Besluit van 23 mei 2008, houdende regels voor het gebruik van het burgerservicenummer in de zorgsector (Besluit gebruik burgerservicenummer in de zorg)
Besluit gebruik burgerservicenummer in de zorg
Wij Beatrix, bij de gratie Gods, Koningin der Nederlanden, Prinses van Oranje-Nassau, enz. enz. enz.
Op de voordracht van Onze Minister van Volksgezondheid, Welzijn en Sport van 16 januari 2007, MEVA/ICT-2740333, gedaan in overeenstemming met Onze Minister voor Bestuurlijke Vernieuwing en Koninkrijksrelaties;
Als zorgaanbieder, respectievelijk zorg in de zin van de wet wordt aangewezen de Stichting Sanquin Bloedvoorziening voor zover het betreft haar werkzaamheden met betrekking tot het diagnostisch laboratoriumonderzoek voor een zorgaanbieder en het beheer en de exploitatie van het Transfusie Register Irregulaire antistoffen en X(kruis)-proeven.
Bij ministeriële regeling kan worden bepaald welke gegevens en bescheiden worden verstrekt bij de aanvraag te worden opgenomen in een register.
Artikel
4
Onze Minister stelt, voor zover mogelijk aan de hand van wettelijk gestelde vereisten voor de hoedanigheid van zorgaanbieder, indicatieorgaan en zorgverzekeraar, vast of de aanvraag, bedoeld in artikel 3, is gedaan door onderscheidenlijk een zorgaanbieder, een indicatieorgaan of een zorgverzekeraar.
Artikel
5
De aanvraag, bedoeld in artikel 3, wordt in ieder geval afgewezen indien deze niet is gedaan door een zorgaanbieder, indicatieorgaan of zorgverzekeraar.
Artikel
6
1
In het register van zorgaanbieders wordt per inschrijving opgenomen:
a.
indien de geregistreerde een natuurlijke persoon is:
indien de geregistreerde een rechtspersoon is: naam;
c.
indien de geregistreerde een instelling is in de zin van artikel 1, eerste lid, van de Wet kwaliteit, klachten en geschillen zorg, welke wordt gevormd door een organisatorisch verband van natuurlijke personen die bedrijfsmatig zorg verlenen of doen verlenen dan wel door een natuurlijk persoon die bedrijfsmatig zorg doet verlenen: naam van de instelling.
2
In het register van indicatieorganen en zorgverzekeraars wordt per inschrijving opgenomen de naam van onderscheidenlijk het indicatieorgaan en de zorgverzekeraar.
3
In de registers wordt voorts per inschrijving opgenomen:
a.
aard van de gegevens en bescheiden aan de hand waarvan is vastgesteld dat de geregistreerde een zorgaanbieder, indicatieorgaan of zorgverzekeraar is;
b.
datum van opname in het register;
c.
adres van vestiging;
d.
gegevens met betrekking tot verstrekte en ingetrokken toegangsmiddelen.
4
Bij ministeriële regeling kunnen nadere regels worden gesteld over de opname en verwerking van gegevens in het register.
Artikel
7
De geregistreerde stelt Onze Minister onmiddellijk op de hoogte van een wijziging van de in het register opgenomen gegevens en van andere omstandigheden die van belang kunnen zijn voor het schorsen of doorhalen van de inschrijving.
Onze Minister draagt zorg voor de inrichting en instandhouding van een sectorale berichtenvoorziening in de zorg, waarvan deel uitmaken:
a.
voorzieningen door tussenkomst waarvan zorgaanbieders, indicatieorganen, zorgverzekeraars en jeugdhulpaanbieders gebruik kunnen maken van de beheervoorziening;
b.
voorzieningen met behulp waarvan aan een cliënt een overzicht gegeven kan worden van het gebruik dat zorgaanbieders, indicatieorganen, zorgverzekeraars en jeugdhulpaanbieders van de voorzieningen, bedoeld onder a, hebben gemaakt teneinde het burgerservicenummer van de cliënt vast te stellen.
2
Onze Minister is verwerkingsverantwoordelijke voor de SBV-Z.
Artikel
12
1
Onze Minister stelt een systeembeschrijving voor de SBV-Z vast.
