AVG

De AVG schrijft voor dat zorgverleners medische dossiers goed beveiligen. Alleen bevoegde personen mogen toegang krijgen tot het dossier van een patiënt. Dit hoofdstuk beschrijft hoe dit in OpenAC is geïmplementeerd.

Hoofdbehandelaar en behandelgroep

Medewerkers zonder behandelrelatie met een patiënt hebben ook geen toegang nodig tot het dossier van die patiënt. Daarom wordt in OpenAC de toegang tot zorgtrajecten beperkt tot de hoofdbehandelaar en leden van een behandelgroep.

In de nieuwe situatie zal aan elk zorgtraject een hoofdbehandelaar en een behandelgroep worden toegevoegd.

In het geval van audiologie zal de hoofdbehandelaar een KFA zijn. De hoofdbehandelaar mag altijd alle onderdelen van het zorgtraject inzien.

De behandelgroep bestaat uit mensen die direct betrokken zijn bij het zorgtraject. Het is mogelijk om behandelgroepen automatisch samen te stellen basis van medewerkers die betrokken zijn bij ingeplande spreekuren en/of geregistreerde bezoeken.

Automatisch samenstellen van de behandelgroep

Een van de uitgangspunten van dit ontwerp is dat zal worden getracht aan de verplichtingen van de AVG te voldoen zonder dat dit leidt tot veel extra registratiedruk voor de medewerkers. Daarom zal voor elk zorgtraject de behandelgroep in de meeste gevallen automatisch worden samengesteld.

Inplannen van afspraken gebeurt op basis van agendacapaciteit. Het secretariaat plant een afspraak in met de automatische planfunctie of door handmatig een vrije plek te kiezen in de agenda. Bij automatisch plannen selecteert het systeem de medewerkers, bij handmatig plannen doet het secretariaat dit. In beide gevallen worden de geselecteerde medewerkers automatisch toegevoegd aan de behandelgroep.

Handmatig aanpassen van de behandelgroep

Soms is het nodig om anderen dan de hoofdbehandelaar of leden van de automatisch samengestelde behandelgroep toegang te verlenen tot een zorgtraject. Dit kan door medewerkers handmatig aan een behandelgroep toe te voegen. Alle handmatige mutaties van de behandelgroep zullen worden gelogd in de audit trail. Het AC bepaalt met behulp van de ACL zelf welke medewerkers de behandelgroep mogen muteren.

In noodgevallen moet het mogelijk zijn om jezelf toegang te verlenen tot de behandelgroep. Dit is de zogenaamde “break glass” procedure. In OpenAC zal onder de behandelgroep een link zijn om dit mogelijk te maken: