Om goede zorg als bedoeld in artikel 2 van de Wet kwaliteit, klachten en geschillen zorg te kunnen verlenen worden onverminderd artikel 3 van die wet bij of krachtens deze wet voorschriften gesteld die randvoorwaardelijk zijn voor het verlenen van goede zorg, voor zover het gaat om het uitwisselen van gegevens over een cliënt tussen zorgverleners en het delen van gegevens over een cliënt tussen zorgverleners en cliënten.

Om de marktwerking van informatietechnologieproducten en -diensten en zorginformatiesystemen te verbeteren, kunnen bij of krachtens deze wet voorschriften worden gesteld.

Onze Minister zendt aan de Tweede Kamer der Staten-Generaal een lijst met gegevensuitwisselingen die aangewezen kunnen worden op grond van artikel 1.4, eerste lid.

Bij de lijst wordt voor elke gegevensuitwisseling aangegeven wat naar verwachting:

1. a.

   de toegevoegde waarde is voor de zorg van de aanwijzing;

2. b.

   de realiseerbaarheid is voor de zorg; en

3. c.

   het draagvlak in de zorg is.

Bij of krachtens algemene maatregel van bestuur worden voor het doel, bedoeld in artikel 1.2, eerste lid, gegevensuitwisselingen aangewezen waarvoor de verplichtingen bij of krachtens deze wet gelden.

Een gegevensuitwisseling wordt alleen aangewezen als de gegevens op het volledige traject tussen zender en ontvanger zijn beveiligd en worden uitgewisseld op grond van:

1. a.

   een kwaliteitsstandaard als bedoeld in artikel 1, eerste lid, van de Wet kwaliteit, klachten en geschillen zorg; of

2. b.

   wet- of regelgeving waarin is opgenomen welke gegevens noodzakelijk zijn voor het verlenen van goede zorg of met het oog daarop.

Bij of krachtens algemene maatregel van bestuur kunnen voor het doel, bedoeld in artikel 1.2, eerste lid, eisen worden gesteld die er toe leiden dat het uitwisselen van gegevens tussen zorgverleners bij een aangewezen gegevensuitwisseling plaatsvindt:

1. a.

   op een functionele, technische of organisatorische wijze; of

2. b.

   op interoperabele wijze, volgens de voor die aangewezen gegevensuitwisseling aangewezen norm met dien verstande dat de norm alleen aangewezen kan worden als in de norm eisen zijn gesteld aan de te gebruiken koppelvlakken, die voldoen aan een door Onze Minister geborgde API-strategie die gebaseerd is op open en waar mogelijk internationale standaarden en er voor zorgdragen dat de gegevens die onderdeel uitmaken van de aangewezen gegevensuitwisseling op een gestandaardiseerde manier worden ontsloten tussen applicaties.

Als toepassing is gegeven aan het derde lid, onderdeel b, wordt bij algemene maatregel van bestuur bepaald voor welk deel van in de norm gestelde eisen informatietechnologieproducten of -diensten voorzien zijn van een certificaat.

De eisen mogen er niet toe leiden dat het uitwisselen van gegevens slechts kan plaatsvinden via een elektronisch uitwisselingssysteem als bedoeld in artikel 1, onderdeel j, van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg.

Bij of krachtens algemene maatregel van bestuur kunnen voor het doel, bedoeld in artikel 1.2, eerste lid, eisen worden gesteld die er toe leiden dat bij een aangewezen gegevensuitwisseling door de zorgverlener op een veilige en betrouwbare wijze gegevens met een persoonlijke gezondheidsomgeving worden gedeeld.

Bij of krachtens algemene maatregel van bestuur kunnen eisen worden gesteld aan informatietechnologieproducten of -diensten of, voor zover geen informatietechnologieproduct of -dienst, zorginformatiesystemen die er toe leiden dat het voor een zorgaanbieder mogelijk is om gebruik te maken van andere, gelijksoortige systemen, producten of diensten.

De eisen kunnen zien op de realisering van dataportabiliteit.

Deze wet is niet van toepassing op inrichtingen als bedoeld in artikel 1, onderdeel b, van de Penitentiaire beginselenwet, inrichtingen als bedoeld in artikel 1, onderdeel b, van de Beginselenwet justitiële jeugdinrichtingen en instellingen voor de verpleging van ter beschikking gestelden als bedoeld in de artikelen 3.1, eerste lid, en 3.3, eerste lid, van de Wet forensische zorg, tenzij bij algemene maatregel van bestuur anders wordt bepaald.

Bij algemene maatregel van bestuur kan, voor zover er sprake is van zorg die wordt verleend door een private instelling voor forensische zorg als bedoeld in artikel 3.2, eerste lid, van de Wet forensische zorg, worden afgeweken van deze wet voor zover dat met het oog op het karakter van de forensische zorg noodzakelijk is.

Bij algemene maatregel van bestuur kan voor zover er sprake is van militaire gezondheidszorg als bedoeld in artikel 1, eerste lid, onderdeel e, van de Wet ambtenaren defensie worden afgeweken van deze wet als dat met het oog op operationele omstandigheden voor de inzet of het ter beschikking stellen van de krijgsmacht ter uitvoering van de in artikel 97 van de Grondwet omschreven taken noodzakelijk is.

