SAMENWERKINGSOVEREENKOMST TUSSEN
SAMENWERKINGSOVEREENKOMST TUSSEN
GEZAMENLIJKE VERWERKINGSVERANTWOORDELIJKEN
Van: de Stichting Alliantie Kwaliteit in de GGZ (‘Akwa GGZ’), gevestigd en kantoorhoudend te (3581 HK) Utrecht aan de Museumlaan 7, ingeschreven in het Handelsregister van de Kamer van Koophandel te Utrecht onder het nummer 71887741, vertegenwoordigd door directeur drs. D.M. Vijverberg MBA.
En: Zorgaanbiedernaam, gevestigd en kantoorhoudend te Postcode, Plaatsnaam, adres. Ingeschreven in het Handelsregister van de Kamer van Koophandel onder het nummer
********, vertegenwoordigd door algemeen directeur ****** . Zorgaanbiedernaam is hierna te noemen: 'Zorgaanbieder'.
1
PREAMBULE
a) Akwa GGZ staat voor Alliantie kwaliteit in de geestelijke gezondheidszorg. Een organisatie die onder de regie van patiënten, hun naasten, Zorgaanbieders en Zorgprofessionals werkt aan een continue verbetering van kwaliteit van zorg in de ggz.
b) Akwa GGZ ondersteunt het veld in continue kwaliteitsverbetering met de (door)ontwikkeling en implementatie van kwaliteitsstandaarden, kwaliteitsindicatoren en meetinstrumenten.
c) Akwa GGZ ondersteunt tevens een zorgvuldige informatie-uitwisseling over de opbrengsten van behandelingen, zodat Zorgaanbieders en Zorgprofessionals binnen het veld van elkaar kunnen Leren en Verbeteren. Dit gebeurt op vrijwillige basis door de Zorgaanbieders en Zorgprofessionals en alleen met uitdrukkelijke toestemming van de patiënt.
d) Routine Outcome Monitoring (ROM) wordt gezien als regulier hulpmiddel van behandelingen in de ggz. De uitkomsten geven inzicht in de ontwikkeling van een behandeling en faciliteren samen beslissen met de patiënt. De resultaten van ROM kunnen ook worden gebruikt om intercollegiaal van elkaar te leren. Op afdelingsniveau, locatie of instellingsniveau kunnen uitkomsten en behandelkenmerken onderling worden vergeleken, met als doel van elkaar te leren en zo de kwaliteit van zorg te verbeteren. Akwa GGZ ondersteunt het proces om, ook over grenzen van Zorgaanbieders heen, intercollegiaal van elkaar te leren.
e) Op basis van Gegevens zoals die door Zorgaanbieders worden verstrekt, genereert Akwa GGZ Kwaliteitsinformatie die door Zorgaanbieders en Zorgprofessionals kan worden gebruikt in hun kwaliteitscyclus. De Kwaliteitsinformatie omvat rapportages voor het vergelijken van behandeluitkomsten, patiëntervaringen en patiënt- en proceskenmerken, te delen met behandelaars, afdelingen en/of instellingen, of te delen in een zelfgekozen lerend netwerk. Ook is er een vergelijking mogelijk met een voor een specifieke diagnose gestandaardiseerd gemiddelde van alle deelnemende zorgaanbieders aan GGZ Dataportaal. Akwa GGZ biedt hiertoe een solide en betrouwbaar platform, waar met behulp van authenticatie en autorisatie veilige informatie- uitwisseling tussen Zorgaanbieders in de ggz wordt gefaciliteerd. Akwa GGZ zal de Zorgaanbieder faciliteren door op basis van de voor hem zichtbare lerende netwerken binnen de ggz, de Zorgaanbieder te ondersteunen bij het maken van de keuze van en met welke andere Zorgaanbieder(s) geleerd kan worden op basis van de gegenereerde Kwaliteitsinformatie.
f) Indien een Zorgaanbieder Kwaliteitsinformatie voor Leren en Verbeteren binnen de eigen praktijk of instelling wenst te gaan gebruiken, kan hij gebruik maken van de infrastructuur en expertise van Akwa GGZ als bovenomschreven.
g) Deze Samenwerkingsovereenkomst beschrijft de onderlinge rechten en verplichtingen tussen Akwa GGZ en de Zorgaanbieder en vormt de basis op grond waarvan Akwa GGZ haar dienstverlening ter beschikking stelt aan de Zorgaanbieder. Daarbij geldt als uitgangspunt dat de Zorgaanbieder respectievelijk Akwa GGZ achtereenvolgens voor hetzelfde doel – te weten Xxxxx en Verbeteren – persoonsgegevens verwerken. Kort en goed zijn de volgende fasen te onderscheiden: (i) het verzamelen en verstrekken van de Gegevens door de Zorgaanbieder aan ZorgTTP, (ii) de pseudonimisering van de Gegevens door ZorgTTP en de verstrekking daarvan aan Akwa GGZ (iii) de analyse door Akwa GGZ en (iv) het tonen van Kwaliteitsinformatie via het GGZ Dataportaal.
h) Akwa GGZ en de Zorgaanbieder zijn aan te merken als gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG. Hoewel partijen gezamenlijk verwerkingsverantwoordelijk zijn voor de samenwerking als geheel, is de gezamenlijke verwerkingsverantwoordelijkheid voor de afzonderlijke stappen in het verwerkingsproces niet gelijkwaardig:
• De Zorgaanbieder en Akwa GGZ zijn gezamenlijk verwerkingsverantwoordelijk voor het verzamelen en het verstrekken van de Gegevens. Het primaat van deze gezamenlijke verwerkingsverantwoordelijkheid ligt bij de Zorgaanbieder. De Zorgaanbieder is verantwoordelijk voor het verkrijgen van de toestemming van de Patiënt. De Patiënt kan bovendien bij de Zorgaanbieder terecht voor de uitoefening van zijn rechten.
• Akwa GGZ is de verwerkingsverantwoordelijke voor de pseudonimisering die door ZorgTTP plaatsvindt. ZorgTTP treedt in dit kader op als Subverwerker van Akwa GGZ. De Zorgaanbieder kan geen invloed uitoefenen op het pseudonimiseringsproces en is in zoverre ook géén gezamenlijke verwerkingsverantwoordelijke.
