<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>    Ingevuld door:                                  Datum:                                                                               Afdeling:
Nr. Vraag                                     Keuze Antwoord / Grote risico's                                                            Toelichting
                                              J/N
1.  Gegevensverwerking
1.1 Geef een korte omschrijving van de        nvt   De gegevens zoals beschreven in hoofdstuk 4.3 van de DPIA worden vanuit de
    gegevensverwerking                              bronsystemen van de deelnemende partijen geexporteerd, versleuteld en middels
                                                    een beveiligde verbinding samengebracht op een dataplatform.
                                                    Daar worden deze gedeelde gegevens gebruikt voor statistische analyses om:
                                                    1. De verschillen tussen de groepen van 'Medium' en 'Heavy' gebruikers (zie voor een
                                                    definitie het onderzoeksprotocal) van zorg te bepalen om interventietrajecten
                                                    mogelijk te maken.
                                                    2. Inzicht te verkrijgen in de overgangen naar steeds zwaarder zorggebruik (Wmo, Wlz
                                                    en Zvw) door ouderen.
                                                    De verkregen resultaten worden door de keten ingezet om verbeteringen van de
                                                    aangeboden zorg te verbeteren in de regio.
1.2 Is er sprake van het verwerken van        J     Persoonsgegevens van de deelnemende partijen worden opgehaald vanaf de bron van Denk hierbij aan (niet uitputtend) het verzamelen,
    persoonsgegevens                                de deelnemende partijen en via een TTP geplaatst op het dataplatform waar de data vastleggen, ordenen, bewaren, bijwerken, wijzigen,
                                                    wordt geanalyseerd door een onderzoeker.                                             opvragen, raadplegen, gebruiken, verstrekken d.m.v.
                                                                                                                                         doorzending, verspreiding of enige andere vorm van
                                                                                                                                         terbeschikkingstelling, samenbrengen, met elkaar in
                                                                                                                                         verband brengen, alsmede het afschermen, uitwissen of
                                                                                                                                         vernietigen van persoonsgegevens.
1.3 Welke typen persoonsgegevens worden       J     Persoonsgegevens                                                                     Verwerking van bijzondere persoonsgegevens is in
    verwerkt?                                       Bijzondere persoonsgegevens                                                          principe wettelijk verboden, tenzij dit noodzakelijk ter
                                                    Nadere specificatie van welke gegevens precies per deelnemer staat in de DPIA en de  uitvoering van de Wet op de Geneeskundige
                                                    dienstverleningsovereenkomst tussen de deelnemende partijen en de Stichting.         Behandelingsovereenkomst, of aan de overige leden van
                                                                                                                                         artikel 9 van de AVG wordt voldaan (daarover kan meer
                                                                                                                                         informatie bij JZ worden ingewonnen).
1.4 Gaat het om 1 of meerdere van de volgende
    gegevens?
                                                                                                                                                                                                  Pagina 1 van 20
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>Nr.    Vraag                                       Keuze Antwoord / Grote risico's                                                               Toelichting
                                                   J/N
    a. Bijzondere persoonsgegevens                 J     Gezondheid                                                                              AVG (Artikel 9) onderkent de volgende bijzondere
                                                                                                                                                 persoonsgegevens: betreffende iemands godsdienst of
                                                                                                                                                 levensovertuiging, ras, politieke gezindheid, gezondheid,
                                                                                                                                                 seksuele leven, lidmaatschap van een vakvereniging,
                                                                                                                                                 strafrechtelijke persoonsgegevens en persoonsgegevens
                                                                                                                                                 over onrechtmatig of hinderlijk gedrag in verband met
                                                                                                                                                 een opgelegd verbod naar aanleiding van dat gedrag.
    b. Van welke unieke identificerende            N                                                                                             Zoals: biometrische gegevens, vingerafdrukken, DNA-
       persoonsgegevens is sprake? Geef aan bij                                                                                                  profielen, patiëntennummer, gebruikersnamen,
       kolom Antwoord.                                                                                                                           inloggegevens.
    c. Wettelijk voorgeschreven                    N                                                                                             BSN
       persoonsnummers?
    d. Andere persoonsgegevens dan hiervoor al     N                                                                                             Zoals creditcard- en financiële informatie, erfrechtelijke
       beschreven waarvoor geldt dat sprake is van                                                                                               aspecten, arbeidsprestaties of gegevens waarvoor een
       een beleefde verhoogde gevoeligheid?                                                                                                      geheimhoudingsplicht geldt?
1.4.1 Bij een van bovenstaande Ja?. Is dit doel te N     De gezondheid en behandelingen staan centraal in dit onderzoek. Het doel is niet te     • Niet verwerken heeft altijd de voorkeur!
       bereiken zonder of met beperking van de           bereiken zonder deze informatie.                                                        • Zijn er ook praktische of technische alternatieven die
       verwerking van persoonsgegeven, die een           - De selectie van data is maximaal geminimaliseerd om te kunnen voldoen aan de          niet ingrijpen op de privacy.
       verminderd risico op misbruik met zich mee        doelstelling.
       brengen?                                          - Geen alternatief, wel een maatregel (pseudonimiseren).
1.5    Worden persoonsgegevens verwerkt over       J     Kinderen, (kwetsbare) ouderen en patiënten met nadruk op co-morbiditeit van             Zoals: kinderen, mensen met een (geestelijke) beperking,
       kwetsbare groepen of personen?                    chronische aandoeningen                                                                 gedetineerden, onder toezicht gestelden, etc.
1.6    Zijn alle te verzamelen persoonsgegevens    J     De selectie van de gegevens (zie DPIA 4.3) is maximaal geminimaliseerd om het risico    Houd bij de beantwoording rekening met het volgende:
       wel nodig om het beoogde doel te bereiken         te beperken maar om ook te kunnen voldoen aan de doelstelling van het onderzoek :       - Is per data-element vastgesteld wat de toegevoegde
       (gegevensminimalisatie als uitgangspunt)?         het bepalen van indicatoren die van invloed zijn op de escalatie van het gebruik van    waarde ervan is en waarom dit noodzakelijk is?
                                                         zorg.                                                                                   - Kan volstaan worden met: 1) het gebruik van alleen
                                                         - Zie DPIA 4.3                                                                          Ja/Nee i.p.v. het volledige gegeven of 2) het verschil
                                                         - 1) In de gevallen waar het kan volstaan met een J/N is dat toegepast. In de gevallen  tussen 2 waarden i.p.v. beide waarden afzonderlijk?
                                                         van data over gezondheid is gekozen om alleen gebruik te maken van een code. 2)         - Kan gebruikgemaakt worden van andere wiskundige
                                                         nee, dit is niet mogelijk omdat het om individuele zorgketens gaat.                     methodieken (bijvoorbeeld voor het bepalen van