Een zorgaanbieder ziet er op toe dat in een aangewezen gegevensuitwisseling bij het uitwisselen van gegevens door onder hem ressorterende zorgverleners ten minste gebruik wordt gemaakt van een elektronische infrastructuur.

De zorgaanbieder ziet er op toe dat als op grond van in artikel 1.4, derde lid, eisen zijn gesteld, de onder hem ressorterende zorgverlener hieraan voldoet, tenzij het eisen betreffen die zien op informatietechnologieproducten of -diensten.

De zorgaanbieder ziet er op toe dat als op grond van artikel 1.4, vierde lid, is bepaald dat een informatietechnologieproduct of -dienst voorzien is van een certificaat, de onder hem ressorterende zorgverlener slechts gebruik maakt van een informatietechnologieproduct of -dienst dat of die voorzien is van een certificaat.

Artikel 1, zesde en zevende lid, van de Wet kwaliteit, klachten en geschillen zorg zijn van overeenkomstige toepassing.

Zorgverleners die onder een zorgaanbieder ressorteren zijn in ieder geval zorgverleners:

1. a.

   die een privaatrechtelijke of publiekrechtelijke dienstbetrekking hebben met de zorgaanbieder;

2. b.

   met wie de zorgaanbieder een schriftelijke overeenkomst als bedoeld in artikel 4, eerste lid, onderdeel b, Wet kwaliteit, klachten en geschillen zorg heeft gesloten om zorg te doen verlenen; en

3. c.

   die ressorteren onder een opdrachtnemer met wie de zorgaanbieder een schriftelijke overeenkomst als bedoeld in artikel 4, eerste lid, onderdeel b, Wet kwaliteit, klachten en geschillen zorg heeft afgesloten om zorg te doen verlenen.

De zorgaanbieder ziet erop toe dat, als bij of krachtens artikel 1.4, zesde lid, eisen zijn gesteld, de onder hem ressorterende zorgverlener bij het delen van gegevens met een persoonlijke gezondheidsomgeving voldoet aan die eisen, tenzij het eisen betreffen die zien op persoonlijke gezondheidsomgevingen.

Artikel 1, zesde en zevende lid, van de Wet kwaliteit, klachten en geschillen zorg zijn van overeenkomstige toepassing.

Een certificaat wordt op aanvraag verstrekt door een door Onze Minister aangewezen instelling.

Onze Minister kan:

1. a.

   de aanwijzing wijzigen, weigeren, schorsen of intrekken;

2. b.

   aan de aanwijzing, schorsing of intrekking voorschriften verbinden;

3. c.

   aan de aanwijzing of de schorsing een termijn verbinden.

Onze Minister wijst een instelling alleen aan als deze beschikt over een accreditatie van de Stichting Raad voor Accreditatie waaruit blijkt dat de instelling in staat is te voldoen aan de eisen die:

1. a.

   zijn opgenomen in NEN-EN-ISO/IEC 17065:2012 die door de International Organization for Standardization en de International Electrotechnical Commission is vastgesteld; en

2. b.

   op grond van artikel 3.3, eerste lid, onderdeel a, gesteld worden aan het verkrijgen van een aanwijzing.

Met accreditatie wordt gelijkgesteld een accreditatie afgegeven door een daartoe bevoegde instelling in een andere lidstaat van de Europese Unie dan wel in een staat, niet zijnde een lidstaat van de Europese Unie, die partij is bij een daartoe strekkend of mede daartoe strekkend verdrag dat Nederland bindt, op basis van onderzoekingen of documenten die een beschermingsniveau bieden dat ten minste gelijkwaardig is aan het beschermingsniveau dat met de nationale accreditatie wordt geboden.

In afwijking van het derde lid kan:

1. a.

   een instelling een voorlopige aanwijzing krijgen voor ten hoogste een jaar als zij een aanvraag voor een accreditatie heeft ingediend bij de Raad voor Accreditatie en de Raad de aanvraag heeft bevestigd en als volledig heeft beoordeeld; of

2. b.

   als de continuïteit van het uitwisselen van gegevens in een aangewezen gegevensuitwisseling dit vereist, bij ministeriële regeling tijdelijk worden bepaald dat van een instelling geen accreditatie wordt vereist om aan te tonen dat voldaan wordt aan de op grond van artikel 3.3, eerste lid, onderdeel a, gestelde criteria.

De Kaderwet zelfstandige bestuursorganen is niet van toepassing op een certificerende instelling die op grond van het eerste lid is aangewezen.

Als de continuïteit van het uitwisselen van gegevens in een aangewezen gegevensuitwisseling dit vereist, kan in afwijking van het eerste lid een certificaat op aanvraag worden verstrekt door Onze Minister. De artikelen 3.3, 3.5 en 3.6 zijn in dat geval van overeenkomstige toepassing.

