De Nederlandse Vereniging voor Ziekenhuizen heeft een standaardovereenkomst gemaakt die alle ziekenhuizen voor al hun leveranciers kunnen gebruiken. In deze overeenkomst worden belangrijke onderwerpen geregeld zoals beveiliging, verbod op verder verwerken van de gegevens, geheimhouding, rapportages datalekken, afspraken als een bedrijf een subbewerker inschakelt, rapportages over beveiliging, toegangsniveaus. In het belang van de bescherming van persoonsgegeven tekent elke leverancier, vaak na enig gedoe, deze overeenkomst. Op eentje na. Chipsoft weigert te tekenen. Al jaren. Ik betreur dat.
Deze bewerkersovereenkomst is ontstaan toen veel ziekenhuizen al gebruik maakten van de programma’s van Chipsoft. Chipsoft weigert de overeenkomst te ondertekenen omdat ze vinden dat ze geen bewerker zijn van de gegevens. Onbegrijpelijk; de wetgever is hier namelijk heel duidelijk over.
Tot nu toe knijp ik mijn ogen een beetje dicht. Ik had er immers op moeten toezien dat ze tekenen, of de stekker eruit moeten trekken. Maar stoppen met een EPD dat goed functioneert, alleen omdat een overeenkomst ontbreekt, is onmogelijk. De beruchte ‘vendor lock-in’, de afhankelijkheid van één leverancier, is hier bijna fysiek voelbaar. Chipsoft weet dit en het speelt met dit gegeven.
Mijn oproep komt erop neer dat we als ziekenhuizen één lijn moeten trekken om dit euvel aan te pakken. Ik weet dat het lastig is om Chipsoft te pareren. Sommige collega’s zijn net aan het onderhandelen over een aanvullende dienst, die doen even niet mee. Andere zijn bezig met de implementatie van een nieuw onderdeel. Ook zij haken af. Sommigen hebben het einde van hun contractduur bereikt en willen een nieuw contract afsluiten. Anderen willen graag. Maar ook dan is de tijd is veelal in het voordeel van Chipsoft. Daarvan wordt handig gebruik gemaakt. In de volksmond heet dit verdeel en heers.
Alle ziekenhuizen op één lijn krijgen lijkt een onmogelijke opgave. Daarom hebben we hulp nodig van het ministerie van VWS. Ik druk me misschien kras uit, maar wat mij betreft mag een dataleverancier pas in de zorg werkzaam zijn als die de bewerkersovereenkomst heeft getekend. Helaas geeft het ministerie tot op heden aan dat het daar niets in ziet. Het is onze verantwoordelijkheid, is de reactie uit Den Haag.