• De Zorgaanbieder en Akwa GGZ zijn gezamenlijk verwerkingsverantwoordelijk voor de analyse die door Akwa GGZ wordt verricht. Het primaat van de gezamenlijke verwerkingsverantwoordelijkheid ligt bij Akwa GGZ. Akwa GGZ bepaalt in belangrijke mate op welke wijze deze analyse wordt uitgevoerd. Ook de Zorgaanbieder heeft een bepaalde mate van gezamenlijke verwerkingsverantwoordelijkheid. De Zorgaanbieder bepaalt welke meetinstrumenten gebruikt worden en welke Gegevens worden gedeeld (en eventueel met welke andere Zorgaanbieders Kwaliteitsinformatie wordt gedeeld);
• Akwa GGZ is zelfstandig verwerkingsverantwoordelijk voor het beheren van de database van de (dubbel-gepseudonimiseerde) Gegevens die ten grondslag ligt aan de Kwaliteitsinformatie. Akwa GGZ is bovendien verwerkingsverantwoordelijk voor het verwerken van de metagegevens en inloggegevens van Zorgaanbieders die gebruikmaken van het GGZ Dataportaal. De Kwaliteitsinformatie is op zichzelf niet (in)direct herleidbaar tot personen. De AVG is aldus niet van toepassing op de Kwaliteitsinformatie.
Het is van belang dat het de betrokkenen voldoende duidelijk is wie de eerste verwerkingsverantwoordelijke is bij wie ze terecht kunnen. De Zorgaanbieder treedt naar buiten als de primair verwerkingsverantwoordelijke voor de verzameling en verstrekking van de Gegevens. Akwa GGZ treedt naar buiten als de primair verwerkingsverantwoordelijke voor de pseudonimisering door ZorgTTP, de verdere verwerking van de Gegevens en de verwerking van de metagegevens en inloggegevens van Zorgaanbieders die gebruikmaken van het GGZ Dataportaal.
i) Akwa GGZ wordt gefinancierd uit de beschikbare kwaliteitsgelden binnen de ggz.
j) Een overzicht van de volledige dataset die Akwa GGZ kan verwerken staat beschreven in de GGZ Informatiestandaard en bijbehorende GGZ Codelijsten. Hierbij wordt een onderscheid gemaakt tussen technisch vereiste gegevens en optionele gegevens. De inhoud van dit document is verbonden aan de functionaliteit van het GGZ Dataportaal platform en daarom dynamisch van aard en als zodanig niet als bijlage toegevoegd aan deze overeenkomst.
Deel 1 Inleidende bepalingen
Artikel 1 Toepasselijkheid van deze Samenwerkingsovereenkomst
1.1. Deze Samenwerkingsovereenkomst is van toepassing op de verwerking van Gegevens door Akwa GGZ in opdracht van en in samenwerking met de Zorgaanbieder voor Leren en Verbeteren, voor welke gegevensverwerking Patiënten uitdrukkelijke toestemming dienen te hebben verleend.
1.2. Akwa GGZ wijst de toepasselijkheid van algemene (inkoop)voorwaarden van de Zorgaanbieder uitdrukkelijk af.
Artikel 2 Begripsbepaling
Alle in deze Samenwerkingsovereenkomst met een hoofdletter geschreven begrippen hebben de betekenis zoals die hierna is opgenomen. Alle definities kunnen daarbij zowel in het enkelvoud als in het meervoud worden gehanteerd.
2.1. Acceptatie: acceptatie door de Zorgaanbieder van deze Samenwerkingsovereenkomst geschiedt door schriftelijke (waaronder begrepen elektronische) aanvaarding.
2.2. Akwa GGZ: Stichting Alliantie Kwaliteit in de GGZ, gevestigd en kantoorhoudend te Utrecht.
2.3. Algemene Verordening Gegevensbescherming (‘AVG’): Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.
2.4. Betrokkenen: 'zie Patiënt'.
2.5. Bewerkte Gegevens: de door de Zorgaanbieder aangeleverde Gegevens nadat deze zijn bewerkt en geschikt zijn gemaakt voor het genereren van Kwaliteitsinformatie.
2.6. Datalek: een inbreuk in verband met persoonsgegevens als bedoeld in art. 4 aanhef en onder 12 AVG.
2.7. Gegevens: (bijzondere) persoonsgegevens, alsmede statistische zorg(gebruik) gerelateerde gegevens, mutatiegegevens, registratiedata en overige gegevens die Akwa GGZ van de Zorgaanbieder krijgt of waartoe zij toegang heeft, zoals beschreven in de GGZ Informatiestandaard.
2.8. GGZ Dataportaal: GGZ Dataportaal is een rechtspersoon waarin Akwa GGZ alle aandelen houdt en die beschikt over een software platform waarop Kwaliteitsinformatie wordt geleverd en getoond ten behoeve van de Zorgaanbieder en Zorgprofessional. GGZ Dataportaal kan alleen door (een) daartoe aangewezen medewerker(s) van de Zorgaanbieder geraadpleegd worden door middel van (een) geautoriseerd(e) en aan GGZ Dataportaal gekoppeld(e) VECOZO-certifica(a)t(en).
2.9. GGZ Informatiestandaard: de beschrijving van het geheel van data, processen en de daarvoor noodzakelijke procedures die minimaal noodzakelijk zijn om de Kwaliteitsinformatie te ontwikkelen.
2.10. Kwaliteitsinformatie: de uitkomst van een verwerking van Gegevens door Akwa GGZ, waarbij een wijziging (door onder meer aggregatie) in de Gegevens heeft plaatsgevonden. Het kan hierbij gaan om compilatiebestanden die zijn samengesteld uit een deel van de Gegevens bij Akwa GGZ of Gegevens waar Akwa GGZ toegang tot heeft. Kwaliteitsinformatie betreft ook de uitkomst van analyses op de compilatiebestanden of een combinatie van analyses. Kwaliteitsinformatie is niet (in)direct herleidbaar tot natuurlijke personen. Kwaliteitsinformatie is niet bedoeld voor externe verantwoording.