                                                         - Niet in de initiele verwerking (het ophalen van data en opslaan op het dataplatform). afwijkingen)?
                                                                                                                                                                                                            Pagina 2 van 20
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>Nr. Vraag                                          Keuze Antwoord / Grote risico's                                                               Toelichting
                                                   J/N
1.7 Kan het doel ook met geanonimiseerde           J     De data wordt door een ISO gecertificeerde TTP gepseudonimiseerd.                       Door pseudonimisering, worden de direct
    en/of gepseudonimiseerde                                                                                                                     identificerende gegevens van de betrokkene op een
    persoonsgegevens worden bereikt (als daar                                                                                                    eenduidige wijze vervangen waardoor in de toekomst
    nu geen gebruik van wordt gemaakt)?                                                                                                          bepaalde partijen nog steeds gegevens kunnen
                                                                                                                                                 toevoegen, maar de uniek identificerende gegevens niet
                                                                                                                                                 meer teruggehaald kunnen worden. Door anonimisering
                                                                                                                                                 worden alle direct, uniek identificerende gegevens
                                                                                                                                                 verwijderd.
1.8 Kan de wijze waarop de persoonsgegevens        N     Data wordt opgehaald en gepseudonimiseerd door een ISO gecertificeerde TTP. De          Zoals gevoelige informatie gevraagd bij een balie op
    worden verzameld worden opgevat als                  data wordt verzonden via beveiligde verbindingen en verzameld op de ICT                 gehoorsafstand van anderen, gebruik van
    privacygevoelig?                                     infrastructuur van de Cloud leverancier. De voorwaarden en eisen voor deze              (camera)observatie, tracking door cookies of GPS?
                                                         omgeving beperken de risico's. Zie Adviesrapport infrastructuur.
2.  Doelbinding, koppeling, kwaliteit en profilering
2.1 Wat is het doel van de                         nvt   Het primaire doel van dit statisch onderzoek is het bepalen van indicatoren die van     Specificeer het of de doelen in detail. Hebben alle bij de
    gegevensverzameling?                                 invloed zijn op de escalatie van het gebruik van zorg. Het eerste onderdeel van dit     verzameling betrokken partijen dezelfde doelen?
                                                         onderzoek richt zich op de overgang van ‘medium users’ naar ‘heavy users’. Terwijl
                                                         het tweede deel zich richt op de medicalisering binnen de ouderen zorg, overgang van
                                                         de Wmo naar de ZvW en Wlz.
                                                         Alle partijen hebben baat bij het onderzoek.
2.2 Is het gebruik van de persoonsgegevens         J     1. Specificatie van de verzamelde (Bijzondere) Persoonsgevens staat in de DPIA 4.3 en   Houd bij beantwoording rekening met:
    verenigbaar (of in lijn met) het doel van het        GLO. Het doel is het bepalen van indicatoren die van invloed zijn op de escalatie van   1. Welke persoonsgegevens worden verzameld (doel en
    verzamelen?                                          het gebruik van zorg. Het gebruik van de gegevens door de onderzoeker mogen             waarvoor).
                                                         slechts ten behoeve van het onderzoek gebruikt worden.                                  2. Of het bijzondere persoonsgegevens gegevens betreft;
                                                         2. Bijzondere persoonsgegevens om te definieren welke zorg wordt verleend en            3. De bron van de persoonsgegevens (betrokkene,
                                                         gevraagd.                                                                               intern, derde, etc.);
                                                         3. Derde: Onderzoeker gebruikt de gegevens                                              4. Frequentie van verzamelen (eenmalig, regelmatig of
                                                         4. Regelmatig, 1 keer per kwartaal. Vaker als er door een patient bezwaar wordt         voortdurend);
                                                         gemaakt op gebruik data (data moet worden ververst zonder deze data) of wanneer         5. Hoe (mondeling, schriftelijk, automatisch) er is
                                                         er een datakwaliteit probleem is en er aan bron zijde een datafix nodig is, waardoor er verzameld en verspreid.
                                                         een nieuwe aanlevering van data wordt vereist richting het dataplatform.                6. Welke afdelingen/personen/derden er toegang tot
                                                         5. Verzameld automatisch, verspreid schriftelijk.                                       hebben.
                                                         6. Onderzoeker, ICT Afdeling GHZ
2.3 Worden betreffende persoonsgegevens            N
    gebruikt voor andere bedrijfsprocessen of
    doelen dan waar ze oorspronkelijk voor
    verzameld zijn?
                                                                                                                                                                                                            Pagina 3 van 20
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>Nr.  Vraag                                         Keuze Antwoord / Grote risico's                                                             Toelichting
                                                   J/N
2.4  Past het doel van dit bedrijfsproces bij het  J     De hulpverlener verzamelt de gegevens van patiënten voor behandeling en het
     oorspronkelijke doel van verzamelen?                bewaken van de kwaliteit van de zorg, maar dient ook verwante doelstellingen, zoals
                                                         het verrichten van statistisch onderzoek.
2.5  Is de verzameling van de persoonsgegevens     J     Alle FG's van de betrokken partijen zijn op de hoogte en worden betrokken in de
     gemeld bij de FG (Functionaris voor de              gegevensverwerking.
     Gegevensbescherming)?
2.6  Is de kwaliteit van de persoonsgegevens       J     Deelnemende partijen zijn verantwoordelijk voor datakwaliteit, zoals afgesproken in   Houd bij beantwoording rekening met:
     gewaarborgd, m.a.w. zijn ze actueel, juist en       de dienstverleningsovereenkomst tussen de deelnemende partijen en de Stichting.       1. Of de persoonsgegevens worden gecontroleerd (hoe
     volledig?                                           1. Verantwoordelijkheid ligt bij deelnemende partij. Onderzoeker meldt fouten in      en op welke aspecten);
                                                         kwaliteit aan deelnemende partij.                                                     2. Of de persoonsgegevens kunnen worden gecorrigeerd.
                                                         2. De data mag niet worden gewijzigd op het dataplatform. Een data fix zal moeten     3. Wie toegang heeft tot de persoonsgegevens voor
                                                         gebeuren middels een nieuwe full load.                                                correctie, verwijderen etc. ervan.
                                                         3. Onderzoeker, ICT GHZ                                                               4. Welke interne afdelingen toegang hebben tot de
                                                         4. Onderzoeker, ICT GHZ                                                               persoonsgegevens.
                                                         5. Zie punt 2.2 punt 4.                                                               5. Hoe vaak de persoonsgegevens worden geüpdate.
                                                         6. Een minimale afwijking in de analyse op het zorgtraject/ Door de grote hoeveelheid 6. Wat gevolgen zijn van het gebruiken van onjuiste
                                                         data waarop de analyse wordt gedaan is dit risico minimaal.                           persoonsgegevens.
                                                         7. Ja. Zie aanbevolen maatregelen.                                                    7. Of maatregelen getroffen worden om ander gebruik
                                                         8. Ja. Zie aanbevolen maatregelen.                                                    dan het beoogde te voorkomen.
                                                         9. Als persoongegevens niet aan het Dataplatform worden versterkt, dan worden ze      8. Of kwaliteitswaarborgen worden verstrekt bij
                                                         niet meegenomen in de analyse.                                                        verstrekking van de persoonsgegevens.
