Toezicht & Handhaving 12 oktober 2017

Transcriptie

1 Toezicht & Handhaving 12 oktober 2017

2 Toezichthouders Een persoon bij of krachtens wettelijk voorschrift belast met het houden van toezicht op de naleving van het bepaalde bij of krachtens enig wettelijk voorschrift. Art. 5:11 Awb

3 Toezichthouders in de zorg De gemeente-inspecteur

4 Bevoegdheden In Algemene wet bestuursrecht (Awb) & In bijzondere wetten

5 Uitgangspunten (Awb) Evenredig gebruik (art. 5:13 Awb) Bevoegdheden kunnen worden beperkt of uitgebreid (art. 5:14 Awb) Medewerkingsplicht (art. 5:20 lid 1 Awb)

6 Bevoegdheden (Awb) Binnentreden (m.u.v. woning) Inlichtingen vorderen Inzage identiteitsbewijs vorderen Inzage zakelijke gegevens bescheiden, kopieën Zaken onderzoeken, opneming en monsters nemen Vervoermiddelen onderzoeken

7 Zilver of goud?

8 Inzage en kopie, niet: Privécorrespondentie, inclusief mail Geheimhouders Medische dossiers

9 Kader IGZ Wet inzake bloedvoorziening Wet geneeskundige hulpverlening bij ongevallen en rampen Geneesmiddelenwet Wet publieke gezondheid Wkkgz

10 Meldingen aan de IGZ Calamiteiten Geweld Disfunctioneren zorgverlener Andere meldingen

11 Schema handhaving kwaliteit klachten toezicht art. 2 artt. 3, 4 lid 1 a,b, 5 t/m 10 art. 4 2,3 art art artt. 13 t/m 23 art Aanwijzing art Structurele maatregel Bevel art bestuursdwang Last onder dwangsom Bestuurlijke boete Strafbaar feit - overtreding

12 Guus kom naar huus Guus Bartels, een nieuwe inspecteur bij IGZ heeft besloten dat er maar eens een einde moet komen aan al die slechte communicatie in de zorg, waarbij er ongelukken gebeuren. Daarom besluit hij onderzoek te doen onder een representatieve groep huisartsen, huisartsenposten, ziekenhuizen en verpleeghuizen. Op donderdag 9 oktober staat hij op de stoep bij Verpleeghuis Avondschemering. Hij verlangt inzage in alle dossiers van cliënten die in 2014 door huisarts of ziekenhuis zijn overgedragen. Bovendien wil Guus spreken met de SO, twee afdelingshoofden, drie verzorgenden en de raad van bestuur. Hij eist ook nog inzage in het EPD-systeem. Directeur Rozamonde Blankers vraagt zich af in hoeverre zij aan deze vele eisen moet voldoen.

13 Autoriteit Persoonsgegevens Samenwerking met andere Europese toezichthouders Leidend is land van (hoofd)vestiging Europees Comité voor gegegevensbescherming Toezicht én voorlichting

14 Kader Autoriteit Persoonsgegevens & Wet aanvullende bepalingen verwerking persoonsgegevens in zorg Wmo 2015, Wlz, Jeugdwet

15 Wat is een datalek? malwarebesmetting

16 Datalek in Avg Inbreuk op de beveiliging Per ongeluk of expres Zorgt voor vernietiging, verlies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang Melden niet altijd noodzakelijk

17 Hoe melden? Melding aan AP: Wat is er aan de hand? Waarschijnlijke gevolgen Naam FG Maatregelen Waar meer informatie verkrijgbaar? Stapsgewijze infoverstrekking is toegestaan Eventueel melding aan betrokkene

18 Overige belangrijke bepalingen Gedragscodes (25) Meldingsplicht (27 tot en met 32 en Vrijstellingsbesluit) Informatieverplichtingen (33 en 34) Overige rechten (35 en 36) Uitzonderingsbepalingen (43 en 44) Rechtsbescherming (45-50)

19 Schema handhaving Wbp (65+66) nationale overtreding o.a. onrechtmatige verwerking, slechte beveiliging, niet gemeld, geen info Internationale overtreding Aanwijzing Bestuurlijke boete bestuursdwang Strafbaar feit Bestuurlijke boete Last onder dwangsom

20 Boetes Avg

21 Een doorn in het oog Huisartsenpost Doornenberg is onlangs overgestapt op een EPD dat is aangesloten op een regionaal schakelpunt. Via dit RSP kunnen artsen op de huisartsenpost het waarneemdossier van de patiënten van aangesloten huisartsen raadplegen. Op maandag 22 september staat de AP bij HAP Doornenberg op de stoep en vraagt de directeur te spreken. De AP wil met de ICT er het EPD systeem bekijken, het codeboek en bovendien 20 patiëntendossiers meenemen voor nader onderzoek. de AP is namelijk bezig om te onderzoeken hoe instellingen omgaan met medische persoonsgegevens. Een week later ontvangt directeur Marcella Hilkemans het conceptrapport. HAP Doornenberg tart volgens de AP de regels met betrekking tot uitwisselingen in de zorg. Hilkemans is ervan overtuigd dat ook de AP zich niet aan de regels houdt.

