveiling Zie ook het Privacyregelement 1. Beroepsgeheim De huisartsen, psycholoog en POH s hebben als BIG

Nadere informatie

Uw medisch dossier. Neem altijd uw verzekeringsgegevens en identiteitsbewijs mee!

Uw medisch dossier. Neem altijd uw verzekeringsgegevens en identiteitsbewijs mee! Uw medisch dossier Voor een goede medische behandeling is het noodzakelijk dat uw behandelend arts een dossier bijhoudt. Dit dossier bevat aantekeningen over uw gezondheidstoestand en gegevens over de

Nadere informatie

Bijlag 1: Privacyreglement RID. Inleiding

Bijlag 1: Privacyreglement RID. Inleiding Bijlag 1: Privacyreglement RID Inleiding Het Regionaal Instituut voor Dyslexie (RID) heeft de privacy van de cliënten hoog in het vaandel staan. Om die reden wordt er veel aandacht besteed aan de zorgvuldigheid

Nadere informatie

Wet bescherming persoonsgegevens (Wbp) Bewerkersovereenkomst de gemeente Scherpenzeel met Jeugdbescherming Gelderland

Wet bescherming persoonsgegevens (Wbp) Bewerkersovereenkomst de gemeente Scherpenzeel met Jeugdbescherming Gelderland Wet bescherming persoonsgegevens (Wbp) Bewerkersovereenkomst de gemeente Scherpenzeel met Jeugdbescherming Gelderland De ondergetekenden: 1) het college van burgemeester en wethouders van de gemeente Scherpenzeel,

Nadere informatie

Protocol Overdracht van medicatiegegevens

Protocol Overdracht van medicatiegegevens Protocol Overdracht van medicatiegegevens Voor een goede en veilige zorgverlening is het van belang dat iedere zorgverlener beschikt over een actueel medicatieoverzicht. Informatie met betrekking tot het

Nadere informatie

P.09.02 Versie : 004 Proceduresops Pagina : 1/9 Geldig Printdatum : 18-Aug-15

P.09.02 Versie : 004 Proceduresops Pagina : 1/9 Geldig Printdatum : 18-Aug-15 Proceduresops Pagina : 1/9 Procedure Waarborgen van privacy Proceduresops Pagina : 2/9 Ingangsdatum: januari 2011 1. Doel... 3 2. Procedure... 3 2.1 Algemeen... 3 2.2 Regelgeving om de privacy te waarborgen...

Nadere informatie

Privacy statement voor de gebruiker van de RadiologieNetwerk-Services

Privacy statement voor de gebruiker van de RadiologieNetwerk-Services Privacy statement voor de gebruiker van de RadiologieNetwerk-Services Missie XS2RA B.V. tevens handelend onder de naam RadiologieNetwerk ( RadiologieNetwerk ) heeft als missie om via haar RadiologieNetwerk

Nadere informatie

Uw medische gegevens elektronisch delen?

Uw medische gegevens elektronisch delen? Uw medische gegevens elektronisch delen? Alleen met uw toestemming! Goede zorg met goede informatie Ziekte, een blessure of een ongeval komt vaak onverwacht. Daardoor kunt u terechtkomen bij een onbekende

Nadere informatie

GEDRAGSCODE VERWERKING PERSOONGSGEGEVENS STICHTING EDUROUTE mei 2007 GEDRAGSCODE VERWERKING PERSOONSGEGEVENS STICHTING EDUROUTE

GEDRAGSCODE VERWERKING PERSOONGSGEGEVENS STICHTING EDUROUTE mei 2007 GEDRAGSCODE VERWERKING PERSOONSGEGEVENS STICHTING EDUROUTE GEDRAGSCODE VERWERKING PERSOONSGEGEVENS STICHTING EDUROUTE IN AANMERKING NEMENDE: dat bij de Stichting Eduroute verschillende educatieve distributeurs zijn aangesloten; dat deze educatieve distributeurs

Nadere informatie

PRIVACYREGLEMENT THAELES BV. Baarlo, 15 september 2010. Privacyreglement Thaeles

PRIVACYREGLEMENT THAELES BV. Baarlo, 15 september 2010. Privacyreglement Thaeles PRIVACYREGLEMENT THAELES BV Baarlo, 15 september 2010 Privacyreglement Thaeles 15 september 2010 PRIVACYREGLEMENT THAELES BV Artikel 1 - Begrippen In deze regeling wordt verstaan onder: a) Thaeles: Thaeles

