STAATSCOURANTOfficiële uitgave van het Koninkrijk der Nederlanden sinds 1814.Autorisatiebesluit voor Stichting Dr. Bernard Verbeeten Instituut, Rijksdienst voor IdentiteitsgegevensDatum: 17 maart 2025Kenmerk: 2025-0000180321In het verzoek van 27 januari 2025, 2025-0000179087, heeft Stichting Dr. Bernard Verbeeten Instituut verzocht om autorisatie voor de systematische verstrekking van gegevens uit de basisregistratie personen in verband met de verwerking van persoonsgegevens ten behoeve van de gezondheidszorgverlening aan patiënten. Dit verzoek betreft een wijziging van het besluit van 21 mei 2014, 2014-0000270779.Gelet op de artikelen 3.1 en 3.3 van de Wet basisregistratie personen en artikel 39 van het Besluit basisregistratie personen wordt op dit verzoek als volgt besloten.1.Begripsbepalingen1In dit besluit wordt verstaan onder:a.het ziekenhuis:Stichting Dr. Bernard Verbeeten Instituut;b.de Wet BRP:de Wet basisregistratie personen;c.het Besluit BRP:het Besluit basisregistratie personen;d.de basisregistratie personen:de basisregistratie personen, bedoeld in artikel 1.2 van de Wet BRP;e.de systematische verstrekking:de systematische verstrekking, bedoeld in artikel 1.1, onder g, van de Wet BRP;f.de systeembeschrijving:de systeembeschrijving, bedoeld in artikel 1 van het Besluit BRP;g.de persoonslijst:de persoonslijst, bedoeld in artikel 1.1, onder c, van de Wet BRP;h.de ingeschrevene:de ingeschrevene, bedoeld in artikel 1.1, onder e, van de Wet BRP;i.autorisatietabelregel:de tabel ten behoeve van de systematische verstrekking van gegevens;j.de afnemersindicatie:de codering die het ziekenhuis aanduidt in verband met de uitvoering van dit besluit en die is vermeld in de autorisatietabelregel;k.de spontane verstrekking van gegevens:de verstrekking van gegevens, bedoeld in artikel 37, eerste lid, onder a, van het Besluit BRP;l.de verstrekking van gegevens op verzoek:de verstrekking van gegevens, bedoeld in artikel 37, eerste lid, onder c, van het Besluit BRP, waarbij het aantal personen waarover informatie wordt verstrekt per verzoek ten hoogste tien bedraagt;m.een actueel gegeven:een gegeven dat overeenkomstig de systeembeschrijving als actueel gegeven in de basisregistratie personen is vermeld;n.een infrastructurele wijziging:een wijziging van de categorie Verblijfplaats die overeenkomstig de systeembeschrijving wordt beschouwd als een infrastructurele wijziging;o.de Rijksdienst voor Identiteitsgegevens:de Rijksdienst voor Identiteitsgegevens van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties;p.de individuele gezondheidszorg:de individuele gezondheidszorg als bedoeld in artikel 1 van de Wet op de beroepen in de individuele gezondheidszorg;q.de vervolgzorg:de zorg die wordt verleend na de laatste behandeling met betrekking tot individuele gezondheidszorg;r.de patiënt:de ingeschrevene aan wie het ziekenhuis individuele gezondheidszorg of vervolgzorg verleend;s.de (wettelijke) vertegenwoordigers van een minderjarige patiënt:de ouders, voogd, curator of mentor van een minderjarige patiënt, als bedoeld in artikel 7:465, eerste en tweede lid, van het Burgerlijk Wetboek;t.de (wettelijke) vertegenwoordiger van een meerderjarige patiënt:de curator, mentor of andere personen die gemachtigd zijn namens een meerderjarige patiënt op te treden als bedoeld in artikel 7:465, derde lid, van het Burgerlijk Wetboek.2.De spontane verstrekking van gegevens aan het ziekenhuis21.Zodra de afnemersindicatie bij de persoonslijst van een ingeschrevene is opgenomen worden aan het ziekenhuis eenmaal de gegevens verstrekt die zijn opgenomen in bijlage I bij dit besluit voor zover deze gegevens zijn opgenomen op de persoonslijst van de ingeschrevene.2.Indien een gegeven dat is opgenomen in bijlage I op de persoonslijst van een ingeschrevene wordt gewijzigd, verwijderd of opgenomen en de afnemersindicatie als actuele aanduiding bij deze persoonslijst is vermeld, krijgt het ziekenhuis deze wijziging, verwijdering of opname van het gegeven verstrekt.3.De verstrekking bevat bij de wijziging van een gegeven het gegeven zoals dit luidde voor de wijziging en het gegeven zoals dit luidt na de wijziging. Bij een verwijdering van een gegeven bevat de verstrekking het verwijderde gegeven. Bij een eerste opneming van een gegeven op de persoonslijst bevat de verstrekking het opgenomen gegeven. De verstrekking bevat tevens het administratienummer van de ingeschrevene, dat als actueel gegeven op de persoonslijst is vermeld.4.De verstrekking aan het ziekenhuis naar aanleiding van de wijziging van het administratienummer van de ingeschrevene bevat een set identificerende gegevens en de ingangsdatum geldigheid met betrekking tot de elementen van de categorie Persoon. De verstrekking vindt plaats overeenkomstig hetgeen is bepaald in de systeembeschrijving.31.De afnemersindicatie wordt op verzoek van het ziekenhuis bij de persoonslijst van een ingeschrevene opgenomen. Het ziekenhuis verzoekt slechts om de opneming, indien het verzoek gericht is op het verkrijgen van gegevens over een ingeschrevene die een patiënt is en de spontane verstrekking van gegevens noodzakelijk is voor het