22 Toezicht en handhaving Last onder bestuursdwang Boetes Strafbepalingen Naming and Shaming

23 Toezicht & handhaving NZa Artikelen 5:11, 5:12 en 5:20 Awb niet van toepassing Eigen bepalingen ( Wmg) Bevoegdheden: Aanwijzingen Bestuursdwang Bestuurlijke boete: tot 10% jaaromzet! Ook strafrechtelijke vervolging mogelijk

24 De ACM staat voor de deur

25 Waarop houdt de ACM toezicht?

26 Waarom relevant voor zorg? 1. De Gezonde samenwerking in de zorg 2. Energiemarkt in transitie 3. De online consument 4. Havens en transport 5. Duidelijke tarieven en voorwaarden 6. Overheid & markt

27 hoe houdt de ACM toezicht in de zorg? 1. Fusiecontrole: preventief, maar denk aan valse start van fusie 2. Kartelverbod: self assessment van onderneming, onderzoek door middel van dawn raids, ofwel onaangekondigde bedrijfsbezoeken ACM staat alleen voor de deur bij handhaving kartelverbod (2): onaangekondigd bezoek ACM = stront aan knikker

28 voortraject dawn raid ACM: het clementieverzoek Kartel = geheim, dus hoe komt het vooral aan het licht Klikken Clementie leidt tot boetereductie variërend van 100% - 20 % Rangorde (wie het eerste komt die het eerste maalt) Leidende rol Belang voor compliance: Werknemer kan voor zichzelf clementie verzoeken; Onderneming kan voor zichzelf en betrokken natuurlijke personen clementie verzoeken

29 My home is my castle: onderzoek bij Florence Nightingale De ACM stormt binnen bij Florence Nightingale, het tropenziekenhuis: verdacht van een inbreuk op het kartelverbod. Zij vragen toegang tot de harde schijven van computers en telefoons van alle medewerkers. Twee medewerkerkers die van betrokkenheid worden verdacht, moeten zich beschikbaar houden voor verhoor. Tegelijkertijd bellen ze aan bij de woning van de directeur van de Florence Nightingale. Onder protest laat mevrouw Nachtegaal de ambtenaren binnen. Tot haar grote schrik gaan de ambtenaren zeer voortvarend te werken. Kasten en lades worden opengemaakt en minutieus doorzocht. Dit kan toch zo maar niet? Waar rinkelen alarmbellen

30 de dawn raid 1. Binnentreden? Woning of werk Wachten op advocaat 2. Onderzoeksdoel en de cautie 3. Onderzoek ter plaatse: boekenonderzoek + interviews + IT ers 4. Verzegeling

31 Het plakkertje De ACM kan het bedrijfsbezoek bij Thuiszorginstelling Florence Nightingale niet in één dag afronden. Daarom besluit de ACM het kantoor van de boekhouder te verzegelen. Nadat de ACM vertrokken is, beginnen de schoonmakers aan hun werk. Een schoonmaker, die het Nederlands niet zo goed machtig is, opent de deur naar het kantoor van de boekhouder. Dit kantoor moet toch schoon gemaakt worden

32 Het digitale onderzoek: sleepnet? Werkwijze digitaal rechercheren

33 De samenvatting Ongeveer een jaar voor het bezoek van de ACM, heeft de directeur een bespreking gehad met de huisadvocaat. De advocaat heeft vervolgens een advies geschreven. De directeur heeft hiervan een samenvatting gemaakt voor het managementteam. De ACM vindt zowel het advies als de samenvatting. Het advies is duidelijk van de advocaat, maar de samenvatting niet. Die valt volgens de ACM niet onder de geheimhouding

34 Eind goed, al goed? Beëindiging onderzoek: Boete Dwangsom Toezeggingsbesluit Eind goed, al goed? Reputatieschade Gegevensuitwisseling

35 Tips Een goede voorbereiding is het halve werk Legitimatie Doel van het bezoek Wat zijn de wettelijke kaders? Wat zijn de bevoegdheden en wat niet? Vraag tijdig juridisch advies Wees alert op het verstrekken van mondelinge en schriftelijke informatie Is er inzagerecht? Laat nooit alleen rondlopen Wees kritisch op gespreksverslagen Vraag om kopieën van gemaakte overzichten Maak eigen verslag van bezoek Bewaar stukken van de advocaat apart

36 Bedrijfsbezoeken: wees voorbereid! 1. Denk van tevoren na wie verantwoordelijk is om een bedrijfsbezoek van een toezichthouder in goede banen te leiden, bijvoorbeeld de bestuurder of de compliance officer 2. Stel bij voorkeur op voorhand een bedrijfsbezoekteam samen: leider (bestuurder c.q. compliance officer) begeleiders (bij voorkeur juristen) ICT-specialist bestuurssecretaresse persvoorlichter 3. Maak binnen het bedrijfsbezoekteam een rolverdeling, regel de oproepprocedure en maak zo nodig afspraken met een externe advocaat 4. Stel een checklist op

37 Actuele kennis van wet- en regelgeving Jurisprudentie Dirkzwager zorgt dat u het weet. Advocatuur Arnhem Notariaat Arnhem Advocatuur Nijmegen Notariaat Nijmegen Postbus 3045 Postbus 111 Postbus 55 Postbus DA Arnhem 6800 AC Arnhem 6500 AB Nijmegen 6501 BC Nijmegen Kantoor Velperpoort Kantoor Velperpoort Kantoor Stella Maris Kantoor Stella Maris Velperweg 1 Verlperweg 1 Van Schaeck Mathonsingel 4 Van Schaeck Mathonsingel BZ Arnhem 6824 BZ Arnhem 6512 AN Nijmegen 6512 AN Nijmegen T +31 (0) T +31 (0) T +31 (0) T +31 (0) F +31 (0) F +31 (0) F +31 (0) F +31 (0) E info@dirkzwager.nl E info@dirkzwager.nl E info@dirkzwager.nl E info@dirkzwager.nl I I I I