AANVULLENDE DIENSTVERLENINGS- EN VERWERKERSOVEREENKOMST BETREFFENDE DOQ

AANVULLENDE DIENSTVERLENINGS- EN VERWERKERSOVEREENKOMST BETREFFENDE DOQ

DE ONDERGETEKENDEN:

[Naam ziekenhuis], gevestigd aan [adres] te [plaats] ([postcode]), te dezen rechtsgeldig vertegenwoordigd door

………………………..………………………………………………………………………………..(naam),

…………………………………………………………..…(functie), hierna te noemen: “Zorgaanbieder”, en

Stichting Dutch Hospital Data, gevestigd aan de Oudlaan 4 te Utrecht (3515 GA), te dezen rechtsgeldig vertegenwoordigd door de heer X.X. xxx Xxxxx, directeur, hierna te noemen: “DHD”,

hierna gezamenlijk te noemen: “Partijen”, afzonderlijk ook: “Partij”,

OVERWEGENDE DAT:

- Zorgaanbieder en DHD een dienstverlenings- en verwerkersovereenkomst zijn aangegaan (hierna: de “Dienstverleningsovereenkomst”);

- Zorgaanbieder gezamenlijk met andere Zorgaanbieders deelneemt aan de kwaliteitsregistratie ‘Dutch Otological Quality Registry’ (hierna: DOQ);

- De Nederlandse Vereniging voor Keel-Neus-Oorheelkunde en Heelkunde van het Hoofd- Halsgebied (hierna: KNO-vereniging) de kwaliteitsregistratie DOQ heeft geïnitieerd;

- De KNO-vereniging de SKKNO heeft opgericht om onder andere te voldoen aan wettelijke eisen, waaronder uit de AVG;

- De SKKNO opdracht geeft tot verzamelen en verwerken van Persoonsgegevens van patiënten bij DOQ en daarom (deels) verwerkingsverantwoordelijk is;

- DHD voor DOQ ten behoeve van Zorgaanbieder vertrouwelijke Bedrijfsgegevens zal verwerken, die voor een deel zijn aan te merken als (bijzondere) Persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG);

- De aan DOQ deelnemende Zorgaanbieders, de SKKNO en DHD ten behoeve van de DOQ een Dataprotocol (bijlage 1) zijn overeengekomen, waarin onder andere afspraken tussen de

Aanvullende DVO en VWO betreffende DOQ, versie februari 2022, vertrouwelijkheid: intern Pagina 1 van 7

deelnemende Zorgaanbieders ten aanzien van het delen van Bedrijfsgegevens en Persoonsgegevens zijn opgenomen;

- Zorgaanbieder op grond van wet- en regelgeving verplicht is zorg te dragen voor systematische bewaking, beheersing en verbetering van de kwaliteit van zorg. Op grond van artikel 7 van de Wet kwaliteit, klachten en geschillen zorg houdt deze verplichting onder meer in dat Zorgaanbieder op systematische wijze gegevens verzamelt en registreert betreffende de kwaliteit en uitkomsten van zorg en wel op zodanige wijze dat de verzamelde gegevens vergelijkbaar zijn met gegevens van dezelfde categorie van andere zorgaanbieders;

- Zorgaanbieder voor dit doel een beroep doet op de artikelen over rechtmatigheid van de verwerking en de verwerking van bijzondere categorieën van Persoonsgegevens, namelijk artikel 6 lid 1 sub b AVG en artikel 9 lid 2 sub h AVG jo. artikel 30 lid 3 sub a UAVG;

- Partijen in dit kader de gemaakte afspraken willen vastleggen in deze aanvullende dienstverlenings- en verwerkersovereenkomst (hierna: de “Aanvullende Overeenkomst”);

- Partijen in dit kader gemaakte afspraken willen laten aansluiten op de relevante bepalingen in de reeds gesloten (standaard) Dienstverleningsovereenkomst en bijbehorende Verwerkersovereenkomst.

VERKLAREN TE ZIJN OVEREENGEKOMEN ALS VOLGT:

Definities

De in deze Aanvullende Overeenkomst met hoofdletter aangeduide begrippen hebben de betekenis zoals daaraan is toegekend in artikel 1 van de Dienstverleningsovereenkomst tussen Partijen en artikel 1 van het Dataprotocol tussen Partijen en de SKKNO.

Artikel 1. Diensten DHD

1.1 In aanvulling op artikel 2 van de Dienstverleningsovereenkomst, verleent DHD aan Zorgaanbieder de volgende Diensten:

• Ontvangststraat

o De dataontvangststraat van DHD geconfigureerd en ingericht voor het ontvangen en verwerken van de data van Zorgaanbieders (inclusief validatie en terugkoppeling van de validaties).

• Database

o Een database die als bron zal worden gebruikt voor het dashboard en de jaarlijkse rapportages. Uit de database kunnen tevens extracties van datasets worden gedaan, bijvoorbeeld t.b.v. wetenschappelijk onderzoek.