                                                                                                                                               9. Wat er gebeurt als persoonsgegevens niet aan derden
                                                                                                                                               worden verstrekt.
2.7  Worden op basis van de persoonsgegevens N           De data wordt alleen gebruikt om te rapporteren op geaggregeerd niveau.
     beslissingen genomen over de betrokkenen?           Interventietrajecten worden niet op individueel niveau uitgevoerd.
2.8  Leveren de persoonsgegevens een volledig      J     De specificatie van de benodigde data is maximaal geminimaliseerd om te voldoen
     en actueel beeld van de betrokkenen op?             aan de rechten van de betrokkenen, maar ook om antwoord te geven op de
                                                         doelstelling (hetgeen een compleet beeld verlangd).
2.9  Is sprake van koppeling, verrijking of        J     Er zijn geen andere bronnen dan de bronnen buiten de deelnemende partijen. Deze
     vergelijking van persoonsgegevens uit               data wordt onderling gekoppeld.
     verschillende bronnen?
2.10 Worden de persoonsgegevens breed              N     1. ICT GHZ / Onderzoeker hebben toegang tot de persoonsgegevens. De analyses          Houd bij beantwoording rekening met 1) Welke
     verspreid binnen de organisatie?                    worden verspreid op geaggregeerd niveau en zullen dus geen individuele                afdelingen / personen hebben toegang tot de
                                                         persoonsgegevens tonen. Deze zijn openbaar aangezien het om een wetenschappelijk      betreffende persoonsgegevens en 2) Wat de doelen zijn
                                                         onderzoek gaat.                                                                       en het gebruik van de persoonsgegevens.
                                                         2. Zie punt 2.1.
                                                                                                                                                                                                      Pagina 4 van 20
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>Nr.  Vraag                                         Keuze Antwoord / Grote risico's                                                         Toelichting
                                                   J/N
2.11 Worden persoonsgegevens verstrekt aan         J     GHZ ICT en onderzoeker hebben toegang tot de data.                                Houd bij beantwoording rekening met: welke derde(n)
     derden?                                                                                                                               toegang tot de persoonsgegevens hebben, met welke
                                                                                                                                           frequentie ze deze ontvangen en welke maatregelen zijn
                                                                                                                                           genomen om misbruik te voorkomen.
2.12 Is het doorgeven van de persoonsgegevens J          De onderzoekers vergewissen zich ervan dat de verantwoordelijken – die voor de    Houd bij beantwoording rekening met:
     aan derden in lijn met de verwachtingen van         verstrekking van de persoonsgegevens verantwoordelijk zijn – patiënten / cliënten 1. Voor en door wie het project wordt uitgevoerd;
     de betrokkene?                                      afdoende hebben geïnformeerd en ten minste hebben voorzien van informatie.        2. Welke technologie wordt ingezet;
                                                         1,2,3)De Betrokkenen worden geïnformeerd.                                         3. Of betrokkene op de hoogte kan zijn van de
                                                         4) Toestemming is voor dit onderzoek niet nodig, zie Onderzoeksprotocol 7.3.      verwerking;
                                                         5. Zie punt 1.6                                                                   4. Of betrokkene toestemming heeft gegeven om zijn
                                                         6. Zie punt 2.11                                                                  persoonsgegevens te verzamelen.
                                                         7. Zie punt 2.11 en punt 1.6                                                      5. Wat de doelen zijn voor het gebruik en of alle
                                                         8. De gegevens worden bewaard op het dataplatform tot het onderzoek is afgerond.  verzamelde persoonsgegevens wel noodzakelijk zijn voor
                                                         Tijdsduur is vooraf niet te bepalen.                                              het doel.
                                                                                                                                           6. Welke personen toegang hebben tot de
                                                                                                                                           persoonsgegevens.
                                                                                                                                           7. Of derden ook gebruikmaken van de
                                                                                                                                           persoonsgegevens en zo ja welke persoonsgegevens aan
                                                                                                                                           derden worden verstrekt?
                                                                                                                                           8. Hoelang de persoonsgegevens worden bewaard,
                                                                                                                                           nadat ze voor het doel zijn gebruikt.
2.13 Stelt de organisatie (geanonimiseerde)        N     De zorgketen wordt op geagregeerd niveau gerapporteerd. Het is niet de bedoeling  Betreft profielen op basis van het gebruik van diensten,
     profielen op van de betrokkenen?                    op individueel niveau terug te koppelen.                                          de afname van producten of bepaalde combinaties van
                                                                                                                                           eigenschappen.
2.14 Indien profielen van personen worden          N                                                                                       Houd bij beantwoording rekening met:
     opgesteld, kan het profiel leiden tot                                                                                                 1. Of de profielen op individueel niveau er opgeslagen
     uitsluiting of stigmatisering van personen?                                                                                           worden.
                                                                                                                                           2. Op basis van welke persoonsgegevens de profielen
                                                                                                                                           worden opgesteld.
                                                                                                                                           3. Welke profielen worden gebruikt.
                                                                                                                                           4. Of een automatische beslissing gebaseerd wordt op
                                                                                                                                           persoonsgegevens en wat de logica achter deze
                                                                                                                                           beslissing is.
                                                                                                                                           5. Derden aan wie de persoonsgegevens worden
                                                                                                                                           verstrekt.
3.   Betrokken instanties en verantwoordelijkheid
3.1  Zijn er (na afronding van het project, proces N                                                                                       Houd bij beantwoording rekening met 1) de afdelingen
     of gegevensuitwisseling) bij het verzamelen                                                                                           die gebruikmaken van en/of persoonsgegevens
     en verder verwerken van de                                                                                                            verzamelen en 2) de personen die toegang hebben tot
     persoonsgegevens meerdere interne                                                                                                     de persoonsgegevens.
     partijen betrokken?
                                                                                                                                                                                                    Pagina 5 van 20
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>====================================================================== Pagina 6 ======================================================================