2.11. Leren en Verbeteren: het gebruik van de behandeluitkomsten, patiëntervaringen en patiënt- en proceskenmerken om intercollegiaal van elkaar te leren: op behandelaars-, afdelings-, of instellingsniveau. In zelfgekozen netwerken van Zorgprofessionals werkzaam binnen één Zorgaanbieder of werkzaam bij verschillende Zorgaanbieders
kan uitkomstinformatie worden gedeeld en het gesprek hierover worden gevoerd met als doel van elkaar te leren om zo de kwaliteit van zorg te verbeteren. Verbetering van zorg op basis van uitkomstinformatie kan geschieden binnen Zorgaanbieders, netwerken van Zorgaanbieders en/of door verbetering van kwaliteitsstandaarden.
2.12. Partij: Akwa GGZ of de Zorgaanbieder.
2.13. Patiënt: de patiënt (Betrokkene) die uitdrukkelijke en gespecificeerde toestemming verle(e)n(d)(e) aan de gezamenlijke verwerkingsverantwoordelijken Akwa GGZ en de Zorgaanbieder voor de verwerking van Gegevens voor Leren en Verbeteren.
2.14. Samenwerkingsdoel: de (scope van de) diensten die Akwa GGZ in het kader van de samenwerking met de Zorgaanbieder verricht, meer specifiek de verwerking van Xxxxxxxx voor Leren en Verbeteren.
2.15. Samenwerkingsovereenkomst: deze overeenkomst tussen de gezamenlijke verwerkingsverantwoordelijken Akwa GGZ en de Zorgaanbieder, waarin Akwa GGZ en de Zorgaanbieder (onder meer) hun onderlinge verplichtingen als bedoeld in artikel 26 lid 1 AVG vastleggen.
2.16. Subverwerker: de door Akwa GGZ ingeschakelde onderaannemer, die in het kader van de pseudonimisering Gegevens verwerkt voor rekening van Xxxx GGZ als bedoeld in art. 28 lid 4 AVG.
2.17. Zorgaanbieder: een (vrijgevestigde) zorgaanbieder die geestelijke gezondheidszorg aanbiedt en die door Acceptatie de toepasselijkheid van de bepalingen in deze Samenwerkingsovereenkomst heeft aanvaard.
2.18. Zorgprofessional: de natuurlijke persoon die een behandelrelatie heeft met de Patiënt.
In deze Samenwerkingsovereenkomst zijn, met betrekking tot de verwerking van persoonsgegevens, de begrippen gehanteerd die in dat verband worden gebruikt in de (U)AVG. De op die begrippen van toepassing zijnde definities, als verwoord in de (U)AVG, zijn op deze Samenwerkingsovereenkomst van overeenkomstige toepassing, tenzij anders wordt aangegeven.
Deel 2 Totstandkoming, wijziging en beëindiging van deze Samenwerkingsovereenkomst
Artikel 3 Totstandkoming
3.1. Deze Samenwerkingsovereenkomst is van toepassing vanaf het moment van ondertekening door de Zorgaanbieder.
Artikel 4 Wijziging van deze Samenwerkingsovereenkomst
4.1. Indien tijdens de uitvoering van de verbintenis(sen) die voortvloeien uit deze Samenwerkingsovereenkomst blijkt dat er voor een (technisch) behoorlijke en/of rechtmatige uitvoering daarvan een aanpassing van deze Samenwerkingsovereenkomst noodzakelijk is, dan wel als een bevoegde autoriteit of instantie daartoe opdracht, een bevel of anderszins aanleiding geeft, zal Akwa GGZ in beginsel in overleg treden met haar gebruikersraad, waarna deze Samenwerkingsovereenkomst dienovereenkomstig op uniforme wijze voor alle Zorgaanbieders wordt aangepast.
4.2. Akwa GGZ zal de Zorgaanbieder zo spoedig en waar redelijkerwijs mogelijk voorafgaand aan de ingangsdatum van de op basis van artikel 4 lid 1 noodzakelijk geachte wijziging(en) van de Samenwerkingsovereenkomst schriftelijk (dit kan per e- mail zijn) in kennis stellen.
4.3. Indien de Zorgaanbieder bovenbedoelde wijziging(en) van de Samenwerkingsovereenkomst niet accepteert, kan de Zorgaanbieder, al dan niet na voorafgaand overleg met Akwa GGZ om tot een gezamenlijk gedragen (andere) oplossing te komen, de Samenwerkingsovereenkomst met onmiddellijke ingang beëindigen.
Artikel 5 Beëindiging
5.1. Deze Samenwerkingsovereenkomst wordt door Partijen aangegaan voor onbepaalde tijd.
5.2. Deze Samenwerkingsovereenkomst eindigt door schriftelijke opzegging van de ene Partij aan de andere Partij. De opzeggende Partij neemt daarbij een opzegtermijn van tenminste twee (2) kalendermaanden in acht.
5.3. Deze Samenwerkingsovereenkomst eindigt eveneens:
a. van rechtswege door volbrenging van hetgeen waartoe Partijen zich hebben verplicht;
b. na onderlinge schriftelijke instemming;
c. indien er zich één of meer omstandigheden voordoen die van dien aard zijn dat een ongewijzigde instandhouding van deze Samenwerkingsovereenkomst in redelijkheid niet van (één of beide) Partij(en) kan worden verwacht. Partijen treden in voorkomend geval hierover eerst zo spoedig mogelijk in overleg;
d. optioneel voor iedere Partij: indien de andere Partij in overmacht verkeert en deze situatie minstens drie aaneengesloten maanden voortduurt;
e. indien voor één van de Partijen surseance van betaling of faillissement is aangevraagd;
f. indien een daartoe bevoegde autoriteit of instantie hiertoe opdracht geeft, dan wel een verbod oplegt of dreigt op te leggen dan wel anderszins de dienstverlening van Akwa GGZ of Zorgaanbieder feitelijk onmogelijk maakt;
g. indien de huidige financiering van Akwa GGZ wordt beëindigd;
h. indien het Akwa GGZ blijkt dat de Zorgaanbieder in het kader van de specifiek door de Zorgaanbieder aan Akwa GGZ gegeven opdracht tot gegevensverwerking geen beroep kan doen op een wettelijke uitzondering op het verbod om gegevens betreffende de gezondheid te (doen laten) verwerken en Partijen na gezamenlijk overleg niet tot overeenstemming komen.