Nadere informatie

Privacyreglement OCA(Zorg)

Privacyreglement OCA(Zorg) Privacyreglement OCA(Zorg) Artikel 1 Algemene- en begripsbepalingen 1.1 Tenzij hieronder uitdrukkelijk anders is bepaald worden termen in dit reglement gebruikt in de betekenis die de Wet Bescherming Persoonsgegevens

Nadere informatie

Reglement bescherming persoonsgegevens Lefier StadGroningen

Reglement bescherming persoonsgegevens Lefier StadGroningen Reglement bescherming persoonsgegevens Lefier StadGroningen Voor het verhuren van een woning en het leveren van overige diensten heeft Lefier StadGroningen gegevens van u nodig. De registratie en verwerking

Nadere informatie

Informatiefolder gegevensuitwisseling patiënten

Informatiefolder gegevensuitwisseling patiënten Informatiefolder gegevensuitwisseling patiënten Uw medische gegevens elektronisch beschikbaar? Alleen met uw toestemming Goede medische zorg Ziekte, een blessure of ongeval komen vaak onverwacht. Daardoor

Nadere informatie

Privacyreglement. Inhoudsopgave. Vastgestelde privacyreglement Kraamzorg Novo Peri, 13 juni 2012

Privacyreglement. Inhoudsopgave. Vastgestelde privacyreglement Kraamzorg Novo Peri, 13 juni 2012 Pagina 1 van 7 Privacyreglement Vastgestelde privacyreglement Kraamzorg Novo Peri, 13 juni 2012 Inhoudsopgave Hoofdstuk 1: Algemene bepalingen artikel 1: Begripsomschrijvingen artikel 2: Reikwijdte artikel

Nadere informatie

PRIVACYBELEID NVM ONLINE BIEDEN

PRIVACYBELEID NVM ONLINE BIEDEN PRIVACYBELEID NVM ONLINE BIEDEN 1. Algemeen 1.1 Reikwijdte De Nederlandse Vereniging van Makelaars en Taxateurs in onroerende goederen NVM (NVM/Wij/Ons) hecht veel waarde aan de bescherming van uw persoonsgegevens.

Nadere informatie

Uw medische gegevens elektronisch delen? Alleen met uw toestemming!

Uw medische gegevens elektronisch delen? Alleen met uw toestemming! [titel folder] Uw medische gegevens elektronisch delen? Alleen met uw toestemming! Goede medische zorg Ziekte, een blessure of ongeval komen vaak onverwacht. Daardoor kunt u terechtkomen in de spreekkamer

Nadere informatie

Privacyreglement HAP S. Broens

Privacyreglement HAP S. Broens Privacyreglement HAP S. Broens Verstrekking van uw persoonsgegevens aan derden De medewerkers van HAP S. Broens hebben de verplichting vertrouwelijk met uw persoonsgegevens om te gaan. Dit houdt bijvoorbeeld

Nadere informatie

Privacyreglement versie: 1 auteur: Wieneke Groot invoerdatum: maart 2014 vaststellingsdatum: herzieningsdatum: september 2015

Privacyreglement versie: 1 auteur: Wieneke Groot invoerdatum: maart 2014 vaststellingsdatum: herzieningsdatum: september 2015 Privacyreglement versie: 1 auteur: Wieneke Groot invoerdatum: maart 2014 vaststellingsdatum: herzieningsdatum: september 2015 beheerder (functie/naam): Wieneke Groot, POH management bestemd voor: patiënten,

Nadere informatie

Informatiebeveiliging: de juridische aspecten. Anton Ekker juridisch adviseur Nictiz

Informatiebeveiliging: de juridische aspecten. Anton Ekker juridisch adviseur Nictiz Informatiebeveiliging: de juridische aspecten Anton Ekker juridisch adviseur Nictiz 20 september 2012 Onderwerpen beveiligingsplicht Wbp aandachtspunten implementatie IAM en BYOD wat te doen bij een datalek?

