RECHTMATIGE TOEGANGSVERLENING TOT PATIENTGEGEVENS Architectuur in de Zorg Bas van Poppel, Informatie Architect, VUmc/AMC

Transcriptie

1 RECHTMATIGE TOEGANGSVERLENING TOT PATIENTGEGEVENS Architectuur in de Zorg Bas van Poppel, Informatie Architect, VUmc/AMC

2 VRAAGSTELLING Operationalisering van ons beleid om aantoonbaar te voldoen aan wet- en regelgeving Wie mag welke bevoegdheden voor functies toekennen Wie zijn de behandelaars in de behandelrelatie en welke toegang moet dan verleend worden Automatisering van deze processen

3 INHOUD Bevoegdheid voor een functie van het EPD Toegangsverlening op basis van de behandelrelatie Aanvullende Regelingen Congres Architectuur in de Zorg

4 CRUD MATRIX Diagnose Aanvullend Onderzoek stellen lezen beslissen adm. verw. naslag Arts x x x x x Vpk x x Adm x

5 BEDRIJFSROL > medewerkers In EPD fijnmazige "security points", gegroepeerd tot EPD specifieke "templates" Toekennen van een bedrijfsrol die leidt tot configuratie van security points via templates Iets complexer: vermenging met workflow en zorgverleners Bedrijfsrol in termen van de business, begrijpbaar voor leidinggevende

6 ROL TOEKENNING Organisatorische LG en Organisatorische afdeling formatie, resource Uitvoerende Eenheid LG medewerkers werken op een UE b.v. verpleegeenheid Medewerker is ruim begrip co's, stagiair, gast, vrijwilliger,... Organisatorische Afdeling en Organisatorische LG is bekend Roltoekenning door LG org. afdeling of diens gedelegeerde

7 PLAUSIBELE ROL Auditing Roltoekenning Vooraf mogelijk toe te kennen rollen beperken Passende Rol Default Rol Rol kan niet worden bepaald uit de AO functie Wel een bandbreedte Functie Arts A Arts B Arts SEH B Bedrijfsrol Arts SEH Arts Algemeen Snijdend Arts Cardioloog

8 MEDEWERKER BRONNEN Personeel in Loondienst, Onbetaalde Stagiaires, Betaalde Stagiaires, Co-Assistenten, Vrijwilligers, Gast Hoogleraren, etc etc Bronsystemen voor medewerkergegevens HR Student Registratie Systeem Resarch BV Functie in de arbeidsovereenkomst is parameter voor toekenning plausibele rollen Jaar van Co-schap analoog

9 MOGELIJKE ONTWIKKELINGEN Uitbreiden aantal applicaties waarvoor bevoegdheden centraal beheerd worden Koppeling met Student Systeem Uitrollen self-service zodat leidinggevende de rol toekenning zelf kan doen Bedrijfsrollen beter laten aansluiten bij de business door opnemen van de uitvoerende eenheid waar de rol wordt verricht Specifiek voor AMC/VUmc alliantie: Op termijn vervanging van de twee IAM systemen en de samenvoeg component door één IAM systeem

10 TERUGBLIK Alliantie aspect is een uitdaging Het lijkt zo vanzelfsprekend om de bedrijfsrol af te leiden uit de functie in de arbeidsovereenkomst Het in goede banen leiden van het toekennen van de juiste bevoegdheden en het toezicht daarop niet eenvoudig

11 Toegangsverlenening op basis van de behandelrelatie

12 MODEL VOOR BEVOEGDHEDEN Functie bevoegdheden noodzakelijk maar niet voldoende nulde orde: inloggen eerste orde: functie tweede orde: voor welke patiënten derde orde: voor welke gegevens van een patiënt aanvullende regelingen

13 VERVOLG Derde orde heeft een spanningsveld, nl. kun je vooraf bepalen welke gegevens niet relevant zouden zijn? Eerste orde onverbiddelijk, tweede en derde zijn forceerbaar onder opgaaf redenen (BTG) tweede orde: welke patiënten derde orde: gegevens van een patiënt Overlappingen tussen eerste, tweede en derde laborant uitsluitend toegang tot lab gegevens van een patiënt waarvoor laborder

14 BEHANDELRELATIE Hoe bepaal je de behandelaars? behandelteam precieze registratie specialisme spoed, waarneming, weekend dienst, voorbereiding, raadpleging achteraf met tijdhorizon Indirecte Behandelrelatie een opdracht van behandelaar ligt ten grondslag verpleging, diagnostisch onderzoek, paramedische behandeling, intercollegiaal consult

15 ONTWIKKELING Realisatie Behandelrelatie beperkt inzage in delen van het dossier (derde orde) Directe Behandelrelatie o.a. o.b.v. specialisme Afgeleide behandelrelatie o.a. o.b.v. z.g. login departments Evaluatiepunten (ook) beperking welke patiënten (tweede orde) Afgeleide behandelrelatie o.b.v. registratie welke medewerkers bij welke uitvoerende eenheid werken (speelt ook bij rollen)

16 TERUGBLIK Het vaststellen van de behandelrelatie bevoegdheid is een kritische factor Wie zijn de behandelaars, gaan we ze registreren of leiden we dat "ergens" uit af Welke toegang verlenen we dan voor welke patienten (2e orde) voor welke dossier onderdelen (3e orde)

17 AANVULLENDE REGELINGEN AMC / VUmc muur Medewerkers, beroemd en berucht, extra vertrouwelijk afscherming hele dossier, ook naw elke patiënt een VIP Extra vertrouwelijke notities o.a. klinische genetica Extra vertrouwelijke gescande documenten o.a. medische psychologie

18 Congres Architectuur in de Zorg

19 LAGEN MODEL

20 VOORDELEN ARCHITECTUUR Architectuur gebruikt als middel voor overzicht over en samenhang tussen architectuurlagen deelprojecten applicaties stakeholders RvB, Functionaris Gegevensbescherming, Juristen, Stuurgroep, Personeels Zaken, Medische Directie, EVA EPD implementatie, ICT, externe leverancier, interne auditdienst

21