Bij algemene maatregel van bestuur kunnen regels worden gesteld over:

1. a.

   het indienen van een aanvraag van de instelling voor een aanwijzing als bedoeld in artikel 3.2, eerste lid, de gegevens die bij een aanvraag moeten worden verstrekt, het verlenen, wijzigen, weigeren, schorsen of intrekken van een aanwijzing, de voorschriften die aan een aanwijzing kunnen worden verbonden en de termijn waarvoor een aanwijzing kan worden verleend of geschorst;

2. b.

   het verstrekken, weigeren, schorsen of intrekken van een certificaat door een certificerende instelling; of

3. c.

   het doen van een mededeling aan Onze Minister van een intrekking of een schorsing van een certificaat of accreditatie als bedoeld in artikel 3.6, tweede lid.

Bij ministeriele regeling kunnen nadere regels worden gesteld met betrekking tot het eerste lid.

In het geval Onze Minister de aanvraag behandelt en overige taken uitvoert ten aanzien van certificering kunnen bij algemene maatregel van bestuur regels worden gesteld met betrekking tot vergoeding van de kosten voor:

1. a.

   afgifte van een certificaat; of

2. b.

   onderzoek of nog steeds wordt voldaan aan de voorwaarden voor de afgifte van een certificaat.

Bij ministeriele regeling kunnen nadere regels worden gesteld met betrekking tot het eerste lid.

Een certificerende instelling verstrekt op aanvraag een certificaat als de aanvrager aantoont dat het informatietechnologieproduct of de -dienst voldoet aan de eisen die aan dat informatietechnologieproduct of die -dienst zijn gesteld op grond van artikel 1.4, derde lid, onderdeel b.

Van een certificerende instelling waarvan de aanwijzing, bedoeld in artikel 3.2, eerste lid, is ingetrokken, zijn de afgegeven certificaten twaalf maanden geldig na de datum van intrekking van de aanwijzing.

Een certificerende instelling kan een certificaat schorsen of intrekken als het informatietechnologieproduct of de -dienst niet langer voldoet aan de eisen die aan dat informatietechnologieproduct of die -dienst gesteld zijn op grond van artikel 1.4, derde lid, onderdeel b.

Als een certificaat is geschorst of ingetrokken wordt hiervan onverwijld mededeling gedaan aan Onze Minister.

Het gebruik van een informatietechnologieproduct of -dienst waarvan het certificaat is geschorst of ingetrokken kan voor de duur van zes maanden worden voortgezet.

Onze Minister kan toestaan dat het gebruik van een informatietechnologieproduct of -dienst waarvan het certificaat is geschorst of ingetrokken langer dan zes maanden wordt voortgezet, wanneer dit voor de continuïteit van het uitwisselen van gegevens noodzakelijk is. Aan deze verlenging kunnen voorwaarden worden verbonden.

Met het toezicht op de naleving van het bepaalde bij of krachtens deze wet zijn belast de ambtenaren van de Inspectie gezondheidszorg en jeugd.

De in het eerste lid bedoelde ambtenaren zijn bevoegd, met medeneming van de benodigde apparatuur, een woning binnen te treden zonder toestemming van de bewoner, voor zover de woning deel uitmaakt van een bouwkundige voorziening voor het verlenen van zorg.

De aan de in het eerste lid bedoelde ambtenaren toekomende bevoegdheden, bedoeld in de artikelen 5:16 en 5:17 van de Algemene wet bestuursrecht, hebben mede betrekking op gegevens, waaronder gegevens over gezondheid.

Voor zover de desbetreffende zorgaanbieder of zorgverlener uit hoofde van ambt, beroep of wettelijk voorschrift tot geheimhouding van gegevens verplicht is, kan diegene deze verplichting, in afwijking van artikel 5:20, tweede lid, van de Algemene wet bestuursrecht, niet inroepen tegenover de in het eerste lid bedoelde ambtenaren. Op de in het eerste lid bedoelde ambtenaren rust dezelfde geheimhoudingsplicht als op de desbetreffende zorgaanbieder of zorgverlener.

Als Onze Minister van oordeel is dat het bepaalde in de artikelen 2.1 en 2.2 niet wordt nageleefd, kan hij de zorgaanbieder een schriftelijke aanwijzing geven.

In de aanwijzing geeft Onze Minister met redenen omkleed aan op welke punten het bepaalde in de artikelen 2.1 en 2.2 niet wordt nageleefd, en de in verband daarmee te nemen maatregelen.

Een aanwijzing bevat de termijn waarbinnen de zorgaanbieder er aan moet voldoen.

Onze Minister is bevoegd tot toepassing van bestuursdwang ter handhaving van:

1. a.

   het bepaalde in de artikelen 2.1 en 2.2; of

2. b.

   de op grond van het eerste lid gegeven aanwijzing.

Onze Minister is bevoegd een last onder dwangsom op te leggen aan de zorgaanbieder die het bepaalde in de artikelen 2.1 en 2.2 niet naleeft.

Bij algemene maatregel van bestuur kunnen regels worden gesteld over de verwerking van informatie die noodzakelijk is voor de uitvoering van de wettelijke taken of beleidsvorming.

Bij ministeriele regeling kunnen nadere regels worden gesteld met betrekking tot het eerste lid.