<pre>Nr. Vraag                                         Keuze Antwoord / Grote risico's                                  Toelichting
                                                  J/N
3.2 Zijn er (na afronding van het project, proces N                                                                Houd bij beantwoording rekening met:
    of de gegevensuitwisseling) bij het                                                                            1. Voor en door wie het project, proces of de
    verzamelen en verder verwerken van de                                                                          gegevensuitwisseling wordt uitgevoerd;.
    persoonsgegevens meerdere externe                                                                              2. Welke interne partijen gebruikmaken van de
    partijen betrokken?                                                                                            persoonsgegevens;
                                                                                                                   3. Of er sprake van uitbesteding van de verwerking;
                                                                                                                   4. Of de persoonsgegevens worden;
                                                                                                                   5. Welke derden er toegang tot hebben.
3.3 Zijn er partijen betrokken (in het project,   N                                                                Voor derdelijke verwerkingen moet eerst de lijst met
    proces of gegevensuitwisseling of bij de                                                                       'derden landen' op de AP website worden geconsulteerd.
    verwerking) die zich niet aan de AVG                                                                           Houd bij het beantwoorden van deze vraag er verder
    privacywetgeving hoeven te houden (derden                                                                      rekening mee of de gegevens 1) van het grondgebied
    landen buiten EU/EER)?                                                                                         komen waar ze ook worden opgeslagen 2) aan partijen
                                                                                                                   worden verstrekt die niet op het grondgebied zijn
                                                                                                                   gevestigd waar de gegevens worden verzameld.
3.4 Is de verstrekking van de persoonsgegevens J        Ja, aangezien er sprake is van wetenschappelijk onderzoek. Houd bij beantwoording rekening met:
    aan derden in lijn met het doel waarvoor de                                                                    1. Wat het doel is voor het gebruik van de
    persoonsgegevens oorspronkelijk zijn                                                                           persoonsgegevens.
    verzameld?                                                                                                     2. Welke persoonsgegevens aan wie worden verstrekt
                                                                                                                   voor welk doel.
                                                                                                                   3. Of de verstrekking aan derden een wettelijke
                                                                                                                   verplichting is.
                                                                                                                   4. Of derden ingeschakeld worden voor het bereiken van
                                                                                                                   het doel.
                                                                                                                   5. Wat de frequentie is waarmee de persoonsgegevens
                                                                                                                   aan derden verstrekt (eenmalig, periodiek, continue).
                                                                                                                   6. Op welke wijze persoonsgegevens worden verstrekt
                                                                                                                   aan derden of wordt vastgelegd aan welke derden
                                                                                                                   persoonsgegevens worden verstrekt.
                                                                                                                   7. Of de derde soortgelijke persoonsgegevens ontvangt
                                                                                                                   op basis waarvan te herleiden valt op wie de
                                                                                                                   persoonsgegevens betrekking hebben (als deze
                                                                                                                   geanonimiseerd of gepseudonimiseerd zijn).
3.5 Worden de persoonsgegevens verkocht aan N                                                                      AVG stelt voorwaarden aan het gebruik van gegevens
    derden?                                                                                                        voor commerciële of charitatieve doelen, zoals recht van
                                                                                                                   verzet.
                                                                                                                                                                            Pagina 6 van 20
</pre>