Nadere informatie

Informatieavond LSP en toestemming vragen aan de patiënt. Vereniging van Zorgaanbieders voor Zorgcommunicatie. Onderwerpen

Informatieavond LSP en toestemming vragen aan de patiënt. Vereniging van Zorgaanbieders voor Zorgcommunicatie. Onderwerpen Informatieavond LSP en toestemming vragen aan de patiënt Vereniging van Zorgaanbieders voor Zorgcommunicatie Onderwerpen Een stukje geschiedenis Wat is het LSP en hoe werkt het? Patiënttoestemming Hoe

Nadere informatie

Algemene voorwaarden voor het gebruik van de NCDR database en website

Algemene voorwaarden voor het gebruik van de NCDR database en website ALGEMENE VOORWAARDEN VAN NCDR Algemene voorwaarden voor het gebruik van de NCDR database en website 1. Definities 1.1 De hierna met een hoofdletter aangeduide begrippen hebben de volgende betekenis: a.

Nadere informatie

PRIVACY REGLEMENT - 2015

PRIVACY REGLEMENT - 2015 PRIVACY REGLEMENT - 2015 Jasnante re-integratie onderdeel van Jasnante Holding B.V. (kvk nr. 52123669 ) gevestigd aan de Jacob van Lennepkade 32-s, 1053 MK te Amsterdam draagt zorg voor de geheimhoudingsverplichting

Nadere informatie

VRAGEN EN ANTWOORDEN over de elektronische uitwisseling van medische gegevens

VRAGEN EN ANTWOORDEN over de elektronische uitwisseling van medische gegevens VRAGEN EN ANTWOORDEN over de elektronische uitwisseling van medische gegevens Wat? In december 2011 zijn de organisaties van huisartsen(posten), apothekers en ziekenhuizen met de NPCF tot een akkoord gekomen

Nadere informatie

Privacy Scan VISD juni 2014. Antwoordcategorie Ja/Nee/ Onbekend

Privacy Scan VISD juni 2014. Antwoordcategorie Ja/Nee/ Onbekend 1 Governance Deze vragen geven inzicht in de te ondernemen acties met betrekking tot de governance en organisatie van privacy. Dit is afhankelijk van de lokale situatie vanaf 2015. Elke gemeente moet nadenken

Nadere informatie

1.1. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

1.1. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. PRIVACY REGLEMENT Algemene bepalingen Begripsbepalingen 1.1. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. 1.2 Gezondheidsgegevens / Bijzondere

Nadere informatie

Privacy reglement. Inleiding

Privacy reglement. Inleiding Privacy reglement Inleiding De Wet bescherming persoonsgegevens (WBP) vervangt de Wet persoonsregistraties (WPR). Daarmee wordt voldaan aan de verplichting om de nationale privacywetgeving aan te passen

Nadere informatie

Privacy reglement. 28 juli 2011. Privacyreglement Surplus Welzijn

Privacy reglement. 28 juli 2011. Privacyreglement Surplus Welzijn Privacy reglement 28 juli 2011 I. Algemene bepalingen In dit reglement en de daarop berustende bepalingen wordt verstaan onder: - Persoonsgegevens Gegevens die herleidbaar zijn tot individuele natuurlijke

Nadere informatie

Privacy. Informatie. www.arienszorgpalet.nl

Privacy. Informatie. www.arienszorgpalet.nl Privacy Informatie www.arienszorgpalet.nl Inleiding Over ons Over AriënsZorgpalet AriënsZorgpalet is een toonaangevende zorginstelling in Enschede. Met 900 medewerkers en 350 vrijwilligers bieden we onze

Nadere informatie

PRIVACYBELEID. Rob Meerwijk PSEUDONIMISEER B.V. Danzigerkade 19, 1013 AP Amsterdam

PRIVACYBELEID. Rob Meerwijk PSEUDONIMISEER B.V. Danzigerkade 19, 1013 AP Amsterdam PRIVACYBELEID Rob Meerwijk PSEUDONIMISEER B.V. Danzigerkade 19, 1013 AP Amsterdam Inhoudsopgave Inhoudsopgave... 1 1. Documentinformatie... 2 1.1. Documentgeschiedenis... 2 2. Privacybeleid Pseudonimiseer

Nadere informatie

Wet bescherming persoonsgegevens (Wbp) bewerkersovereenkomst van de gemeente Scherpenzeel met Veilig Thuis

Wet bescherming persoonsgegevens (Wbp) bewerkersovereenkomst van de gemeente Scherpenzeel met Veilig Thuis Wet bescherming persoonsgegevens (Wbp) bewerkersovereenkomst van de gemeente Scherpenzeel met Veilig Thuis De ondergetekenden: het college van burgemeester en wethouders van de gemeente Scherpenzeel, te