5.4. Na beëindiging van deze Samenwerkingsovereenkomst heeft de Zorgaanbieder geen toegang meer tot GGZ Dataportaal.
5.5. Na beëindiging van deze Samenwerkingsovereenkomst zal Akwa GGZ de door de Zorgaanbieder aangeleverde Bewerkte gegevens en Kwaliteitsinformatie verwijderen, inclusief bestaande kopieën.
5.6. Bij beëindiging van de Samenwerkingsovereenkomst blijven lopende verplichtingen gelden.
Deel 3 De verwerking van (bijzondere) persoonsgegevens en uitdrukkelijke toestemming
Artikel 6 De verwerking van (bijzondere) persoonsgegevens
6.1. Onder (de verwerking van) persoonsgegevens verstaat Akwa GGZ hetgeen daaronder wordt verstaan in de van toepassing zijnde wet- en regelgeving, waaronder maar niet beperkt tot de (U)AVG.
6.2. Gegevensverwerking voor Leren en Verbeteren vindt uitsluitend plaats op grond van uitdrukkelijke toestemming als bedoeld in artikel 6 lid 1 sub a AVG en artikel 9 lid 2 sub a AVG. De Zorgaanbieder is verantwoordelijk voor het feitelijk verkrijgen van rechtsgeldige uitdrukkelijke toestemming als bedoeld in artikel 4 lid 11 AVG en in overeenstemming met artikel 7 AVG en artikel 5 UAVG. De Zorgaanbieder vraagt daarbij (mede) uitdrukkelijke toestemming namens Akwa GGZ.
6.3. Akwa GGZ heeft het recht om met betrekking tot haar dienstverlening aan de Zorgaanbieder, voor zover dit past binnen de van toepassing zijnde wet- en regelgeving en haar contractuele verplichtingen, (delen van) hetgeen is of wordt overeengekomen met de Zorgaanbieder, (mede) te laten verrichten door derden.
6.4. Akwa GGZ zal de verwerkingen voor Leren en Verbeteren – meer concreet het tonen van Kwaliteitsinformatie - laten uitvoeren door het GGZ Dataportaal, een speciaal voor de ggz opgerichte gegevensverwerker. Bij de gegevensverwerking voor het doel Xxxxx en Verbeteren is Akwa GGZ gezamenlijk verwerkingsverantwoordelijke met de Zorgaanbieder (zie voor een nader overzicht van de verantwoordelijkheidsverdeling Overweging h) van de preambule van deze Samenwerkingsovereenkomst). GGZ Dataportaal staat onder het rechtstreeks gezag van, en in hiërarchische verhouding tot, Akwa GGZ. De gegevensverwerking door GGZ Dataportaal in het kader van het doel Xxxxx en Verbeteren is hierdoor aan te merken als intern beheer van Akwa GGZ.
6.5. Akwa GGZ blijft ook bij uitbesteding van haar werkzaamheden aan andere derden, voor zover dit past binnen de wet- en regelgeving, ervoor verantwoordelijk dat de werkzaamheden overeenkomstig de bepalingen in deze Samenwerkingsovereenkomst worden nagekomen.
6.6. Partijen dragen er zorg voor dat alle wettelijke voorschriften betreffende de te verwerken Gegevens en Kwaliteitsinformatie in acht worden genomen en dat alle noodzakelijke meldingen, voor zover Partijen daarvoor de juridisch aangewezen partij zijn, (met de benodigde medewerking van de andere Partij) worden verricht.
6.7. Deze Samenwerkingsovereenkomst is een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 lid 1 AVG.
6.8. Akwa GGZ zal, tenzij hiervoor uitdrukkelijke voorafgaande schriftelijke toestemming is verkregen van de Zorgaanbieder, geen persoonsgegevens verwerken of laten verwerken door hemzelf of door derden in landen buiten de Europese Economische Ruimte ("EER").
Deel 4 De verantwoordelijkheden en rechten van Akwa GGZ
Artikel 7 Uitvoering van deze Samenwerkingsovereenkomst
7.1. Akwa GGZ verwerkt alleen Gegevens van de Zorgaanbieder na Acceptatie van deze Samenwerkingsovereenkomst door de Zorgaanbieder en alleen indien de Zorgaanbieder uitdrukkelijke toestemming van de Patiënt heeft verkregen. Wat betreft eventuele voorbereidende werkzaamheden door Xxxx GGZ in het kader van het realiseren van het Samenwerkingsdoel wordt verondersteld dat dit geschiedt overeenkomstig de bepalingen in deze Samenwerkingsovereenkomst.
7.2. Akwa GGZ zal hetgeen in deze Samenwerkingsovereenkomst is overeengekomen naar beste inzicht en vermogen en overeenkomstig de eisen van goed vakmanschap uitvoeren.
7.3. Geldt voor de voltooiing van bepaalde door Akwa GGZ in het kader van de samenwerking met de Zorgaanbieder te verrichten diensten een bepaalde termijn, dan is dit nimmer een fatale termijn, tenzij dit expliciet schriftelijk en anders tussen Partijen is overeengekomen. Bij een overschrijding van de overeengekomen termijn respectievelijk opleverdatum, als bedoeld in de eerste volzin, dient de Partij die recht heeft op de nakoming van de verbintenis de andere Partij daarover eerst schriftelijk in gebreke te stellen en haar een redelijke termijn te bieden om alsnog aan haar
verplichtingen te voldoen.
7.4. Indien de Zorgaanbieder een non-conformiteit in een door Akwa GGZ in het kader van de samenwerking met de Zorgaanbieder te verrichten dienst constateert, dient zij dit eerst binnen redelijke termijn schriftelijk te melden bij Akwa GGZ, waarbij Xxxx GGZ de gelegenheid krijgt de non-conformiteit binnen een redelijke termijn te herstellen, zonder verder tot enige vergoeding van schade gehouden te zijn.