====================================================================== Einde pagina 6 =================================================================

<br><br>====================================================================== Pagina 7 ======================================================================

<pre>Nr. Vraag                                           Keuze Antwoord / Grote risico's                                                             Toelichting
                                                    J/N
4.  Maatregelen
4.1 Is er in de organisatie sprake van een          J     Zie Bijlage D -                                                                       1. Welke functionaris (wie) is hiervoor verantwoordelijk?
    vastgesteld en geimplementeerd                        v20200701_Adviesrapport__infrastructuur_Stichting_Dataplatform_Midden_Holland.        2. Of wordt aangesloten bij beveiligingsstandaarden
    informatiebeveiligingsbeleid?                         pdf                                                                                   (NEN75XX / ISO)?
                                                          Hierin worden eisen aan de technische, juridische en organisatorisch inrichting       3. Of rekening wordt gehouden met het bijzondere of
                                                          gesteld. De leverancier zal hier aan moeten voldoen.                                  gevoelige karakter van persoonsgegevens.
                                                                                                                                                4. Of het informatiebeveiligingsbeleid wordt getoetst.
4.2 Zo ja, is duidelijk op welke wijze het project, J     Zie punt 4.1 en maatregelen 4.1.                                                      Denk hierbij aan welke maatregelen getroffen worden
    proces of de gegevensuitwisseling er voor                                                                                                   om te voldoen aan het actuele
    zorg draagt dat aan de beschreven eisen in                                                                                                  informatiebeveiligingsplan.
    het beveiligingsbeleid voldaan gaat worden?
4.3 Op welke manier is de gegevensbescherming J           Met alle betrokken partijen (bron, cloud leverancier, onderzoeker, Stichting,
    en beveiliging en het toezicht daarop bij een         leverancier advies, ZorgTTP, VipCalculus) worden passende overeenkomsten gesloten.
    verwerker geregeld? Is er een
    verwerkersovereenkomst?
4.4 Welke maatregelen zij genomen om niet-          J     De verwerking van bron naar Cloud leverancier geschied middels een ISO                Denk hierbij aan wachtwoorden, autorisaties, encryptie
    geautoriseerde of onrechtmatige verwerking            gecertificeerde TTP. De Cloud infrastructuur voldoet aan ISO 27001, ISO 27018 en ISO of afgesloten kasten.
    of gebruik tegen te gaan?                             27701 certificering. De PC van de Stichting (voor de onderzoeker) staat in een
                                                          afgesloten ruimte waar alleen de onderzoeker toegang tot heeft. De hardeschijf van
                                                          de PC is beveiligd met bitlocker. Op de PC is alleen een account voor de onderzoeker.
4.5 Welke procedures zijn erin geval van            J     Zie punt 4.1 en maatregelen 4.1.
    misbruik, detectie en afhandeling van
    (beveiligings-)incidenten.
4.6 Is een bewaartermijn voor de                    J     In dit project wordt een bewaartermijn van 5 jaar gehanteerd, omdat voor het correct  Houdt hierbij rekening met het doel waarvoor de
    persoonsgegevens vastgesteld?                         uitvoeren van de analyses over voldoende data moet worden beschikt. Daarom zullen     persoonsgegevens zijn verzameld en vervolgens worden
                                                          er gegevens van de afgelopen 5 jaar gebruikt worden. Over 2 jaar zal er een evaluatie verwerkt en bedrijfsrichtlijnen en wettelijk vastgestelde
                                                          plaatsvinden van het gebruik van de gegevens en een definitieve bewaartermijn         bewaartermijnen (Archief- en Belastingwet, etc.)
                                                          afgesproken worden. Gegevens die niet langer gebruikt worden, zullen uit de
                                                          systemen verwijderd worden.
                                                                                                                                                                                                          Pagina 7 van 20
</pre>

====================================================================== Einde pagina 7 =================================================================

<br><br>====================================================================== Pagina 8 ======================================================================

