Gebruiksovereenkomst toegang Zorgverlenersportaal Universitair Medisch Centrum Utrecht
Gebruiksovereenkomst toegang Zorgverlenersportaal Universitair Medisch Centrum Utrecht
Inleiding
Het zorgverlenersportaal is bedoeld om het voor externe zorgverleners mogelijk te maken om van buiten het UMC Utrecht in te loggen in het ziekenhuis informatiesysteem van het UMC Utrecht, uitsluitend met de voor de functie van gebruiker relevante bevoegdheden.
Deze manier van gegevensuitwisseling zorgt voor directe toegang van de zorgverlener zonder dat er een brief of mail gestuurd hoeft te worden met de gegevens die nodig zijn voor de individuele behandeling van een patiënt.
Algemeen
Deze overeenkomst is bedoeld om aan een externe zorgverlener (huisarts) zoals opgenomen op de volgende pagina, hierna te noemen “gebruiker”, de mogelijkheid te bieden om van buitenaf gebruik te maken van het Zorgverlenersportaal van het UMC Utrecht. De overeenkomst is geldig voor onbeperkte duur, met inachtneming van het hierna onder de Voorwaarden gestelde inzake beëindiging.
Doel
Het zorgverlenersportaal is bedoeld om het voor gebruiker mogelijk te maken om van buiten het UMC Utrecht in te loggen in het ziekenhuis informatiesysteem van het UMC Utrecht en (bepaalde)
patientinformatie te raadplegen, uitsluitend voor zo ver dat noodzakelijk is in het kader van de uitoefening van de geneeskundige behandelingsovereenkomst met de patiënt. Het gebruik van het zorgverlenersportaal dient strikt beperkt te blijven tot activiteiten die voor de uitvoering van de specifieke functie/taken van de gebruiker nodig zijn.
Omschrijving
Het UMC Utrecht zal haar patiënten om toestemming vragen om specifieke patiëntgegevens via het Zorgverlenersportaal inzichtelijk te maken voor de gebruiker. Geeft de patiënt toestemming, dan zal het UMC Utrecht het Zorgverlenersportaal voor de betreffende huisarts openstellen zodat deze de betreffende patiëntinformatie kan inzien.
Het UMC Utrecht verstrekt huisartsen toegangsrechten tot het Zorgverlenersportaal op basis van diens AGB-code en UZI-nummer. Inloggen op het zorgverlenersportaal kan uitsluitend middels Zorg- ID.
Partijen, het UMC Utrecht enerzijds en gebruiker anderzijds, komen overeen dat:
• De gebruiker kennis heeft genomen van de bepalingen zoals opgenomen in Bijlage 1 in “Voorwaarden voor gebruik van Zorgverlenersportaal” (hierna: “Voorwaarden”), welke aan gebruiker bij ondertekening van deze overeenkomst ter hand zijn gesteld en hieronder zijn opgenomen. Door ondertekening van deze overeenkomst verklaart gebruiker bovengenoemde
toegangsrechten te willen ontvangen en akkoord te gaan met de Voorwaarden en zich daaraan te zullen houden.
• De gebruiker het zorgverlenersportaal uitsluitend zal gebruiken indien dit voor de uitoefening van zijn functie relevante professionele taken noodzakelijk is.
De overeenkomst kan door het UMC Utrecht worden opgezegd:
• indien de zorgverlener aangeeft geen werkzaamheden meer te verrichten die het gebruik van het portaal noodzakelijk maken;
• indien op basis van de Voorwaarden de toegang voor de gebruiker door het UMC Utrecht wordt geblokkeerd.
Bijlage 1: Voorwaarden voor gebruik van het Zorgverlenersportaal
1. De toegangsrechten zijn strikt persoonlijk. Toegangsrechten en toegangsgegevens mogen niet worden doorgegeven aan een derde of anderzijds toegankelijk zijn voor onbevoegden. De gebruiker is verantwoordelijk om onbevoegd gebruik van deze verbinding door derden te voorkomen, onder meer door het nemen van afschermingsmaatregelen in het kader van het identificatie–, autorisatie– en authenticatiebeleid.