Nadere informatie

Privacy Reglement Flex Advieshuis

Privacy Reglement Flex Advieshuis Privacy Reglement Flex Advieshuis Paragraaf 1: Algemene bepalingen Artikel 1: Begripsbepaling In aanvulling op de Wet bescherming persoonsgegevens en het Besluit Gevoelige Gegevens wordt in dit reglement

Nadere informatie

BEWERKERSOVEREENKOMST BIJLAGE BIJ DE ALGEMENE VOORWAARDEN VAN VEILINGDEURWAARDER.NL INZAKE HET ONDER VERANTWOORDELIJKHEID VAN CONTRACTANT VERWERKEN VAN PERSOONSGEGEVENS VIA DE WEBSITE In het kader van

Nadere informatie

Privacyreglement verwerking Cursisten gegevens Oxford Opleidingen

Privacyreglement verwerking Cursisten gegevens Oxford Opleidingen Privacyreglement verwerking Cursisten gegevens Oxford Opleidingen Artikel 1 Begripsbepalingen In dit reglement wordt verstaan onder: 1. Cursist: persoon die een opleiding volgt op een onder het bevoegd

Nadere informatie

Privacyreglement Hammenga Coaching

Privacyreglement Hammenga Coaching Privacyreglement Hammenga Coaching Hammenga Coaching Fazantstraat 13 4815 GD Breda 06-46351388 info@hammengacoaching.nl Hammenga Coaching Privacyreglement 1 Inleiding Van alle personen die in het kader

Nadere informatie

Privacyreglement AMK re-integratie

Privacyreglement AMK re-integratie Privacyreglement Inleiding is een dienstverlenende onderneming, gericht op het uitvoeren van diensten, in het bijzonder advisering en ondersteuning van opdrachtgevers/werkgevers in relatie tot gewenste

Nadere informatie

Privacy reglement kinderopvang Opgesteld volgens de Wet Bescherming Persoonsgegevens (W.B.P.)

Privacy reglement kinderopvang Opgesteld volgens de Wet Bescherming Persoonsgegevens (W.B.P.) Privacy reglement kinderopvang Opgesteld volgens de Wet Bescherming Persoonsgegevens (W.B.P.) 1. Begripsbepalingen 1. Persoonsgegevens: elk gegeven betreffende een geïdentificeerde of identificeerbare

Nadere informatie

Privacyreglement van De Zaak van Ermelo

Privacyreglement van De Zaak van Ermelo Privacyreglement van De Zaak van Ermelo ARTIKEL 1. ALGEMENE EN BEGRIPSBEPALINGEN 1.1. Tenzij hieronder uitdrukkelijk anders is bepaald worden termen in dit reglement gebruikt in de betekenis die de Wet

Nadere informatie

Privacyreglement (2015-2016) Huisartsenpraktijk Rozet

Privacyreglement (2015-2016) Huisartsenpraktijk Rozet Privacyreglement (20152016) Huisartsenpraktijk Rozet Verstrekking van uw persoonsgegevens aan derden De medewerkers van Huisartsenpraktijk Rozet hebben de verplichting vertrouwelijk met uw persoonsgegevens

Nadere informatie

Verantwoordelijke: degene die formeel bevoegd is om het doel en de middelen van de

Verantwoordelijke: degene die formeel bevoegd is om het doel en de middelen van de Privacyreglement 1. Algemeen Dit reglement is een uitwerking van de Wet bescherming persoonsgegevens (Wbp). Hiermee wordt de privacy van medewerkers, stagiairs, vrijwilligers en (ouders 1 van) cliënten

Nadere informatie

Privacyreglement Hulp bij ADHD

Privacyreglement Hulp bij ADHD Privacyreglement Hulp bij ADHD Paragraaf 1: Algemene bepalingen Artikel 1: Begripsbepaling In dit reglement wordt in aansluiting bij en in aanvulling op de Wet bescherming persoonsgegevens (Staatsblad

Nadere informatie

Edith Brocken Ergo & Arbeid is gevestigd te Den Haag en geregistreerd bij de Kamer van Koophandel te Den Haag onder nummer 60935588.