<pre>Nr. Vraag                                        Keuze Antwoord / Grote risico's                                                            Toelichting
                                                 J/N
4.7 Kunnen de persoonsgegevens na afloop van J         1. Zie punt 4.6                                                                      Het is niet voldoende om gegevens aan te merken als
    de bewaartermijn fysiek worden verwijderd          2. De mogelijkheid bestaat om bij het ophalen van de nieuwe gegevens de vernietigde  ‘verlopen’. Na afloop van de bewaartermijn dienen
    (uit een bestand) of vernietigd (papier)?          gegevens te herstellen.                                                              gegevens daadwerkelijk verwijderd te worden. Houd bij
                                                       3. Is een mogelijkheid maar wordt hier geen gebruik van gemaakt, omdat de            de beantwoording van de vraag rekening met
                                                       individuele zorgketens belangrijk zijn.                                              mogelijkheden 1) (Delen van) de persoonsgegevens te
                                                                                                                                            vernietigen/verwijderen, 2) Herstel van vernietigde of
                                                                                                                                            verwijderde persoonsgegevens en 3) Anonimisatie van
                                                                                                                                            persoonsgegevens.
4.8 Zo ja, worden de persoonsgegevens na         J     1. Ja, zie adviesrapport hoofdstuk 2.                                                Houd bij beantwoording rekening met:
    verstrijken van de bewaartermijn op zo’n           2. Binnen de infrastructuur geleverd door Cloud leverancier.                         1. Of er regelgeving of beleid (zoals archiefwet) bestaat
    manier vernietigd of verwijderd, dat ze niet       3. SSD                                                                               voor vernietiging van gegevens.
    meer te benaderen en te gebruiken zijn?            4. Ja                                                                                2. Waar (welke locatie) gegevens worden bewaard.
                                                       5. Voor onderzoeksdoeleinden moeten gegevens worden bewaard voor het eventueel       3. Op welk medium (Papier, CD, HDD, Tape) de gegevens
                                                       kunnen repliceren van onderzoeksresultaten.                                          worden bewaard.
                                                                                                                                            4. Of deze locatie/medium zijn afgeschermd voor gebruik
                                                                                                                                            (bijv. het archief).
                                                                                                                                            5. Welke andere redenen bestaan om de
                                                                                                                                            persoonsgegevens te bewaren (historie, wettelijk,
                                                                                                                                            juridisch).
5.  Transparantie en rechten van betrokkenen
5.1 Is het doel van het verzamelen van de        J     De onderzoekers vergewissen zich ervan dat de verantwoordelijken – die voor de       Houd bij de beantwoording er rekening mee of de
    persoonsgegevens algemeen bekend of kan            verstrekking van de persoonsgegevens verantwoordelijk zijn – patiënten / cliënten    betrokkene redelijkerwijs op de hoogte kan zijn van de
    algemeen bekend worden gemaakt?                    afdoende hebben geïnformeerd en ten minste hebben voorzien van informatie met        verwerking van zijn persoonsgegevens.
                                                       betrekking tot het volgende:
                                                       - Dat de hulpverlener naast patiënten behandeling en het bewaken van de kwaliteit
                                                       van de zorg ook daarmee verwante doelstellingen dient, zoals het verrichten van
                                                       medisch statisch onderzoek;
                                                       - Dat vanwege het belang van deze doelstellingen gegevens van patiënten voor die
                                                       doelstellingen kunnen worden gebruikt;
                                                       - Dat de hulpverlener en de instelling waaraan de hulpverlener is verbonden slechts
                                                       gegevens aan onderzoekers verstrekt die zich aan de wet en de Gedragscode
                                                       Gezondheidsonderzoek houden;
                                                       - Dat het mogelijk is om bezwaar te maken tegen het gebruik van gegevens voor
                                                       onderzoek;
                                                       - Dat de bij de behandeling betrokken hulpverlener of op de nader in de informatie
                                                       aan te geven plaatsen in de instelling inlichtingen kunnen worden verkregen over het
                                                       maken van een dergelijk bezwaar en aantekening kan worden gemaakt van dergelijk
                                                       bezwaar;
                                                                                                                                                                                                      Pagina 8 van 20
</pre>

====================================================================== Einde pagina 8 =================================================================

<br><br>====================================================================== Pagina 9 ======================================================================

<pre>Nr. Vraag                                       Keuze Antwoord / Grote risico's                           Toelichting
                                                J/N
5.2 Verzamelt de organisatie de                 J     Verdere verwerking voor wetenschappelijk onderzoek. Zoals (AVG):
    persoonsgegevens op basis van een van de                                                              - Organisatie vraagt toestemming aan de betrokkene(n);
    wettelijke grondslagen?                                                                               - Noodzakelijk in kader van overeenkomst met
                                                                                                          betrokkene;
                                                                                                          - Noodzakelijk voor het volgen van een wettelijke
                                                                                                          verplichting.
                                                                                                          - Er is sprake van een vitaal belang dat de organisatie
                                                                                                          persoonsgegevens betrokkene verzamelt.
                                                                                                          - De persoonsgegevens zijn nodig in kader van een
                                                                                                          publiekrechtelijke taak.
                                                                                                          - Organisatie heeft een gerechtvaardigd belang bij de
                                                                                                          verwerking.
5.3 Is duidelijk of de organisatie              J     Andere grondslag, wetenschappelijk onderzoek        Bij het verwerken van de persoonsgegevens moet
    persoonsgegevens verzamelt op basis van                                                               duidelijk zijn of de betrokkene toestemming moet geven
    gegeven toestemming of op basis van een                                                               (opt-in) of dat niet hoeft, maar later bezwaar kan maken
    andere grondslag?                                                                                     (opt-out)
5.4 Indien de organisatie toestemming aan de    nvt                                                       Gegeven toestemming moet een vrije, specifieke en op
    betrokkene vraagt, kan deze de                                                                        informatie berustende wilsuiting zijn.
    toestemming op een later tijdstip weer
    intrekken?
5.5 Zijn naar verwachting de gevolgen groot als nvt                                                       Denk hierbij aan afhankelijkheid betrokkene van
    betrokkene zijn toestemming voor                                                                      dienstverlening waarvoor persoonsgegevens benodigd
    verwerking van persoonsgegevens intrekt?                                                              zijn.
5.6 Wordt door de organisatie aan betrokkene    J     Zie punt 5.1                                        Houd bij de beantwoording rekening met:
    gemeld dat zijn persoonsgegevens worden                                                               1. Bron van de persoonsgegevens (betrokkene, intern,
    verzameld?                                                                                            derde, etc.).
                                                                                                          2. Wijze waarop deze worden verzameld.
                                                                                                          3. De mate waarin de betrokkene geinformeerd is over
                                                                                                          de verwerking;
                                                                                                          4. De technologie die wordt ingezet;
                                                                                                          5. Wat het doel is/doelen zijn voor het gebruik.
                                                                                                          6. Of de persoonsgegevens c.q. uitkomsten van de
                                                                                                          bewerking, intern verspreid worden.
                                                                                                          7. Op welke wijze de persoonsgegevens aan derden
                                                                                                          worden verstrekt.
                                                                                                          8. Hoe lang de persoonsgegevens worden bewaard
                                                                                                                                                                   Pagina 9 van 20
</pre>

