Contract
MobileCare past een omgekeerd proces van informatie delen toe waarbij (gezondheid)data niet vanuit of door de zorgorganisatie wordt gedaan maar dit door en vanuit een client wordt gegenereerd. Vanuit GPDR en AVG regelgeving is de zorgorganisatie betaalde opdrachtgever van MobileCare. De cliënten van deze zorgorganisatie die worden aangemeld registeren zich als “niet betaalde” client bij MobileCare. Ze tekenen daarbij een consent en bruikleen overeenkomst Zie bijlage 1 met MobileCare. Hiermee geven ze toestemming om data te verzamelen en te delen met hun zorgverleners tevens gaan ze akkoord met onze disclaimer Microsoft Word - Disclaimer_GROEP.docx (xxxxxx.xx) en privacy statement Privacy Statement (xxxxxx.xx) .
Een niet betalende client ontvangt op aangeven van de zorgorganisatie diverse digitale hulpmiddelen als interventie ter ondersteuning van het zorgproces en bijbehorende zorgvraag. Deze digitale hulpmiddelen worden op de applicatie van de betreffende toepassing geregisterd met alleen een uniek random ID. Verder worden geen N.A.W. gegevens vastgelegd.
Via o.a. API koppelingen worden gegevens van meetdata, tot slaap ritmes en Promis vragenlijsten gedeeld. Afhankelijk van de soort van gegevens en noodzaak worden deze gedeeld met derden.
1. Client eigen meetgegevens en informatie wordt gedeeld met het centrale koppel platform van MobileCare (EKP).
2. Notificaties (meldingen) die levensbedreigend zijn worden gedeeld met de gecertifieerde alarmcentrale naar keuze van de zorgorganisaties. Dit zijn: G4S, De Zorgcentrale, en Zorgcentrale Noord.
3. Notificaties (meldingen) die gaan over afwijkingen in leefpatroon en/of meet gegevens, drempelwaardes etc worden tevens op applicatie niveau door onze eHealth monitoring dienst bewaakt.
Informatie, data en notificaties zijn voor medewerkers van zowel MobileCare als van de zorgorganisatie alleen herleidbaar tot een persoon indien men het unieke ID binnen hun interne systeem kan koppelen aan de N.A.W. gegevens. Dit betekent dat iemand op basis van functie wel of geen toegang heeft. MobileCare zelf gebruikt hiervoor XXXX.XX een gecertifieerd CRM systeem.
Alle medewerkers worden volgens de richtlijnen;
1. Eenmaal per jaar getraind op de AVG
2. Eenmaal per jaar getoetst op AVG regelementen
3. Eenmaal per jaar getraind op informatie beveiliging in kader van ISO27001 (NEN7510)
Met alle leveranciers en klanten die toegang hebben tot gebruikers gegevens worden verwerkersovereenkomsten aangegaan. Zie bijlage 2. Tevens wordt er zoals vereist een verwerkersregister bijgehouden. Zie bijlage 3.
Alle werkprocessen van de organisatie zijn vastgelegd in centrale documentatie en in tevens in ons informatie management systeem welke geheel ISO27001 (NEN7510) compliant is. Certificering voor definitieve toekenning ISO27001 is gepland oktober en november 2021.
Verder is de gehele organisatie inclusie processen, privacy regelementen extern AVG getoetst waarvan rapport beschikbaar is. Zie bijlage 4. Ook is er een externe FG aangesteld voor bewaking van de juiste naleving en voor gebruikers vragen.
Architectuur.
De gegevens die gedeeld worden met ons centrale koppel platform (EKP) kunnen gedeeld worden met externe systemen. Hiervoor is een API bibliotheek beschikbaar: NETTIE API Help Page (nettiethuis- xxx.xxxxxxxxxxxxx.xxx). De API is alleen bereikbaar voor klanten die van MobileCare een inlognaam en wachtwoord hebben gekregen. Hiermee kan een Token verkregen worden, waarmee data opgehaald kan worden. Data kan alleen opgehaald worden van cliënten waartoe de klant toegang heeft, op basis van cliëntnummer.
De client-informatie die via het platform van MobileCare (EKP) wordt gedeeld is bedoeld als ondersteunde informatie van het zorg proces. Het platform is niet bedoeld voor diagnostiek. Het platform is dus geen medische applicatie en moet niet gebruikt worden voor cruciale medische processen. Het platform is een verbinding knooppunt van diverse toepassingen en kan derhalve niet verantwoordelijk gehouden worden voor de beschikbaarheid en juistheid van de data. Volgens de NICTIZ beslisboom betreft het een niet MDR toepassing. Wel is er reguliere CE op het platform aangevraagd.
De data uit het koppelplatform kan dus door externe systemen ontvangen en verwerkt worden. Koppelingen en integraties zijn er met:
- PGO Zodos met MEDMIJ certificering.
- NEDAP ONS
- ZORGMAIL (Enovation) lab waardes – delen met HIS, ECD etc.
- CBoards met MDR certificering cBoards – Caresharing
Verder kan er aan de zorgorganisatie hiërarchisch toegang gegevens worden tot cliënten data op; team, regio of centraal niveau. Hiervoor is een dashboard interface beschikbaar waarvoor een zorgmedewerker toegang kan aanvragen en dan een persoonlijk account met MFA wordt aangemaakt door MobileCare.
Development:
Indien een zorgorganisatie niet reeds gekoppelde systemen gebruikt kan er tevens door ons ontwikkel team een systeem specifieke koppeling gebouwd worden op basis van de API die dan door deze betreffende leverancier beschikbaar is.
Contact gegevens:
Privacy en zorgtechnologie verantwoordelijke. Xxxx Xxxxxxx:
0615002189
FG.
Consultants in business Xxxxxxx xxx xxx Xxxx
Statutair Directeur: Xxxxxxx Xxxxxxxx 0000000000