Artikel 8 Bewaartermijnen
8.1. Akwa GGZ bewaart door de Zorgaanbieder aangeleverde Gegevens zes (6) maanden.
8.2. Akwa GGZ bewaart de voor het genereren van Kwaliteitsinformatie noodzakelijke Bewerkte Gegevens gedurende een periode van maximaal tien (10) jaar gerekend vanaf het jaar dat de behandeling is afgerond of zoveel eerder dan de Samenwerkingsovereenkomst beëindigd wordt (zie artikel 5.5).
8.3. Akwa GGZ zal de bewaartermijn van de Bewerkte Gegevens in het kader van Xxxxx en Verbeteren periodiek evalueren.
Artikel 9 GGZ Dataportaal
9.1. Akwa GGZ stelt Kwaliteitsinformatie aan (een) daartoe aangewezen medewerker(s) van de Zorgaanbieder beschikbaar via het softwareplatform van GGZ Dataportaal. Kwaliteitsinformatie die door Akwa GGZ via GGZ Dataportaal beschikbaar wordt gesteld kan door (een) daartoe aangewezen medewerker(s) van de Zorgaanbieder slechts geraadpleegd worden door middel van een geautoriseerd, aan GGZ Dataportaal gekoppeld en aan (een) daartoe aangewezen medewerker(s) van de Zorgaanbieder uitgereikt VECOZO-certificaat. Akwa GGZ is zelfstandig verwerkingsverantwoordelijk voor het beheren van de database van de (dubbel- gepseudonimiseerde) Gegevens die ten grondslag ligt aan het GGZ Dataportaal en het verwerken van de metagegevens en inloggegevens van Zorgaanbieders die gebruikmaken van het GGZ Dataportaal. De Kwaliteitsinformatie is niet (in)direct herleidbaar tot personen. De AVG is aldus niet van toepassing op de Kwaliteitsinformatie.
9.2. Akwa GGZ spant zich ertoe in om GGZ Dataportaal zo goed mogelijk te (doen) laten functioneren en zal datgene doen dat van haar in dat kader redelijkerwijs kan worden verwacht.
9.3. Akwa GGZ ziet erop toe dat GGZ Dataportaal jaarlijks haar informatiebeveiliging wat betreft de verwerking van Xxxxxxxx laat beoordelen door een externe auditor. Het auditrapport van de externe auditor wordt door GGZ Dataportaal aan Akwa GGZ verstrekt. Akwa GGZ verstrekt het auditrapport op haar beurt aan haar stakeholders en bovendien op eerste verzoek aan de Zorgaanbieder, uitgezonderd onderdelen van het auditrapport die (bedrijfs)vertrouwelijke informatie bevatten.
Artikel 10 Informatiebeveiliging
10.1. Akwa GGZ treft passende technische en organisatorische maatregelen om de Gegevens en Kwaliteitsinformatie te beveiligen tegen verlies en enige vorm van onrechtmatige verwerking. Hierbij houdt Xxxx GGZ rekening met de stand van de techniek, de kosten van de tenuitvoerlegging en let zij op de risico's die verbonden zijn aan de verwerking en de aard die de te beschermen Gegevens en Kwaliteitsinformatie vereisen.
10.2. Indien Akwa GGZ door middel van een (technische) bescherming de Kwaliteitsinformatie heeft beveiligd, is het de Zorgaanbieder (noch een door haar ingeleende derde partij) niet toegestaan deze beveiliging te verwijderen, te wijzigen en/of te ontwijken.
10.3. Akwa GGZ ziet erop toe dat wanneer zij (een) derde(n) inschakelt voor de verwerking van Xxxxxxxx en/of het beschikbaar stellen van Kwaliteitsinformatie deze derde(n) eveneens voldoet aan de verplichting uit artikel 10.1. Wanneer de derde(n) vervolgens weer een partij in schakelt bij de uitvoering van de opgedragen gegevensverwerking, ziet Akwa GGZ erop toe dat ook die ingeschakelde partij voldoet aan het bepaalde in artikel 10.1.
Artikel 11 Informatievoorziening aan de (medewerkers van de) Zorgaanbieder, Patiënten en derden
11.1. Akwa GGZ spant zich ertoe in om de (medewerkers van de) Zorgaanbieder, Patiënten en derden, al dan niet met behulp van de Zorgaanbieder, zo goed mogelijk te informeren over de samenwerking tussen Akwa GGZ en Zorgaanbieders in het kader van het realiseren van Leren en Verbeteren alsmede over de gegevensverwerking die in dat kader plaatsvindt.
11.2. Akwa GGZ stelt specifiek voor Patiënten informatie beschikbaar over het doel van ROM, de gegevensverwerking in het kader van het realiseren van Leren en Verbeteren, het geven van uitdrukkelijke toestemming en de samenwerking tussen Akwa GGZ en Zorgaanbieders.
11.3. De informatie van Akwa GGZ kan in verschillende vormen en via verschillende kanalen, waaronder haar website, beschikbaar worden gesteld.
Artikel 12 Functionaris voor Gegevensbescherming
12.1. Akwa GGZ heeft een Functionaris voor Gegevensbescherming.
12.2. De Functionaris voor Gegevensbescherming als bedoeld in artikel 12.1 verleent de Zorgaanbieder desgevraagd waar mogelijk de redelijkerwijs te verwachten bijstand bij de uitvoering van een verzoek van een Patiënt tot de uitoefening van rechten op grond van hoofdstuk III van de AVG en/of het recht om eerder verkregen uitdrukkelijke toestemming in te trekken.
Deel 5 De verantwoordelijkheden en rechten van de Zorgaanbieder Artikel 13 Uitdrukkelijke toestemming van Patiënten
13.1. De Zorgaanbieder is verantwoordelijk voor het feitelijk verkrijgen van rechtsgeldige
uitdrukkelijke toestemming van de Patiënt, als bedoeld in artikel 4 lid 11 AVG en in overeenstemming met artikel 7 AVG en artikel 5 UAVG, op grond waarvan Akwa GGZ in het GGZ Dataportaal Gegevens van de Patiënt mag verwerken in het kader van het realiseren van Leren en Verbeteren.