2
De systeembeschrijving bevat een beschrijving van:
a.
de hoofdlijnen van de inrichting van de SBV-Z;
b.
de inrichting en werking van de voorzieningen, bedoeld in artikel 11, eerste lid, met inbegrip van de wijze waarop de uitwisseling van gegevens door de SBV-Z met een zorgaanbieder, indicatieorgaan, zorgverzekeraar of jeugdhulpaanbieder enerzijds en de beheervoorziening anderzijds, plaatsvindt;
c.
de wijze waarop de SBV-Z het geautomatiseerde systeem van een zorgaanbieder, indicatieorgaan, zorgverzekeraar of jeugdhulpaanbieder in staat stelt aan te sluiten op de SBV-Z;
d.
de gevallen waarin en de wijze waarop aantekening wordt gehouden van het gebruik dat van de SBV-Z wordt gemaakt;
e.
de hoofdlijnen van het beheer van de SBV-Z.
Artikel
13
Onze Minister zorgt er voor dat de SBV-Z functioneert op een wijze die overeenstemt met de systeembeschrijving.
Artikel
14
1
Onze Minister draagt zorg voor de nodige maatregelen van technische en organisatorische aard ter beveiliging van de gegevens die de SBV-Z verwerkt tegen verlies of aantasting van deze gegevens en tegen onbevoegde kennisneming, opneming, wijziging, verwijdering of verstrekking van deze gegevens.
2
Onze Minister draagt zorg voor de nodige maatregelen van technische en organisatorische aard ter beveiliging van de SBV-Z tegen onbevoegd gebruik en belemmering van de goede werking van de voorzieningen, bedoeld in artikel 11, eerste lid.
3
De maatregelen, bedoeld in het eerste en tweede lid, hebben ten minste betrekking op:
a.
personen die werkzaam zijn voor Onze Minister;
b.
de toegang tot de SBV-Z, met inbegrip van de verbindingen met de SBV-Z;
c.
de toegang tot gebouwen en ruimten waar de SBV-Z of onderdelen daarvan aanwezig zijn;
d.
de apparatuur en de programmatuur van de SBV-Z;
e.
de gegevens en het beheer van de gegevens die door de SBV-Z zijn vastgelegd en bewaard;
f.
het geval dat de geheimhouding van door de SBV-Z verwerkte gegevens is geschaad;
g.
het voorkomen van calamiteiten en het afhandelen daarvan.
De zorgaanbieder, het indicatieorgaan, de zorgverzekeraar en de jeugdhulpaanbieder die is aangesloten op de SBV-Z draagt zorg dat de verbinding van zijn geautomatiseerde systeem met de SBV-Z en de uitwisseling van gegevens tussen zijn geautomatiseerde systeem en de SBV-Z functioneren op een wijze die overeenstemt met hetgeen daarover in de systeembeschrijving is vastgelegd.
de volledigheid, begrijpelijkheid en juistheid van de beschrijving van de inrichting, werking en beveiliging van de SBV-Z, gelet op de geldende regelgeving;
b.
de mate waarin de SBV-Z functioneert overeenkomstig de onder a bedoelde beschrijving.
Hoofdstuk
IV
Toegangsmiddelen
Artikel
18
Onze Minister kan op aanvraag de volgende middelen verschaffen waarmee de geregistreerde toegang kan verkrijgen tot de SBV-Z:
a.
een certificaat dat is verankerd in het Staat der Nederlanden Root CA Certificaat;
b.
een bij ministeriële regeling aangewezen authenticatiemiddel.
Artikel
19
Bij ministeriële regeling kan worden bepaald welke gegevens en bescheiden worden verstrekt bij de aanvraag van een toegangsmiddel.
Artikel
20
1
De aanvraag, bedoeld in artikel 18, wordt toegekend, tenzij:
a.
de aanvraag niet is gedaan door een geregistreerde;
b.
de aanvraag een certificaat betreft en de geregistreerde niet voldoet aan de vereisten voor de toekenning van een certificaat;
c.
de aanvraag een authenticatiemiddel betreft en de geregistreerde niet voldoet aan de bij ministeriële regeling gestelde regels voor de toekenning van dat toegangsmiddel.
2
Onze Minister verstrekt het toegekende toegangsmiddel desgevraagd aan de geregistreerde, tenzij:
a.
het een certificaat betreft en de geregistreerde niet voldoet aan de vereisten voor het verstrekken van een certificaat;
b.
het een ander toegangsmiddel dan een certificaat betreft en de geregistreerde niet voldoet aan de bij ministeriële regeling gestelde regels voor de verstrekking van dat toegangsmiddel.
