Burgers kennen DigiD om in te loggen bij de Belastingdienst of studiefinanciering, voor een pensioenoverzicht of bij de gemeente. Op de site van DigiD staat bij de lijst van instellingen die met DigiD werken de volgende tekst: "Dit zijn overheden en organisaties die een overheidstaak uitvoeren en daarbij het burgerservicenummer in hun administratie mogen gebruiken. Bijvoorbeeld een ziekenhuis of een zorgverzekeraar."
Het is dus een interessante vraag: wanneer vindt Logius, maar daarmee eigenlijk de overheid, dat een organisatie een publieke taak uitvoert. Kennelijk is dat bij Constamed.nl het geval. Zij hebben immers succesvol de formele aanvraagprocedure voor een DigiD-aansluiting doorlopen (om precies te zijn heeft hun ICT-dienstverlener dat gedaan). Ze hebben daarmee ook voldaan aan tal van technische en formele kwaliteitseisen. Zij zijn geen uitzondering. Ook zorgautomatiseerder PharmaPartners gebruikt DigiD voor een produkt als MijnGezondheid.net. Daarmee kunnen huisartsen of apotheken een zorgportaal voor hun klanten inrichten en met hun DigiD inloggen. Een ander voorbeeld is een dienst als Pazio, ook een platform waarmee zorginstellingen hun patiënten online toegang kunnen geven tot informatie.Constamed lijkt dus in feite niets anders te doen dan wat ICT-ondernemingen in de zorg al langer doen
Huisartsen die een online dienst als Constamed gebruiken hebben – zo lijkt het in ieder geval – zelf een zorgplicht voor de medische informatie die wordt uitgewisseld bij de beantwoording van hun vraag. Dat is ook de indruk van Johan Krijgsman van Nictiz, het expertisecentrum van de overheid dat ontwikkeling van ICT in de zorg faciliteert. "Ik denk dat in de Constamed-constructie de huisarts uiteindelijk de verantwoordelijkheid draagt voor de geleverde zorgdienst. De vraag is echter hoe helder dit geregeld is in de contracten tussen Constamed en deelnemende huisartsen. Deze vraag is ook van groot belang als het gaat om wie verantwoordelijke is in de zin van de Wbp (Wet bescherming persoonsgegevens) en of je Constamed hier dan als bewerker in de zin van de Wbp moet zien. Deze vraag speelt overigens altijd als een zorgverlener met een IT-leverancier in zee gaat, maar in dit geval is hij extra interessant omdat onduidelijk is hoeveel invloed de individuele huisartsen hebben op de keuzes die door de dienstverlener worden gemaakt."
Maar wat heeft het al dan niet gebruiken van DigiD nu te maken met een eventuele aansprakelijkheid van een zorgverlener? DigiD lijkt immers op het eerste gezicht alleen maar een technische oplossing voor een technisch probleem: hoe kun met een iemand herkennen en laten inloggen op een beveiligde dienst?De overheid heeft het gebruik van DigiD nadrukkelijk beperkt tot publieke diensten
De overheid heeft het gebruik van DigiD echter nadrukkelijk beperkt tot publieke diensten. Zorgaanbieders als artsen en ziekenhuizen die online willen communiceren met patiënten vallen klaarblijkelijk onder die definitie. En ook de huisartsen die hun diensten beschikbaar stellen via Constamed. Maar daarmee is het dus ook de desbetreffende huisarts – niet Constamed – die de dienst aanbiedt, lijkt Logius te redeneren. Constamed is – net als de producten van Pharmapartners en Pazio – een technisch neutraal doorgeefluik.
Hoe kijkt Logius aan tegen de kennelijke overheidstaak van organisaties als Constamed en anderen? Michiel Groeneveld, woordvoerder van Logius, kan desgevraagd niet direct antwoord geven op deze vraag. "We zijn het dossier aan het bekijken, en ik hoop dat ik uw vraag op korte termijn kan beantwoorden", meldde hij in antwoord op onze vraag.De huisarts kan via Internet ook vragen van andere dan zijn of haar eigen patiënten beantwoorden
Een dag later zegt zijn collega Rick Bron dat het toch iets meer werk is. Hij bevestigt dat het gebruik van DigiD voorbehouden is aan organisaties die een publieke of overheidstaak uitvoeren, maar zegt dat het tijd kost om uit te zoeken of Constamed onder die definitie valt. Maar de toestemming voor het gebruik van DigiD is toch verstrekt? "Het lijkt erop dat in deze constructie de huisartsen de overheidstaak uitvoeren, maar ik kan er verder niets over zeggen", aldus Bron, die belooft erop terug te komen.
Het ziet er overigens naar uit dat het in de toekomst voor bedrijven en instellingen gemakkelijker gaat worden om een landelijk geaccepteerd inlogsysteem te gaan gebruiken. De opvolger van DigiD staat al te trappelen in de coulissen. Eind vorig jaar kondigde minister Plasterk aan dat hij in 2015 het zogeheten eID-stelsel, in 2015 wil introduceren. Hierin wil hij 'afspraken maken over elektronische identiteit in den brede, voor zowel burgers, bedrijven als professionals'. eID moet veiliger worden dan DigiD, en zal waarschijnlijk gaan werken met een fysieke component, zoals een smartcard. Het is de bedoeling dat ook bedrijven zoals bijvoorbeeld webwinkels gebruik moeten kunnen gaan maken van de nieuwe beveiliging. Het is nog onduidelijk onder welke voorwaarden bedrijven (en dus ook zorgverleners) gebruik kunnen gaan maken van de opvolger van DigiD.
Tags: beveiligingConstamedDigiDeHealthGré ConradiICTLogiusmHealthprivacyStichting Gezondheidscentra MaarssenbroekWGBO