13.2. De Zorgaanbieder kan gebruik maken van de voorbeeldtekst uit Bijlage 1 van deze Samenwerkingsovereenkomst ten behoeve van het verkrijgen van uitdrukkelijke toestemming van de Patiënt voor de verwerking(en) van zijn Gegevens door de Zorgaanbieder en Akwa GGZ (als gezamenlijk verwerkingsverantwoordelijken) voor het doel Leren en Verbeteren. Het is de verantwoordelijkheid van de Zorgaanbieder dat het gebruikte toestemmingsformulier voldoet aan de vereisten van rechtsgeldige toestemming.
13.3. Akwa GGZ heeft een procedure ingericht die de Zorgaanbieder in staat stelt het toestemmingsformulier voor wat betreft het doel Xxxxx en Verbeteren door Akwa GGZ te laten verifiëren.
13.4. De Zorgaanbieder deelt uitsluitend Gegevens van Patiënten met Akwa GGZ:
- waarvoor Patiënten rechtsgeldig hun uitdrukkelijke toestemming hebben gegeven;
- die juist en volledig zijn;
- conform de GGZ Informatiestandaard;
- via de door Akwa GGZ bekend gemaakte mogelijkhe(i)d(en).
13.5. De Zorgaanbieder is verplicht om aan te kunnen tonen dát de Patiënt uitdrukkelijke toestemming heeft gegeven, op welk moment de Patiënt die uitdrukkelijke toestemming heeft gegeven, waarvoor de Patiënt uitdrukkelijke toestemming heeft gegeven en op basis van welke informatie de Patiënt de uitdrukkelijke toestemming heeft gegeven. De Zorgaanbieder legt de informatie als bedoeld in de eerste volzin vast.
13.6. De Zorgaanbieder heeft een procedure voorhanden voor die gevallen waarin de Patiënt eerder gegeven uitdrukkelijke toestemming intrekt en is verplicht in een voorkomend geval volgens deze procedure te handelen. Wanneer de Patiënt eerder gegeven uitdrukkelijke toestemming intrekt, stelt de Zorgaanbieder Akwa GGZ daarvan onverwijld op de daartoe door Akwa GGZ bekendgemaakte manier in kennis.
Artikel 14 Faciliteren uitoefening van rechten door Patiënten
14.1. De Zorgaanbieder is het aanspreekpunt voor en faciliteert (voor zover mogelijk) de Patiënt bij het uitoefenen van zijn rechten op grond van hoofdstuk III van de AVG en het recht om eerder gegeven uitdrukkelijke toestemming in te trekken.
14.2 Akwa GGZ biedt de Zorgaanbieder ondersteuning bij het nakomen van de verplichtingen met het oog op de beantwoording van verzoeken rondom de rechten van betrokkenen.
Deel 6 Gezamenlijke verantwoordelijkheden van Akwa GGZ en de Zorgaanbieder
Artikel 15 Naleving toepasselijke wet- en regelgeving
15.1. Partijen blijven te allen tijde zelf verantwoordelijk om conform wet- en regelgeving te handelen, ongeacht de hoedanigheid waarin zij de (ter beschikking gestelde) Gegevens verkrijgen en verwerken.
Artikel 16 Geheimhouding
16.1. Partijen zijn verplicht om de Gegevens en Kwaliteitsinformatie, indien deze naar hun aard vertrouwelijk zijn ook vertrouwelijk te behandelen en alle (interne) maatregelen te nemen, waaronder beveiligingsmaatregelen van adequate technische en organisatorische aard, om te zorgen dat deze vertrouwelijkheid gewaarborgd blijft. Dit houdt tevens in dat ook de interne bekendmaking van de Gegevens en Kwaliteitsinformatie binnen de organisatie van de Partijen redelijkerwijs zoveel mogelijk dient te worden beperkt tot die personen die naar hun functie en aard van deze Gegevens en Kwaliteitsinformatie daarvan kennis moeten nemen.
16.2. Gegevens en Kwaliteitsinformatie dienen in ieder geval als vertrouwelijk te worden aangemerkt indien dit door een van de Partijen als zodanig schriftelijk is meegedeeld aan de andere Partij of dit voortvloeit uit de aard van de soort gegevens en/of informatie of een wettelijk voorschrift.
16.3. De geheimhoudingsplicht, als bedoeld in dit artikel, geldt voor onbepaalde tijd. De geheimhoudingsplicht is niet van toepassing als de Gegevens of Kwaliteitsinformatie, waarop deze plicht rust, op grond van een wettelijk bevel doorbroken moet worden en/of rechtmatig openbaar is/zijn geworden.
16.4. Indien Partijen ten onrechte vertrouwelijke gegevens ontvangen van de andere Partij of daartoe inzage krijgen, zijn zij gehouden de andere Partij daarover onverwijld in kennis te stellen en haar medewerking te geven, voor zover dit in redelijkheid van haar verlangd kan en mag worden, bij het onderzoeken respectievelijk verhelpen van het incident.
Artikel 17 Datalekken en beveiligingsincidenten
17.1. Akwa GGZ neemt doorlopend passende technische en organisatorische maatregelen om beveiligingsrisico's te monitoren en de beveiligingsmaatregelen daarop af te
stemmen. De technische en organisatorische beveiligingsmaatregelen zijn er tevens op gericht om datalekken en beveiligingsincidenten te voorkomen en te monitoren of deze hebben plaatsgevonden.
17.2. Indien er zich op enig moment toch een datalek of beveiligingsincident voordoet, zal Akwa GGZ dat zo adequaat mogelijk analyseren en daarbij nagaan welke schade het datalek of beveiligingsincident (mogelijk) heeft veroorzaakt, welke maatregelen nodig zijn om de schade te herstellen en/of erger te voorkomen en hoe in de toekomst soortgelijke incidenten kunnen worden voorkomen.