Edith Brocken Ergo & Arbeid is gevestigd te Den Haag en geregistreerd bij de Kamer van Koophandel te Den Haag onder nummer 60935588. PRIVACYREGLEMENT Edith Brocken Ergo & Arbeid is gevestigd te Den Haag en geregistreerd bij de Kamer van Koophandel te Den Haag onder nummer 60935588. Met betrekking tot haar dienstverlening verklaart Edith

Nadere informatie

Privacyreglement (VVZ).docx

Privacyreglement (VVZ).docx Privacyreglement (VVZ).docx inhoudsopgave toelichting reglement oplegger... 1 toelichting formulier... 2 1. Titel... 2 oplegger 1. Status vast te stellen Versie 1.0 Printdatum 14 augustus 2014 2. Documenteigenaar

Nadere informatie

Privacyreglement Werkvloertaal 26 juli 2015

Privacyreglement Werkvloertaal 26 juli 2015 Privacyreglement Werkvloertaal 26 juli 2015 Algemeen Privacyreglement Werkvloertaal Pagina 1 van 6 Algemeen Privacyreglement Werkvloertaal De directie van Werkvloertaal, overwegende, dat het in verband

Nadere informatie

Rechten en plichten van de patiënt

Rechten en plichten van de patiënt Rechten en plichten van de patiënt Inleiding Als patiënt hebt u een aantal rechten en plichten die zijn vastgelegd in de Wet Bescherming Persoonsgegevens, de Wet op de Geneeskundige Behandelingsovereenkomst

Nadere informatie

Reglement bescherming persoonsgegevens studenten Universiteit van Tilburg

Reglement bescherming persoonsgegevens studenten Universiteit van Tilburg Reglement bescherming persoonsgegevens studenten Universiteit van Tilburg Dit reglement bevat, conform de wet bescherming persoonsgegevens, regels voor een zorgvuldige omgang met het verzamelen en verwerken

Nadere informatie

g) Daar waar de patiënt zichzelf niet kan vertegenwoordigen, treedt de wettelijke vertegenwoordiger in zijn of haar plaats.

g) Daar waar de patiënt zichzelf niet kan vertegenwoordigen, treedt de wettelijke vertegenwoordiger in zijn of haar plaats. Privacyreglement Wet Bescherming Persoonsgegevens (WBP) Huisartsenpraktijk Marktplein volgt de Wet Bescherming Persoonsgegevens. In deze wet staat beschreven hoe wij met uw gegevens dienen om te gaan.

Nadere informatie

PRIVACY REGLEMENT PERCURIS

PRIVACY REGLEMENT PERCURIS PRIVACY REGLEMENT PERCURIS Inleiding. Van alle personen die door Percuris, of namens Percuris optredende derden, worden begeleid -dat wil zeggen geïntervenieerd, getest, gere-integreerd, geadviseerd en

Nadere informatie

Uw medische gegevens elektronisch delen?

Uw medische gegevens elektronisch delen? Uw medische gegevens elektronisch delen? Alleen met uw toestemming! Goede zorg met goede informatie Ziekte, een blessure of een ongeval komt vaak onverwacht. Daardoor kunt u terechtkomen bij een onbekende

Nadere informatie

Privacyreglement Huisartsenpraktijk Kloosterpad

Privacyreglement Huisartsenpraktijk Kloosterpad Privacyreglement Huisartsenpraktijk Kloosterpad Uw persoonsgegevens en privacy in onze huisartsenpraktijk. Algemeen De Wet Bescherming Persoonsgegevens (WBP) is door de Nederlandse wetgever opgesteld ter

Nadere informatie

PRIVACYREGLEMENT NKA

PRIVACYREGLEMENT NKA PRIVACYREGLEMENT NKA INHOUD 1. WANNEER IS DIT PRIVACYREGLEMENT VAN TOEPASSING?... 3 2. DOEL PRIVACYREGLEMENT... 3 3. WIE IS VERANTWOORDELIJK VOOR UW GEGEVENS?... 3 4. WELKE PERSOONSGEGEVENS VERWERKT NKA?...