====================================================================== Einde pagina 9 =================================================================

<br><br>====================================================================== Pagina 10 ======================================================================

<pre>Nr.   Vraag                                        Keuze Antwoord / Grote risico's                                                         Toelichting
                                                   J/N
5.6.1 Bij Nee: Kan betrokkene redelijkerwijs op de nvt
      hoogte zijn van het verzamelen van zijn
      persoonsgegevens?
5.6.2 Bij Ja (op vraag 5.6): Wordt aan betrokkene J      Staat beschreven op de website van de Stichting Dataplatform Midden Holland.
      verteld waarom zijn persoonsgegevens
      worden verzameld en wat de organisatie
      ermee gaat doen?
5.6.3 Bij Ja: (op vraag 5.6): Wordt aan betrokkene J     Staat beschreven op de website van de Stichting Dataplatform Midden Holland.      Zoals wetenschappelijk onderzoek e.d.
      gemeld aan wie zijn persoonsgegevens
      worden verstrekt, ook als daar geen
      wettelijke verplichting toe is?
5.7   Is er een reële kans dat betrokkene(n) zich  J     De onderzoekers vergewissen zich ervan dat de verantwoordelijken – die voor de    Houd bij beantwoording rekening met:
      niet of nauwelijks bewust zijn m.b.t.              verstrekking van de persoonsgegevens verantwoordelijk zijn – patiënten / cliënten 1. Mate waarin betrokkene wordt geïnformeerd;
      verwerking van hun persoonsgegevens?               afdoende hebben geïnformeerd en ten minste hebben voorzien van informatie.        2. Hoe persoonsgegevens worden verzameld;
                                                         1/9: Staat beschreven op de website van de Stichting Dataplatform Midden Holland. 3. Welke technologie wordt ingezet;
                                                                                                                                           4. Mogelijkheid dat de betrokkene kennis heeft van de
                                                                                                                                           verwerkingen;
                                                                                                                                           5. Bron van de persoonsgegevens (betrokkene, intern,
                                                                                                                                           derde, etc.).
                                                                                                                                           6. Wat de doelen zijn voor het gebruik.
                                                                                                                                           7. Of gegevens/uitkomsten van gegevensbewerking
                                                                                                                                           intern verspreid worden.
                                                                                                                                           8. Op welke wijze worden de gegevens aan derden
                                                                                                                                           verstrekt.
                                                                                                                                           9. Hoe lang de persoonsgegevens worden bewaard.
5.8   Kunnen de betrokkenen hun gegevens inzien J        Dit is een mogelijkheid in de techniek van de TTP en de opbouw van de verzamelde  Denk aan een reactie op verzoeken of het geven van
      of daarom vragen?                                  gegevens in de Cloud infrastructuur.                                              inzage in eigen persoonsgegevens via een beveiligde
                                                                                                                                           portal.
5.9   Kunnen de betrokkenen hun                    J     Zie punt 5.8.                                                                     Vragen van een reactie op opgestuurde overzichten of
      persoonsgegevens (laten) corrigeren of                                                                                               het geven van (eigen) correctiemogelijkheden in de
      daarom vragen?                                                                                                                       eigen gegevens middels bijv. een beveiligde portal.
5.10  Kunnen betrokkenen hun persoonsgegevens J          Zie punt 5.8.                                                                     Reactie op verzoeken geven en/of het geven van eigen
      laten verwijderen of daarom vragen?                                                                                                  mogelijkheden middels bijv. een portal.
                                                                                                                                                                                                 Pagina 10 van 20
</pre>

====================================================================== Einde pagina 10 =================================================================

<br><br>====================================================================== Pagina 11 ======================================================================

<pre>Aanbevolen maatregelen
De gegevens worden gepseudonimiseerd door
een ISO gecertificeerde TTP en over beveiligde
verbinding getransporteerd.
Overeenkomsten worden onderling afgesloten
(verwerkersovereenkomsten deelnemende
partijen en Stichting, SLA en
beveiligingsprocedures met leverancier
dataplatform en Stichting,
geheimhoudinsgverklaring met onderzoeker en
Stichting.
Zie punt 1.3
                                               Pagina 11 van 20
</pre>

====================================================================== Einde pagina 11 =================================================================

<br><br>====================================================================== Pagina 12 ======================================================================