17.3. Akwa GGZ informeert de Zorgaanbieder zo spoedig mogelijk en uiterlijk binnen twee
(2) werkdagen na ontdekking wanneer er zich een Datalek voordoet in het domein van Akwa GGZ of in het domein van door Akwa GGZ ingeschakelde verwerker(s) en/of andere ingeschakelde derden, waarbij (vermoedelijk) Gegevens zijn betrokken die Akwa GGZ verwerkt in het kader van de samenwerking met de Zorgaanbieder om Xxxxx en Verbeteren te realiseren.
17.4. Akwa GGZ is verantwoordelijk voor de afhandeling van datalekken binnen het domein als bedoeld in artikel 18.3, waaronder de eventuele melding(en) aan de Autoriteit Persoonsgegevens en Patiënt(en)/Betrokkene(n).
17.5. De Zorgaanbieder is verplicht passende technische en organisatorische maatregelen te treffen om Xxxxxxxx te beveiligen tegen verlies en enige vorm van onrechtmatige verwerking. Indien zich in het domein van de Zorgaanbieder een Datalek voordoet waarbij Xxxxxxxx en/of Kwaliteitsinformatie betrokken zijn/is, informeert de Zorgaanbieder Akwa GGZ hierover zo spoedig mogelijk en uiterlijk binnen twee (2) werkdagen na ontdekking. De Zorgaanbieder is verantwoordelijk voor de afhandeling van het Datalek binnen diens domein, waaronder de eventuele melding(en) aan de Autoriteit Persoonsgegevens en Patiënt(en)/Betrokkene(n).
17.6. De Zorgaanbieder doet een melding aan de Autoriteit Persoonsgegevens en Patiënt(en)/Betrokkene(n) pas nadat daarover door Partijen overleg is gevoerd, behoudens voor zover hierdoor de wettelijke termijn voor het melden van een Datalek, zoals bedoeld in artikel 33 AVG, wordt of dreigt te worden overschreden.
17.7. Indien er zich een Datalek of beveiligingsincident heeft voorgedaan bij een Partij, verleent de andere Partij alle redelijkerwijs van haar te verwachten bijstand bij de afhandeling van het Datalek of beveiligingsincident.
Deel 7 Het gebruik van GGZ Dataportaal en delen van Kwaliteitsinformatie
Artikel 18 GGZ Dataportaal en Kwaliteitsinformatie
18.1. De (medewerkers van de) Zorgaanbieder mag/mogen de Kwaliteitsinformatie (uit GGZ Dataportaal) uitsluitend gebruiken voor Leren en Verbeteren en niet voor andere doeleinden. Daarnaast dient/dienen de (medewerkers van de) Zorgaanbieder bij het gebruik van de Kwaliteitsinformatie (de overige verplichtingen die voortvloeien uit) de toepasselijke wet- en regelgeving, onder ander op het gebied van mededinging, na te leven.
Deel 8 Overige bepalingen
Artikel 19 Intellectueel eigendom
19.1. Akwa GGZ is de exclusief rechthebbende van haar database en de GGZ Dataportaal infrastructuur.
19.2. Het is de Zorgaanbieder niet toegestaan enige aanduiding waarop een auteursrecht, bedrijfsgeheim, merk, handelsnaam en/of een aanduiding met betrekking tot andere rechten van intellectueel of industrieel eigendom, waaronder begrepen het sui generis databankrecht, (kan) rust(en) uit de Kwaliteitsinformatie te verwijderen of te wijzigen.
19.3. Alle uit de werkzaamheden van Akwa GGZ en door haar ingeschakelde
derden/hulppersonen voortvloeiende rechten van intellectueel of industrieel eigendom, waaronder (sui generis) rechten op databanken, software, analyses, statistieken, rapportages, bedrijfsgeheimen en andere informatie komen exclusief toe aan Akwa GGZ.
19.4. De Zorgaanbieder dient steeds en op eerste verzoek van Xxxx GGZ al datgene te doen wat redelijkerwijs van hem verwacht mag worden om de intellectuele eigendomsrechten van Akwa GGZ veilig te stellen.
Artikel 20 Aansprakelijkheid
20.1. Akwa GGZ is bij het genereren van de Kwaliteitsinformatie afhankelijk van de aan haar door de Zorgaanbieder aangeleverde Gegevens. Akwa GGZ besteedt de uiterste zorg aan de kwaliteit, het proces en de totstandkoming van de Kwaliteitsinformatie. Akwa GGZ is echter niet aansprakelijk voor eventuele (gevolg)schade resulterend uit bijvoorbeeld het (onjuist) gebruik van de Kwaliteitsinformatie, van welke aard ook, als blijkt dat zij uitgegaan is van onjuiste en/of onvolledige aan haar verstrekteGegevens, tenzij deze onjuistheid of onvolledigheid voor Akwa GGZ zonder nader onderzoek kenbaar hoorde te zijn.
20.2. Elke levering van Kwaliteitsinformatie door Akwa GGZ vindt plaats 'as is' en zonder dat Akwa GGZ enige duiding, interpretatie (anders dan statistische) of conclusie aan de Kwaliteitsinformatie heeft verbonden. Indien de Zorgaanbieder de Gegevens en/of Kwaliteitsinformatie gebruikt of voorziet van duiding(en), conclusie(s) of aanbeveling(en), dan wel beslissingen of publicaties hierop baseert, geschiedt dat geheel voor eigen rekening en risico. De Zorgaanbieder dient desgevraagd onmiddellijk aan elke derde aan te geven dat dergelijke toevoegingen en/of handelingen niet van Akwa GGZ afkomstig zijn.
20.3. Elk gebruik of iedere raadpleging van de Gegevens en/of Kwaliteitsinformatie die Akwa GGZ oplevert vindt plaats voor rekening en risico van de Zorgaanbieder, tenzij Akwa GGZ aantoonbaar fouten heeft gemaakt en dit toerekenbaar is aan Akwa GGZ. Akwa GGZ heeft haar uiterste zorg betracht bij het samenstellen van de Kwaliteitsinformatie, maar verstrekt dienaangaande geen enkele garantie ten aanzien van 'fit for use', volledigheid of compleetheid.