Artikel
21
1
Onze Minister brengt de geregistreerde een vergoeding voor het certificaat in rekening die ten hoogste kostendekkend is.
2
Bij ministeriële regeling kunnen regels worden gesteld met betrekking tot de vergoeding van het certificaat, waarbij in afwijking van het eerste lid kan worden bepaald dat geen vergoeding in rekening wordt gebracht voor daarbij aan te wijzen categorieën certificaten die gedurende een daarbij aan te wijzen periode worden verstrekt.
3
Bij ministeriële regeling kunnen regels worden gesteld met betrekking tot de vergoeding van een ander toegangsmiddel dan een certificaat.
Artikel
22
1
De geregistreerde gebruikt het toegangsmiddel uitsluitend overeenkomstig de bestemming van dat toegangsmiddel.
2
De geregistreerde treft passende maatregelen om het toegangsmiddel te beveiligen tegen beschadiging, verlies en onrechtmatig gebruik.
3
De geregistreerde doet Onze Minister onmiddellijk mededeling van omstandigheden die van belang kunnen zijn voor het wijzigen of intrekken van het toegangsmiddel.
4
Onze Minister kan de geregistreerde aanwijzingen geven met betrekking tot het beheer, de beveiliging of het gebruik van het toegangsmiddel.
5
Bij ministeriële regeling kunnen nadere regels worden gesteld met betrekking tot het beheer, de beveiliging, het gebruik en de intrekking van het toegangsmiddel.
indien de vergoeding, bedoeld in artikel 21, niet is voldaan;
c.
indien de inschrijving in het register is geschorst of is doorgehaald;
d.
indien het toegangsmiddel beschadigd, verloren of defect is;
e.
indien het toegangsmiddel onrechtmatig gebruikt is;
f.
indien de werking van het toegangsmiddel aangetast is;
g.
indien de geregistreerde niet voldoet aan de aanwijzingen of regels met betrekking tot het beheer, de beveiliging, het gebruik en de intrekking van het toegangsmiddel;
h.
in andere, bij ministeriële regeling te bepalen gevallen.
Artikel
24
Bij ministeriële regeling wordt de geldigheidsduur van het toegangsmiddel bepaald.
Artikel
25
De geregistreerde verkrijgt geen recht van eigendom of rechten van intellectuele eigendom op het toegangsmiddel.
Indien het vaststellen van de identiteit van een cliënt door een zorgaanbieder overeenkomstig het bij of krachtens de artikelen 5, 6 en 17 van de wet bepaalde onmogelijk blijkt of een onevenredige inspanning kost, gebruikt de zorgaanbieder in afwijking van de artikelen 4, 8 en 9 van de wet geen burgerservicenummer.
2
In de gevallen, bedoeld het eerste lid:
a.
neemt de zorgaanbieder in ieder geval de volgende gegevens van de cliënt in zijn administratie op:
1°.
geslachtsnaam;
2°.
voornamen;
3°.
geboortedatum;
4°.
postcode van het woonadres;
5°.
huisnummer van het woonadres en
b.
vermeldt de zorgaanbieder de gegevens, bedoeld in onderdeel a, bij het verstrekken van persoonsgegevens met betrekking tot de verlening van, indicatiestelling voor of verzekering van zorg aan een zorgaanbieder, een indicatieorgaan of een zorgverzekeraar.
Artikel
29
1
In afwijking van artikel 28 kan het burgerservicenummer worden gebruikt door apothekers en bij zorg die per telefoon of per elektronische bericht aan de cliënt wordt verleend, indien:
a.
de zorgaanbieder de identiteit van de cliënt aan de hand van de volgende gegevens van de cliënt controleert:
1°.
geslachtsnaam;
2°.
voornamen;
3°.
geboortedatum;
4°.
postcode van het woonadres;
5°.
huisnummer van het woonadres en
b.
de zorgaanbieder bij het verstrekken van het burgerservicenummer vermeldt dat de identiteit van de cliënt niet is vastgesteld.
