Inzagerecht Patiënt
Maatregel Beschrijving
Section titled “Maatregel Beschrijving”YipYip is als softwareleverancier verwerker in de zin van de AVG. De klant (zorginstelling) is verwerkingsverantwoordelijke en handelt inzageverzoeken van patiënten af. YipYip zorgt dat de gebouwde applicaties de functionaliteit bieden die de klant daarvoor nodig heeft, en ondersteunt de klant als verwerker bij de uitvoering.
Verantwoordelijkheidsverdeling
Section titled “Verantwoordelijkheidsverdeling”| Aspect | Verantwoordelijkheid |
|---|---|
| Ontvangen en beoordelen inzageverzoek | Klant |
| Technische export van patiëntdata | YipYip (via applicatiefunctionaliteit of op verzoek) |
| Inzage in toegangslog (wie heeft het dossier ingezien) | YipYip via applicatie- of loggingfunctionaliteit (zie Z2) |
| Identiteitsverificatie van de verzoeker | Klant |
| Tijdige afhandeling binnen de wettelijke termijn | Klant |
Wat we bouwen
Section titled “Wat we bouwen”Data-export
Section titled “Data-export”Afhankelijk van de projectscope:
| Methode | Format |
|---|---|
| Self-service patiëntportaal | PDF / JSON |
| Beheer-export door de klantbeheerder | CSV / PDF |
| API-endpoint voor dataportabiliteit | FHIR Bundle (JSON), AVG art. 20 |
Welke methode beschikbaar is staat in de functionele specificatie per project.
Inzage in toegangslog
Section titled “Inzage in toegangslog”Op verzoek van de klant levert YipYip een overzicht van wie toegang heeft gehad tot de data van een specifieke patiënt: datum, tijdstip, gebruiker of rol, type actie (inzien, wijzigen, exporteren), als PDF of CSV. Gebruikersnamen van klantmedewerkers worden getoond conform afspraak met de klant.
Ondersteuning bij een inzageverzoek
Section titled “Ondersteuning bij een inzageverzoek”- De klant stuurt het verzoek via het supportkanaal (e-mail of Jira) met patiënt-ID en gewenste scope.
- YipYip bepaalt welke data in de applicatie beschikbaar is.
- YipYip levert de data-export en/of het toegangslog aan de klant.
- De klant handelt het verzoek richting de patiënt af.
YipYip levert tijdig genoeg dat de klant binnen de AVG-termijn van een maand kan antwoorden; de contractuele responstijden staan per klant in de SLA (zie 5.20).
Technische vereisten in de applicatie
Section titled “Technische vereisten in de applicatie”- Geen verweesde data: alle patiëntdata is herleidbaar tot één patiënt-ID (zie Z6).
- Volledigheid export: een export bevat alle data die de applicatie over een patiënt heeft, inclusief toegangslogs.
- Testbaar: exportfunctionaliteit wordt getest als onderdeel van de acceptatietest.
- Verwijderen: soft-delete met audit trail, voor vergetelheidsverzoeken.
- Per zorgproject is nog niet geïnventariseerd welke exportmethode beschikbaar is (ISMS-383); niet alle projecten hebben een self-service portaal.
- Geen vastgelegde werkinstructie voor de ondersteuning bij inzageverzoeken (ISMS-378).
- Verwerkersovereenkomsten bevatten geen specifieke afspraak over de afhandeltermijn van inzageverzoeken.
Bewijs
Section titled “Bewijs”| Type | Beschrijving | Locatie |
|---|---|---|
| Code | Exportfunctionaliteit per project | GitHub repository per project |
| Contractueel | Verwerkersovereenkomst per klant | Sheet OUD 02.03.c Overzicht van contractuele verplichtingen |
| Logs | Toegangslogs per project | GCP Cloud Logging |
| Afgehandelde verzoeken | Supporttickets | Nog geen bewijs; zie Gaps |
Opmerkingen
Section titled “Opmerkingen”YipYip ontvangt geen inzageverzoeken van patiënten; patiënten richten zich tot hun zorginstelling. YipYip zorgt dat de technische middelen aanwezig zijn zodat klant-zorginstellingen tijdig en volledig aan hun verplichtingen kunnen voldoen.
Laatst gereviewed: 2026-03-26