• Online dashboard

o Online dashboard voor Zorgaanbieders (en KNO-artsen) waarin zij:

▪ gegevens over hun eigen patiënten kunnen zien (herleidbaar naar patiënt);

▪ gegevens over patiënten van hun Zorgaanbieder kunnen zien (niet herleidbaar naar patiënt);

▪ gegevens van andere vakgroepen kunnen zien (niet herleidbaar naar patiënt en of Zorgaanbieder).

• Jaarlijkse rapportage voor SKKNO en KNO-vereniging (toekomst)

o Jaarlijkse rapportage waarin geaggregeerde registraties en uitkomsten worden getoond (niet herleidbaar naar patiënt en/of Zorgaanbieder).

Met het aangaan van deze Aanvullende Overeenkomst worden de in dit artikel beschreven Diensten geacht onderdeel uit te maken van de in bijlage C van de Dienstverleningsovereenkomst opgenomen dienstenbeschrijving.

1.2 Deelnemende Zorgaanbieders kunnen bij de SKKNO een verzoek indienen voor uitlevering van Xxxxxxxx afkomstig uit de bij DHD aangeleverde datasets voor (wetenschappelijk) onderzoek (inclusief de niet-eigen ziekenhuisgegevens). De SKKNO beoordeelt de aanvraag volgens het reglement van de governance adviescommissie en geeft indien akkoord opdracht aan DHD om de gevraagde Gegevens uit te leveren. Indien de SKKNO het verzoek afwijst, informeert zij de aanvragende Zorgaanbieder hier over, met de reden voor afwijzing. De SKKNO en DHD maken afspraken over de bij aanvrager in rekening te brengen handlingskosten. DHD levert de betreffende Gegevens niet uit indien een Zorgaanbieder binnen de afgesproken termijn bij de SKKNO bezwaar maakt tegen het uitleveren van zijn Gegevens.

1.3 Op de in artikel 1.1 en artikel 1.2 beschreven Diensten zijn de in het Dataprotocol kwaliteitsregistratie DOQ opgenomen bepalingen van toepassing (bijlage 1).

1.4 Op de in artikel 1.1 en artikel 1.2 beschreven Diensten zijn tevens de in de Dienstverleningsovereenkomst en Verwerkersovereenkomst opgenomen bepalingen van toepassing, voor zover in deze Aanvullende Overeenkomst niet anders wordt overeengekomen.

1.5 Op de in artikel 1.1 en artikel 1.2 beschreven Diensten zijn in ieder geval niet van toepassing de bepalingen opgenomen in artikel 6 (Vergoeding en betaling) en artikel 9 (Duur en beëindiging) van de Dienstverleningsovereenkomst.

1.6 In geval van tegenstrijdigheid tussen de Dienstverleningsovereenkomst (incl. Verwerkers- overeenkomst), Aanvullende Overeenkomst en het Dataprotocol (bijlage 1) hanteren Partijen de volgende rangorde tussen de overeenkomsten (mits de bepalingen in deze Aanvullende Overeenkomst niet zijn uitgesloten):

1. Dienstverleningsovereenkomst (incl. Verwerkersovereenkomst)

2. Aanvullende Overeenkomst

3. Dataprotocol kwaliteitsregistratie DOQ (bijlage 1)

Artikel 2. Duur en beëindiging

2.1 De Aanvullende Overeenkomst treedt in werking op datum van de ondertekening door beide Partijen en wordt aangegaan voor de duur van één jaar. De Aanvullende Overeenkomst wordt na de initiële looptijd jaarlijks stilzwijgend verlengd. Partijen zijn gerechtigd om de Aanvullende Overeenkomst na de initiële looptijd op te zeggen met inachtneming van een opzegtermijn van 6 kalendermaanden, (aanzeggen vóór het begin van een kalendermaand).

2.2 Partijen zijn gerechtigd de uitvoering van de Aanvullende Overeenkomst op te schorten, dan wel zonder rechterlijke tussenkomst met onmiddellijke ingang te beëindigen, indien:

a) de andere Partij wordt ontbonden of anderszins ophoudt te bestaan;

b) de andere Partij toerekenbaar tekortschiet in de nakoming van de verplichtingen die voortvloeien uit de Aanvullende Overeenkomst en die toerekenbare tekortkoming niet binnen

30 dagen is hersteld na een daartoe strekkende schriftelijke ingebrekestelling, tenzij de geringe tekortkoming de beëindiging niet rechtvaardigt;

c) een Partij in staat van faillissement wordt verklaard of surséance van betaling aanvraagt;

d) de andere Partij door een overmachtsituatie voor een periode van 60 dagen niet in staat is om haar verplichtingen onder de Aanvullende Overeenkomst en de Dienstverleningsovereenkomst na te komen. Onder overmacht wordt in ieder geval verstaan storing of uitvallen van het internet en/of de telecommunicatie-infrastructuur, stroomstoringen, binnenlandse onlusten, mobilisatie, oorlog, stremming in het vervoer, staking, uitsluiting, bedrijfsstoring, ziekte van personeel, stagnatie in toelevering, brand, natuurrampen, in- en uitvoerbelemmeringen en/of van overheidswege of een daartoe bevoegde autoriteit opgelegde restricties.