20.4. Akwa GGZ heeft zich verzekerd met een beroeps- en cyberverzekering. Het verzekerde bedrag bedraagt € 1.000.000.- per aanspraak met een maximum van €
2.500.000 per verzekeringsjaar.
20.5. Akwa GGZ adviseert de Zorgaanbieder zich door middel van het afsluiten van een beroeps- en cyberverzekering te verzekeren tegen risico’s die verbonden zijn aan het gedeelte van de gegevensverwerking waarvoor de Zorgaanbieder verantwoordelijk is.
20.6. Indien één van de Partijen aansprakelijk is voor schade, dan is die aansprakelijkheid als volgt begrenst:
20.6.1. Deze Partij is uitsluitend aansprakelijk voor haar aandeel in de schadeveroorzakende gebeurtenis(sen); en
20.6.2. Deze Partij is uitsluitend aansprakelijk voor directe schade en niet voor eventuele indirecte schade, zoals gevolgschade, gederfde winst, gemiste besparingen en/of schade door bedrijfsstagnatie bij de andere Partij en/of een aan haar gerelateerde derde partij.
Artikel 21 Vrijwaring
21.1. Indien Partijen door derden aangesproken worden, ongeacht de rechtsgrond waarop dit gebeurt, vrijwaren zij elkaar volledig indien deze aanspraak het gevolg is van het handelen in strijd met de bepalingen uit deze Samenwerkingsovereenkomst door de andere Partij.
21.2. Indien Partijen door derden worden aangesproken, als bedoeld in het eerste lid van dit artikel, dan is voor zover dit redelijk en billijk is de andere Partij gehouden de aangesproken Partij zowel buiten als in rechte bij te staan en onverwijld al hetgeen te
doen wat van haar in dat geval redelijkerwijs verwacht mag worden.
Artikel 22 Rangorde in de van toepassing zijnde bepalingen
22.1. Mochten er in een specifiek document die van toepassing is tegenstrijdige bepalingen of passages voorkomen, dan gaat de meer bijzondere bepaling voor op de bepaling/passage in algemene zin.
Artikel 23 Overmacht
23.1. Onder overmacht wordt de rechtsfiguur van overmacht (art. 6:75 BW) verstaan.
23.2. Situaties van overmacht worden door Partijen zo spoedig mogelijk aan de andere Partij gemeld.
23.3. Partijen hebben het recht zich op overmacht te beroepen tenzij de omstandigheid die (verdere) nakoming verhindert intreedt nadat zij hun verbintenis(sen) al hadden moeten nakomen.
23.4. Tijdens overmacht worden de verplichtingen van Partijen, voor zover dit van toepassing is en de wet dit toestaat, opgeschort. Indien de periode van overmacht langer voortduurt dan twee (2) aaneengesloten maanden, dan zijn Partijen bevoegd deze Samenwerkingsovereenkomst te ontbinden zonder dat er in dat geval een verplichting tot schadevergoeding aan de andere Partij ontstaat.
Artikel 24 Toepasselijk recht en bevoegde rechter
24.1. Op deze Samenwerkingsovereenkomst is het Nederlands recht van toepassing.
24.2. De rechtbank Midden-Nederland is exclusief bevoegd om van geschillen omtrent de aard, inhoud en gevolgen van de contractuele relatie tussen Akwa GGZ en de Zorgaanbieder kennis te nemen.
Artikel 25 Overige bepalingen
25.1. Indien één of meerdere bepalingen in deze Samenwerkingsovereenkomst op enig moment geheel of gedeeltelijk nietig zijn of vernietigd worden, dan blijven de overige bepalingen van toepassing.
25.2. Indien er onduidelijkheid bestaat omtrent de uitleg van een of meerdere bepalingen van deze Samenwerkingsovereenkomst, dan dient de uitleg plaats te vinden ‘naar de geest’ van deze bepalingen.
25.3. Indien zich tussen Partijen een situatie voordoet die niet in deze Samenwerkingsovereenkomst geregeld is, dan dient deze situatie te worden beoordeeld naar de geest van deze Samenwerkingsovereenkomst.
Aldus in tweevoud opgemaakt en ondertekend op datum
Zorgaanbiedernaam Stichting Alliantie Kwaliteit in de GGZ
Namens deze, Namens deze,
Naam/ Functie drs. D.M. Vijverberg MBA – Directeur
Voorbeeldtekst verkrijgen uitdrukkelijke toestemming voor verwerkingen met het doel Xxxxx en Verbeteren
Toelichting:
Als zorgaanbieder willen wij de zorg voor u als patiënt steeds verbeteren. U kunt ons daarbij helpen omdat wij kunnen leren van uw behandeling. Wanneer wij de gegevens van uw behandeling en die van andere patiënten delen met Akwa GGZ kunnen deze gegevens gebundeld worden tot informatie om van te leren. Voordat wij uw gegevens delen worden deze bewerkt, we noemen dit pseudonimiseren. Uw persoonsgegevens worden dan vervangen door een pseudoniem dat alleen bekend is bij ons, uw zorgaanbieder. Dit betekent dat Akwa GGZ niet weet dat de gegevens van u zijn. Wij vragen uw toestemming om uw gegevens te delen met Akwa GGZ voor bovenstaand doel. Indien u zich later bedenkt, kunt u uw toestemming altijd weer intrekken en worden uw gegevens bij Akwa GGZ weer verwijderd.
Tekst voor toestemming:
“Ik ben geïnformeerd over de samenwerking tussen mijn zorgaanbieder en Akwa GGZ. Ik geef toestemming aan mijn zorgaanbieder om gegevens over mijn behandeling en mijn patiëntkenmerken gepseudonimiseerd te delen met Akwa GGZ, zodat mijn zorgaanbieder van deze informatie kan leren en de kwaliteit van zorg verbeteren.
Ook geef ik toestemming aan Akwa GGZ om samen met zorgaanbieders mijn gegevens te gebruiken voor het verbeteren van zorgstandaarden in de geestelijke gezondheidszorg.”