Naar aanleiding van de ontwikkeling van de Handreiking Privacy zijn er enkele wijzigingen en aanscherpingen aangebracht in de modelovereenkomst Wlz, de modelovereenkomst Wmo 2015, de modelovereenkomst hoofd- en onderaannemerschap (Wlz, Zvw, Wmo en Jeugdwet) en in het modelprivacyreglement. De herziene modelovereenkomsten en het herziene privacyreglement zijn als bijlagen onderaan dit artikel toegevoegd. Hierna wordt toegelicht welke wijzigingen zijn aangebracht.

Zorgorganisaties in de gehandicaptenzorg hebben veel aandacht voor de bescherming van privacy van cliënten. Sinds de Algemene Verordening Gegevensbescherming (AVG) van kracht is, 25 mei 2018, heeft dit onderwerp nog meer aandacht gekregen. Daarnaast heeft de AVG ook veel vragen opgeroepen. De VGN heeft veel gestelde vragen opgehaald bij een groot aantal leden van de VGN. Daaruit is de Handreiking Privacy ontstaan. Naast antwoorden op veel gestelde vragen omvat de handreiking bruikbare stroomschema’s en stappenplannen. Hiermee hebben zorgorganisaties een tool in handen om te kunnen beoordelen of persoonsgegevens uitgewisseld mogen worden. De Handreiking Privacy vindt u in de bijlage onderaan dit artikel.

Onlangs is het jaarverslag van de Geschillencommissie Gehandicaptenzorg gepubliceerd. De Geschillencommissie Gehandicaptenzorg behandelt klachten van cliënten over zorgaanbieders die lid zijn van de VGN en die voor de behandeling van geschillen zijn geregistreerd bij de Geschillencommissie Gehandicaptenzorg. De geschillencommissie heeft in 2018 23 zaken behandeld. Het jaarverslag van de geschillencommissie gehandicaptenzorg vindt u hier.

Op 7 maart 2019 heeft de Landelijke stuurgroep Zorg en veiligheid de nieuwe versie van het 'Handvat Gegevensuitwisseling in het Zorg- en Veiligheidsdomein' vastgesteld. De nieuwe versie is volledig aangepast aan de Algemene Verordening Gegevensbescherming (AVG) en de gewijzigde wetgeving naar aanleiding van de invoering van de Europese Richtlijn Gegevensbescherming Opsporing en Vervolging. Het nieuwe handvat vindt u als bijlage onder dit artikel. 

Onlangs heeft de VGN samen met ActiZ, GGZ Nederland, NFU en de NVZ, verenigd in BoZ, de Autoriteit Persoonsgegevens (AP) om duidelijkheid gevraagd over het begrip 'grootschalige gegevensverwerking'. De uitleg van het begrip is o.a. van belang om te beoordelen of u als zorgorganisatie verplicht bent om een functionaris voor de gegevensbescherming (FG) aan te stellen. De AP heeft inmiddels gereageerd.

Op 11 december jl. heeft de AP uitleg gegeven over het begrip 'grootschalig' voor alle overige zorgaanbieders, waaronder leden van de VGN. De AP stelt dat er sprake is van grootschalige verwerking van persoonsgegevens als van meer dan 10.000 patiënten gegevens worden verwerkt in één informatiesysteem. Deze interpretatie roept de nodige vragen op. In een brief aan de AP vraagt de VGN samen met ActiZ, GGZ Nederland, NVZ en de NFU, verenigd in BoZ, om duidelijkheid over het begrip grootschalige gegevensverwerking. 

Minister Hugo de Jonge heeft afgelopen zomer zijn ambitie geuit om de praktijk van inkoop beter aan te laten sluiten bij de aard van het sociale domein en de praktijk van de jeugdhulp en maatschappelijke ondersteuning. In het Bestuurlijk Overleg (BO) van 24 januari jl. heeft de minister samen met gemeenten en aanbieders een aanpak vastgesteld om gemeenten en aanbieders te ondersteunen bij de inkoop in het sociaal domein. De aanpak is tot stand gekomen door gemeenten en aanbieders zelf, waarbij zij ondersteund worden door Rijksoverheid en diverse kennisinstellingen. Hierbij zijn de VGN en diverse leden van de VGN nauw betrokken geweest. Onlangs heeft minister de Kamer over de voortgang geïnformeerd.

De Algemene Verordening Gegevensbescherming (AVG) bepaalt dat bij een grootschalige verwerking van bijzondere persoonsgegevens zorgaanbieders verplicht zijn een Functionaris Gegevensbescherming (FG) aan te stellen. De AVG laat echter in het midden wat een verwerking ‘op grote schaal’ inhoudt. Eerder heeft de Autoriteit Persoonsgegevens (AP) het begrip 'grootschalig' uitgelegd voor ziekenhuizen, huisartsenposten en zorggroepen. Nu heeft de AP ook uitleg aan het begrip gegeven voor overige zorgaanbieders. Dit betekent voor de leden van de VGN dat zij op grote schaal gegevens verwerken als  zij van meer dan 10.000 cliënten persoonsgegevens verwerken in één informatiesysteem.