Besluit elektronische gegevensverwerking door zorgaanbieders
Besluit elektronische gegevensverwerking door zorgaanbieders
Opschrift
Aanhef
Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.
Op de voordracht van Onze Minister van Volksgezondheid, Welzijn en Sport, mede namens de Staatssecretaris van Veiligheid en Justitie, van 25 april 2014, kenmerk 363260-120063-WJZ;
Gelet op artikel 26 van de Wet bescherming persoonsgegevens;
De Afdeling advisering van de Raad van State gehoord (advies van 11 juli 2014, no. W13.14.0125/III);
Gezien het nader rapport van Onze Minister voor Medische Zorg van 7 november 2017, kenmerk 1243906-169427-WJZ, uitgebracht mede namens Onze Minister voor Rechtsbescherming;
Hebben goedgevonden en verstaan:
§ 1. Algemeen
Artikel 1
In dit besluit wordt verstaan onder:
elektronisch uitwisselingssysteem: een elektronisch uitwisselingssysteem als bedoeld in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg;
logging: de stelselmatige geautomatiseerde registratie van gegevens bedoeld in artikel 15e van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg alsmede de bestanden waarin die registratie is opgeslagen;
NEN: een door de Stichting Nederlands Normalisatie-instituut uitgegeven norm;
NEN 7510: norm voor het organisatorisch en technisch inrichten van de informatiebeveiliging in de zorg;
NEN 7512: nadere invulling van NEN 7510 betreffende de veiligheid van gegevensuitwisseling tussen partijen in de zorg;
NEN 7513: nadere invulling van NEN 7510 betreffende het vastleggen van acties op elektronische patiëntdossiers;
zorgaanbieder: zorgaanbieder als bedoeld in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg;
zorginformatiesysteem: elektronisch systeem van een zorgaanbieder voor het verwerken van persoonsgegevens in een dossier als bedoeld in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg, niet zijnde een elektronisch uitwisselingssysteem;
zorgserviceprovider: netwerkleverancier van een beveiligde netwerkverbinding tussen een zorginformatiesysteem en een elektronisch uitwisselingssysteem.