2.3 Zorgaanbieder is gerechtigd de Aanvullende Overeenkomst per direct te beëindigen indien DHD te kennen geeft niet (langer) te kunnen voldoen aan de betrouwbaarheidseisen die op grond van ontwikkelingen in de wet en/of de rechtspraak aan de verwerking van de Persoonsgegevens worden gesteld.

2.4 Bij beëindiging van de Aanvullende Overeenkomst, of indien van toepassing aan het einde van de overeengekomen bewaartermijnen, of op schriftelijk verzoek van Xxxxxxxxxxxxx zal DHD, tegen een redelijke kostenvergoeding, naar keuze van Xxxxxxxxxxxxx, de Persoonsgegevens, Bedrijfsgegevens en alle in het kader van deze Aanvullende Overeenkomst door de Zorgaanbieder aan DHD verstrekte (ruwe) data en alle in het kader van deze Aanvullende Overeenkomst de door DHD bewerkte data onherstelbaar en definitief (doen) vernietigen of terugleveren aan Zorgaanbieder. Op verzoek van Xxxxxxxxxxxxx verstrekt DHD bewijs van het feit dat de Persoonsgegevens, Bedrijfsgegevens, de door Zorgaanbieder verstrekte (ruwe) data en de door DHD bewerkte data, onherstelbaar zijn vernietigd of verwijderd.

Eventuele teruglevering van de Persoonsgegevens, Bedrijfsgegevens en de door Zorgaanbieder aan DHD verstrekte (ruwe) data en de door DHD bewerkte data, zal in een algemeen gangbaar, gestructureerd en gedocumenteerd gegevensformaat langs elektronische weg plaatsvinden.

2.5 Na beëindiging van de Aanvullende Overeenkomst zal de Zorgaanbieder met onmiddellijke ingang het gebruik van het onder artikel 1.1 ter beschikking gestelde dashboard staken.

2.6 Wanneer de Dienstverleningsovereenkomst waarvan deze Aanvullende Overeenkomst deel uitmaakt beëindigd wordt, eindigt deze Aanvullende Overeenkomst op dezelfde datum en geldt onverkort het bepaalde in art. 2.4.

Artikel 3. Vergoeding en betaling

3.1 Zorgaanbieder is voor de Diensten zoals omschreven in artikel 1.1 van deze overeenkomst géén extra vergoeding verschuldigd.

Artikel 4. Bijlage

4.1 De volgende bijlage maakt integraal onderdeel uit van deze Aanvullende Overeenkomst:

- Bijlage 1: Dataprotocol kwaliteitsregistratie DOQ

- Bijlage 2: Aanvulling op de (standaard) Verwerkingsovereenkomst

Aldus overeengekomen en getekend in tweevoud,

[Naam ziekenhuis] Stichting Dutch Hospital Data

Datum: Datum:

te [plaats] te Utrecht

Naam: …………………………… drs. X.X. xxx Xxxxx

Functie: …………………………… directeur

BIJLAGE 1: DATAPROTOCOL DOQ

Het dataprotocol wordt als apart document aan deze overeenkomst gehecht.

BIJLAGE 2: AANVULLING OP DE (STANDAARD) VERWERKERSOVEREENKOMST

Ingangsdatum contract	Kenmerk/nummer/ titel contract	Korte omschrijving Diensten	Aard van de verwerking	Soort Persoonsgegevens	Categorieën van betrokkenen	Doeleinden van de verwerking	Goed- gekeurde sub- verwerkers	Afspraak bewaartermijn
Datum van ondertekening.	Aanvullende Dienstverlenings- en Verwerkers- overeenkomst betreffende DOQ.	Zie artikel 1.1 voor de omschrijving van de Diensten.	Verwerking van Persoonsgegevens die door Zorgaanbieder worden aangeleverd, zodat invulling gegeven kan worden aan de wens van de Zorgaanbieder om deel te nemen aan de kwaliteitsregistratie DOQ.	Gegevens over behandeling en uitkomsten van patiënten die tot één of meer van de patiëntgroepen behoren, zoals gedefinieerd in het document “Dataset beschrijving DOQ” (beschikbaar via de website van de KNO-vereniging: xxx.xxx.xx en als bijlage opgenomen bij het dataprotocol)	Patiënten.	Het zorgdragen voor systematische bewaking, beheersing en verbetering van de kwaliteit van zorg (en daarmee uitvoering geven aan artikel 7 Wkkgz), inclusief het uitvoeren van (wetenschappelijk) onderzoek. Voor dit doel doet Xxxxxxxxxxxxx een beroep op artikel 6 lid 1 sub b AVG en artikel 9 lid 2 sub h AVG jo. artikel 30 lid 3 sub a UAVG.	n.v.t.	Er wordt aangesloten bij de door Zorgaanbieder bepaalde bewaartermijn, die is opgenomen in het Dataprotocol in artikel 5.4.

Aanvullende DVO en VWO betreffende DOQ, versie februari 2022, vertrouwelijkheid: intern Pagina 7 van 7