<pre>Aanbevolen maatregelen
Zie punt 1.3
1) Zie punt 1.3
2) De behandeling wordt weergegeven in een bij
de zorginstelling bekende code.
Zie punt 1.3
                                               Pagina 12 van 20
</pre>

====================================================================== Einde pagina 12 =================================================================

<br><br>====================================================================== Pagina 13 ======================================================================

<pre>Aanbevolen maatregelen
Zie punt 1.3
nvt
1. Vastgelegd in de diverse
verwerkersovereenkomsten die in het kader van
het onderzoek gesloten zijn tussen de
verwerkingsverantwoordelijken en de diverse
verwerkers en subverwerkers.
2. Gepseudonimiseerde gegevens.
3. Geheimhoudingsverklaring tussen
onderzoeker en Stichting
4. De lage interval beperkt het risico.
5. Automatisch via beveiligde verbindingen via
ISO gecertificeerde TTP.
6. Geheimhoudingsverklaring,
verwerkersovereenkomst.
                                               Pagina 13 van 20
</pre>

====================================================================== Einde pagina 13 =================================================================

<br><br>====================================================================== Pagina 14 ======================================================================

<pre>Aanbevolen maatregelen
Zie punt 1.3
Opstellen DPIA, GLO, Onderzoeksprotocol.
Laten toetsen van DPIA door FG en juristen
betrokken partijen.
Afspraken worden gemaakt in de
diensverleningsovereenkomst tussen de
deelnemende partijen en de Stichting.
1. Impact is laag, gezien het onderzoek en de
resultaten worden geagregeerd.
2. Afgesloten overeenkomsten tussen
onderzoeker en Stichting
3. Data-analist GHZ
4. ICT GHZ en onderzoeker GHZ
5. Zie punt 2.2 punt 4.
6. Gebruik van geagregeerde gegevens
waardoor de impact van foutieve data wordt
geminimaliseerd.
7. Verwerkersovereenkomst (Stichting - ICT G
HZ) en geheimhoudingsverklaring Stichting -
Onderzoeker).
8. In GLO worden afspraken over datakwaliteit
gemaakt.
9. In de GLO staan afspraken en procedures
over datalevering.
Er wordt op geagreggeerd niveau
gerapporteerd, alleen de Onderzoeker krijgt de
volledige gegevens in te zien.
                                               Pagina 14 van 20
</pre>

====================================================================== Einde pagina 14 =================================================================

<br><br>====================================================================== Pagina 15 ======================================================================

<pre>Aanbevolen maatregelen
Zie maatregelen 2.6.
Zie punt 1.3.
De betrokkenen worden geinformeerd door het
beschikbaar stellen van het onderzoeksprotocol,
deze DPIA, een overzicht van de gebruikte
gegevens en een toegankelijke beschrijving
(gebaseerd op het onderzoeksprotocol en DPIA)
van het onderzoek. Deze informatie wordt
beschikbaar gesteld op een website van de
Stichting.
                                                Pagina 15 van 20
</pre>

====================================================================== Einde pagina 15 =================================================================

<br><br>====================================================================== Pagina 16 ======================================================================

<pre>Aanbevolen maatregelen
                       Pagina 16 van 20
</pre>

====================================================================== Einde pagina 16 =================================================================

<br><br>====================================================================== Pagina 17 ======================================================================

<pre>Aanbevolen maatregelen
Vereisten infrastructuur staan beschreven in
advies rapport.
Er worden hoge eisen gesteld aan de
technische, juridische en organisatorische
inrichting.
Deze zijn opgesomd in dit rapport onder
hoofdstuk 2 Randvoorwaarden.
Zie punt 4.1 en maatregelen 4.1.
Er worden overeenkomsten afgesloten tussen
de verschillende partijen. Zie overzicht in DPIA
in paragraaf 4.2.
Er worden overeenkomsten afgesloten tussen
de verschillende partijen. Zie overzicht in DPIA
in paragraaf 4.2.
Zie punt 4.1 en maatregelen 4.1.
De bewaartermijn wordt vastgelegd in de
dienstverleningsovereenkomst tussen de
deelnemende partij en de Dtichting en in de
DPIA.
                                                 Pagina 17 van 20
</pre>

====================================================================== Einde pagina 17 =================================================================

<br><br>====================================================================== Pagina 18 ======================================================================

<pre>Aanbevolen maatregelen
Dit is onderdeel van het adviesrapport Cloud
infrastructuur en afspraken in de
dienstverleningsovereenkomst tussen de
deelnemende partij en de Stichting.
Zie punt 4.1 en maatregelen 4.1.
zie 2.12
                                             Pagina 18 van 20
</pre>

====================================================================== Einde pagina 18 =================================================================

<br><br>====================================================================== Pagina 19 ======================================================================

<pre>Aanbevolen maatregelen
Beschreven in DPIA hoofdstuk 4.4.
Zie 2.12
                                  Pagina 19 van 20
</pre>

====================================================================== Einde pagina 19 =================================================================

<br><br>====================================================================== Pagina 20 ======================================================================

<pre>Aanbevolen maatregelen
Zie punt 2.12
Zie punt 2.12
Zie punt 2.12
Vereiste van de infrastructuur in adviesrapport
en inrichting ICT en verwerking via TTP.
Vereiste van de infrastructuur in adviesrapport
en inrichting ICT en verwerking via TTP.
Vereiste van de infrastructuur in adviesrapport
en inrichting ICT en verwerking via TTP.
                                                Pagina 20 van 20
</pre>

====================================================================== Einde pagina 20 =================================================================

<br><br>