2
In afwijking van artikel 28, eerste lid, kan, met betrekking tot cliënten tot de leeftijd van 14 jaar, waarbij het vaststellen van de identiteit overeenkomstig het bij of krachtens de artikelen 5 en 6 van de wet bepaalde onmogelijk blijkt, het burgerservicenummer worden gebruikt bij jeugdgezondheidszorg als omschreven bij of krachtens de Wet publieke gezondheid en bij vaccinaties, opgenomen in een vaccinatieprogramma als bedoeld in artikel 18 van het Besluit zorgaanspraken AWBZ, indien de zorgaanbieder:
a.
de identiteit van de cliënt controleert aan de hand van de gegevens genoemd in het eerste lid, onderdeel a, met de persoonslijst met burgerservicenummer die verstrekt is door de gemeente aan de cliënt, en
b.
bij het verstrekken van het burgerservicenummer vermeldt dat de identiteit van de cliënt niet is vastgesteld.
3
De zorgaanbieder, bedoeld in het tweede lid, gaat bij elk volgend contact met de cliënt na of de cliënt inmiddels in het bezit is van een document als bedoeld in artikel 1 van de Wet op de identificatieplicht en gebruikt, indien dit het geval is, dit document eenmalig om de identiteit van de cliënt vast te stellen.
4
Als de cliënt, bedoeld in het tweede en derde lid, de leeftijd van 14 jaren heeft bereikt, stelt de zorgaanbieder, bedoeld in het tweede en derde lid, alsnog eenmalig de identiteit van de cliënt vast overeenkomstig het bepaalde krachtens de artikelen 5 en 6 van de wet.
5
In afwijking van artikel 28, eerste lid, kan met betrekking tot een pasgeborene het burgerservicenummer gebruikt worden bij zorg als bedoeld in de artikelen 2.4 en 2.11 van het Besluit zorgverzekering, die wordt verleend aan moeder en kind in verband met een bevalling, indien de zorgaanbieder:
a.
tijdens de bevalling of direct daarna ter plaatse deze zorg heeft geboden en zich van de identiteit van de pasgeborene heeft kunnen vergewissen als kind van de kraamvrouw,
bij het verstrekken van het burgerservicenummer vermeldt dat de identiteit van de pasgeborene niet is vastgesteld.
Artikel
30
Bij ministeriële regeling kunnen regels worden gesteld over de aan de gegevensverwerking, bedoeld in artikel 28, tweede lid, en artikel 29, te stellen beveiligingseisen.
Hoofdstuk
VI
Overgangs- en slotbepalingen
Artikel
31
Vervallen
Artikel
32
1
In afwijking van de artikelen 3, 4 en 5 wordt in het register van zorgaanbieders opgenomen elke zorgaanbieder die een op het tijdstip van inwerkingtreding van dit besluit geldige overeenkomst terzake van een certificaat heeft gesloten met de Staat der Nederlanden.
2
Op het tijdstip dat de overeenkomst, bedoeld in het eerste lid, met inachtneming van de daarvoor geldende termijn door Onze Minister is opgezegd, wordt een certificaat waarover de zorgaanbieder uit hoofde van de overeenkomst beschikt, aangemerkt als een certificaat dat op grond van dit besluit is verstrekt. De artikelen 21, eerste en tweede lid, 22, 23, onderdelen b tot en met h, 24 en 25 zijn van overeenkomstige toepassing op het certificaat.
Artikel
33
Onze Minister benoemt een functionaris voor de gegevensbescherming als bedoeld in artikel 37 van de Algemene verordening gegevensbescherming, die toeziet op de verwerking van persoonsgegevens ten behoeve van de registers, de SBV-Z en de toegangsmiddelen.
Artikel
34
Vervallen
Artikel
35
Wijzigt het Inschrijvingsbesluit bijzondere ziektekostenverzekering 1992.
Artikel
36
Wijzigt het Besluit maatschappelijke ondersteuning.
Artikel
37
De artikelen van dit besluit treden in werking op een bij koninklijk besluit te bepalen tijdstip, dat voor de verschillende artikelen of onderdelen daarvan verschillend kan worden vastgesteld.
Artikel
38
Dit besluit wordt aangehaald als: Besluit gebruik burgerservicenummer in de zorg.
Lasten en bevelen dat dit besluit met de daarbij behorende nota van toelichting in het Staatsblad zal worden geplaatst.
's-Gravenhage
Beatrix
De Minister van Volksgezondheid, Welzijn en Sport, A.Klink