2. UMC Utrecht bepaalt welke gegevens voor de gebruiker in te zien zijn.
3. De gebruiker zal de gegevens verkregen met deze verbinding niet koppelen aan andere computernetwerken of op andere wijze buiten het toegestane gebruik brengen.
4. Het gebruik van de verbinding dient strikt beperkt te blijven tot activiteiten die voor de uitvoering van de specifieke functie/taken van de gebruiker noodzakelijk zijn. Bij inzage van gegevens dient er sprake te zijn van een behandelrelatie met de patiënt van wie de gegevens zijn.
5. Zodra gebruiker ingelogd is in het Zorgverlenersportaal mag het werkstation/device door gebruiker niet onbeheerd worden achtergelaten.
6. Het is verboden om derden gebruik te laten maken van faciliteiten of bevoegdheden die verkregen zijn na of door inloggen op het Zorgverlenersportaal.
7. De gebruiker is verplicht om misbruik of het vermoeden van misbruik per ommegaande, uiterlijk binnen 24 uur te melden bij de Chief Information Security Officer (CISO) of Functionaris Gegevensbescherming (FG), via xxxxxxx@xxxxxxxxxx.xx.
8. Het is de gebruiker verboden de toegangsrechten hetzij om niet hetzij tegen een vergoeding aan derden in gebruik te geven, aan een ander te verhuren of op enige andere wijze te bezwaren.
9. Alle informatie verkregen via het Zorgverlenersportaal zal door de gebruiker als vertrouwelijk behandeld worden met inachtneming van relevante wet- en regelgeving, waaronder maar niet beperkt tot de Wgbo en AVG. Gebruiker zal alle noodzakelijke maatregelen nemen de
vertrouwelijke informatie te beschermen tegen kennisname dan wel gebruik door derden.
10. De Directie IT van het UMC Utrecht is bevoegd het gebruik van het Zorgverlenersportaal door gebruiker te controleren het daartoe bestemde dataverkeer mag bekijken en beoordelen (“loggen”). Indien het UMC Utrecht constateert dat door de gebruiker of door derden misbruik wordt gemaakt van de toegang of dat de toegang niet wordt gebruikt in overeenstemming met deze Voorwaarden, kan het
UMC Utrecht deze overeenkomst met onmiddellijke ingang en zonder voorbericht beëindigen. Het UMC Utrecht zal deze beslissing motiveren en de gebruiker hiervan schriftelijk op de hoogte stellen en de toegang met onmiddellijke ingang blokkeren.
11. Het UMC Utrecht heeft te allen tijde het recht om te controleren of de overeenkomst wordt gebruikt voor andere doeleinden dan in de overeenkomst is neergelegd. Indien wordt geconstateerd dat de verbinding voor andere doeleinden dan vastgelegd in deze overeenkomst wordt gebruikt, zal de overeenkomst met onmiddellijke ingang door het UMC Utrecht worden beëindigd, zie artikel 10. Het UMC Utrecht is op geen enkele wijze aansprakelijk te stellen, noch voor directe noch voor eventuele gevolgschade voor de gebruiker als gevolg van deze beëindiging. Het UMC Utrecht kan toegang tot het Zorgverlenersportaal op elk moment blokkeren Het UMC Utrecht kan met betrekking tot een specifieke patiënt de toegang ontzeggen wanneer deze de toestemming intrekt.
12. Door ondertekening verklaart de gebruiker in te staan voor het gebruik van de geraadpleegde gegevens in het Zorgverlenersportaal met inachtneming van de bovenstaande Voorwaarden.
13. Nederlands recht is van toepassing. De Rechtbank Midden-Nederland, locatie Utrecht, is exclusief bevoegd om van geschillen kennis te nemen.