Nadere informatie

OVEREENKOMST GEGEVENSUITWISSELING MAMMOXL

OVEREENKOMST GEGEVENSUITWISSELING MAMMOXL VERONDERSTELDE TOESTEMMING - ZORGINSTELLING OVEREENKOMST GEGEVENSUITWISSELING MAMMOXL DE ONDERGETEKENDEN: (1) De screeningsorganisatie [ZZ], gevestigd en kantoorhoudende te (postcode) (plaatsnaam), aan

Nadere informatie

Bart Hoenderboom (Hoenderboom@nictiz.nl) IT Architect Servicecentrum Zorgcommunicatie 22-11-2012. AORTA 2012 Zorg voor Continuïteit

Bart Hoenderboom (Hoenderboom@nictiz.nl) IT Architect Servicecentrum Zorgcommunicatie 22-11-2012. AORTA 2012 Zorg voor Continuïteit Bart Hoenderboom (Hoenderboom@nictiz.nl) IT Architect Servicecentrum Zorgcommunicatie 22-11-2012 AORTA 2012 Zorg voor Continuïteit Inhoud AORTA 2012 Centrale Opt-In Generieke Berichtenstructuur IHE XDS

Nadere informatie

Besluitenlijst Regionale Privacycommissie Actueel

Besluitenlijst Regionale Privacycommissie Actueel Besluitenlijst Regionale Privacycommissie Actueel Privacy convenant tbv SRZ-instellingen 13-2-2015 Basic Patiënt Privacy Consent (BPPC)model Opstellen van een uitwisselingsprotocol voor elektronische medische

Nadere informatie

gewoondoenreintegratie

gewoondoenreintegratie Privacy reglement gewoondoenreintegratie Versie 1.2 26-06-2013 ARTIKEL 1. ALGEMENE EN BEGRIPSBEPALINGEN 1.1. Tenzij hieronder uitdrukkelijk anders is bepaald worden termen in dit reglement gebruikt in

Nadere informatie

Privacy Reglement - versie: januari 2016 Pagina 1 van 5

Privacy Reglement - versie: januari 2016 Pagina 1 van 5 Doel: bescherming bieden van persoonlijke levenssfeer van de ouders en kinderen die gebruik maken van de diensten van Kinderopvang Stichting Peuterspeelzalen Bergen op Zoom, Stichting Peuterspeelzalen

Nadere informatie

Ruwaard van Putten Ziekenhuis. Rapportage van definitieve bevindingen

Ruwaard van Putten Ziekenhuis. Rapportage van definitieve bevindingen POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl www.mijnprivacy.nl Ruwaard van Putten Ziekenhuis Onderzoek

Nadere informatie

PRIVACYREGLEMENT. Hoofdstuk 1: Algemene bepalingen

PRIVACYREGLEMENT. Hoofdstuk 1: Algemene bepalingen PRIVACYREGLEMENT Hoofdstuk 1: Algemene bepalingen Artikel 1: Begripsbepaling 1. In dit reglement wordt in aansluiting bij en in aanvulling op de Wet Bescherming Persoonsgegevens (Staatsblad 2000, 302)

Nadere informatie

Uw privacy en persoonsgegevens

Uw privacy en persoonsgegevens Uw privacy en persoonsgegevens HuisartsenZorg Noord-Kennemerland HuisartsenZorg Noord-Kennemerland Diazon Diabeteszorggroep Noord-Kennemerland Hafank HZNK coördineert de zorggroepen Diazon, Kennemer Lucht

Nadere informatie

Privacy protocol Sociaal domein gemeente Waterland 2015

Privacy protocol Sociaal domein gemeente Waterland 2015 GEMEENTEBLAD Officiële uitgave van gemeente Waterland. Nr. 6717 29 januari 2015 Privacy protocol Sociaal domein gemeente Waterland 2015 Het college van burgemeester en wethouders van Waterland, overwegende

Nadere informatie

Wet bescherming persoonsgegevens Pagina 1

Wet bescherming persoonsgegevens Pagina 1 Wet bescherming persoonsgegevens Wet bescherming persoonsgegevens te Huizen Erkend gastouderbureau Houder: dhr. A. Jongsma Laatst gewijzigd op: 10 mei 2009. Wet bescherming persoonsgegevens Pagina 1 Inhoudsopgaaf:

Nadere informatie

Privacy & Security Statement / Werkend Nederland BV. Werken met Persoonsgegevens

Privacy & Security Statement / Werkend Nederland BV. Werken met Persoonsgegevens Privacy & Security Statement / Werkend Nederland BV Inleiding Werkend Nederland werkt met persoonsgegevens. We zijn ons hiervan bewust en gaan integer om met uw gegevens. In dit document kunt u lezen hoe

Nadere informatie

Protocol Privacy Reglement Thuiszorg Anahid BV

Protocol Privacy Reglement Thuiszorg Anahid BV Pagina Pagina 1 van 8 INHOUDSOPGAVE Hoofdstuk Artikel Bladzijde Inleiding Artikel 1 Begripsomschrijvingen 2 Artikel 2 Werkingssfeer 3 Artikel 3 Toestemming 4 Artikel 4 Organisatie, verantwoordelijkheid

Nadere informatie

kennis. kunde. kwaliteit. Privacy reglement

kennis. kunde. kwaliteit. Privacy reglement kennis. kunde. kwaliteit. Privacy reglement Januari 2013 Reglement opvragen patiëntengegevens Kader Dit reglement is opgesteld binnen de kaders van de Wet op de Geneeskundige Behandelings Overeenkomst

Nadere informatie

RICHTLIJN ZORGPORTAAL VOOR ZORGVERLENERS

RICHTLIJN ZORGPORTAAL VOOR ZORGVERLENERS RICHTLIJN ZORGPORTAAL VOOR ZORGVERLENERS Inleiding Het Sint Franciscus Gasthuis wil een toonaangevend ziekenhuis zijn op het gebied van zorg waarbinnen kwaliteit van de zorg hoog in het vaandel staat.

Nadere informatie

Bewerkersovereenkomst en Machtigingsbesluit Veilig Thuis CORV. Noord-Limburg

Bewerkersovereenkomst en Machtigingsbesluit Veilig Thuis CORV. Noord-Limburg Bewerkersovereenkomst en Machtigingsbesluit Veilig Thuis CORV Noord-Limburg Datum: 11 februari 2014 Bewerkersovereenkomst college van burgemeester en wethouders van de gemeenten in Noord Limburg Beesel,

Nadere informatie

Uw medische gegevens elektronisch delen? Alleen met uw toestemming!

Uw medische gegevens elektronisch delen? Alleen met uw toestemming! Uw medische gegevens elektronisch delen? Alleen met uw toestemming! Goede zorg met goede informatie Ziekte, een blessure of een ongeval komt vaak onverwacht. Daardoor kunt u terechtkomen bij een onbekende

Nadere informatie

Privacyreglement Patiënten_def 1

Privacyreglement Patiënten_def 1 Privacyreglement Patiënten Ziekenhuis Amstelland Ziekenhuis Amstelland gaat zorgvuldig om met persoonlijke en vertrouwelijke gegevens. In dit reglement wordt beschreven op welke wijze dat gebeurt. Artikel

Nadere informatie

BEWERKERSOVEREENKOMST EMATTERS

BEWERKERSOVEREENKOMST EMATTERS BEWERKERSOVEREENKOMST EMATTERS Ondergetekenden: [NAAM KLANT], gevestigd [ADRES] te [PLAATS] en ingeschreven bij de Kamer van Koophandel onder nummer [KVKNUMMER], hierbij rechtsgeldig vertegenwoordigd door

Nadere informatie

MODEL BEWERKERSOVEREENKOMST

MODEL BEWERKERSOVEREENKOMST MODEL BEWERKERSOVEREENKOMST DE ONDERGETEKENDEN: (i) De besloten/naamloze vennootschap/stichting/vereniging [statutaire naam], statutair gevestigd te [plaats] en kantoorhoudende te (postcode) [plaats] aan

Nadere informatie

Privacyreglement Huisartsenpraktijken te Groenlo en Beltrum

Privacyreglement Huisartsenpraktijken te Groenlo en Beltrum Privacyreglement Huisartsenpraktijken te Groenlo en Beltrum Wet Bescherming Persoonsgegevens (WBP) De Huisartsenpraktijken in Groenlo en Beltrum volgen de Wet Bescherming Persoonsgegevens. In deze wet

Nadere informatie

Het doel van dit reglement is een praktische uitwerking te geven van de bepalingen van de Wet Bescherming Persoonsgegevens, verder te noemen WBP.

Het doel van dit reglement is een praktische uitwerking te geven van de bepalingen van de Wet Bescherming Persoonsgegevens, verder te noemen WBP. PRIVACYREGLEMENT PHH ACADEMIE Doel van het reglement De Wet Bescherming Persoonsgegevens vereist dat persoonsgegevens in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze dienen te worden

Nadere informatie