verlenen van individuele gezondheidszorg door het ziekenhuis aan die patiënt.2.De afnemersindicatie wordt niet bij de persoonslijst van een ingeschrevene opgenomen, indien de afnemersindicatie reeds als actuele aanduiding bij de persoonslijst van de ingeschrevene is vermeld.4De afnemersindicatie wordt op verzoek van het ziekenhuis verwijderd als actuele aanduiding bij de persoonslijst van een ingeschrevene. Het ziekenhuis verzoekt in ieder geval om de verwijdering, indien de patiënt is overleden, of nadat de laatste behandeling aan de patiënt met betrekking tot individuele gezondheidszorg door het ziekenhuis heeft plaatsgevonden.3.De verstrekking van gegevens op verzoek aan het ziekenhuis51.Aan het ziekenhuis wordt op zijn verzoek een gegeven verstrekt dat is vermeld op de persoonslijst van een ingeschrevene, indien het een gegeven betreft dat is opgenomen in bijlage II en III bij dit besluit.2.Het ziekenhuis verzoekt slechts om een gegeven dat is opgenomen in bijlage II bij dit besluit, indien het verzoek gericht is op het verkrijgen van gegevens over een ingeschrevene die een patiënt is en de verstrekking van gegevens noodzakelijk is voor het verlenen van individuele gezondheidszorg of vervolgzorg door het ziekenhuis aan die patiënt.3.Het ziekenhuis verzoekt slechts om een gegeven dat is opgenomen in bijlage III bij dit besluit, indien het verzoek gericht is op het verkrijgen van gegevens over de ingeschrevene, die een:
a.(wettelijke) vertegenwoordiger van een minderjarige patiënt is, of;
b.een (wettelijke) vertegenwoordiger van een meerderjarige patiënt is, en
c.de verstrekking van gegevens noodzakelijk is voor het verlenen van individuele gezondheidszorg of vervolgzorg door het ziekenhuis aan patiënten.
4.Aan het ziekenhuis worden geen gegevens verstrekt, indien een of meer van de gegevens waarvan het ziekenhuis bij zijn verzoek gebruik heeft gemaakt, niet is opgenomen in bijlage II en III bij dit besluit.4.Overige verstrekkingen aan het ziekenhuis61.Indien de gegevensverstrekking die op grond van dit besluit aan het ziekenhuis dient plaats te vinden niet of op onjuiste wijze is geschied, wordt dit overeenkomstig hetgeen hierover is geregeld in de systeembeschrijving hersteld. Indien de afnemersindicatie ten onrechte niet bij een persoonslijst is geplaatst, ten onrechte is verwijderd of ten onrechte niet is verwijderd wordt dit hersteld overeenkomstig hetgeen hierover is bepaald in de systeembeschrijving.2.Indien een verstrekking aan het ziekenhuis op grond van dit besluit een gegeven betreft dat op juistheid wordt of is onderzocht, bevat de verstrekking naast dit gegeven tevens de gegevens over dat onderzoek. Indien de afnemersindicatie als actuele aanduiding bij de persoonslijst is vermeld worden tevens gegevens over het begin, de wijziging of de beëindiging van het onderzoek zelf verstrekt.3.Indien de spontane verstrekking van gegevens aan het ziekenhuis een gegeven bevat waarbij “indicatie onjuist dan wel strijdigheid met de openbare orde” is vermeld, bevat de verstrekking tevens deze indicatie. De overige verstrekkingen aan het ziekenhuis die plaatsvinden op grond van dit besluit bevatten geen gegevens waarbij “indicatie onjuist dan wel strijdigheid met de openbare orde” is vermeld.4.Indien aan het ziekenhuis gegevens worden verstrekt van een persoonslijst waarvan de bijhouding is opgeschort, bevat de verstrekking tevens de gegevens omtrent de reden en de datum van de opschorting, alsmede, voor zover deze gegevens zijn opgenomen op de persoonslijst, gegevens over de verificatie en de aanlevering van de verstrekte gegevens.5.Bij de afvoering van een persoonslijst uit de basisregistratie personen worden aan het ziekenhuis, indien de code “fout” als omschrijving reden opschorting bijhouding op de persoonslijst is vermeld en de afnemersindicatie als actuele aanduiding bij de persoonslijst is vermeld, de volgende gegevens verstrekt:
a.A-nummer persoon;
b.omschrijving reden opschorting bijhouding;
c.datum opschorting bijhouding.
5.De verzending en de ontvangst van berichten7Indien als gevolg van infrastructurele wijzigingen aan het ziekenhuis op grond van dit besluit gegevens moeten worden verstrekt, kan het ziekenhuis met de Rijksdienst voor Identiteitsgegevens overeenkomen dat de gegevens niet worden verstrekt. De overeenstemming tussen de Rijksdienst voor Identiteitsgegevens en het ziekenhuis wordt schriftelijk vastgelegd.8Nadat schriftelijke overeenstemming is bereikt met de Rijksdienst voor Identiteitsgegevens kan het ziekenhuis gebruik maken van een alternatief medium als bedoeld in de systeembeschrijving bij verstrekking van gegevens als bedoeld in paragraaf 2 en in geval van verstrekking van gegevens als gevolg van infrastructurele wijzigingen.6.Slotbepalingen91.Het ziekenhuis verstrekt aan de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties onverwijld alle nieuw gebleken informatie die betrekking heeft op hetgeen geregeld is in dit besluit.2.Deze informatie betreft in ieder geval wijzigingen in:
a.de taak of de wijze van uitvoering van de taak van het ziekenhuis;
b.de regelgeving ten aanzien van de taak of de wijze van uitvoering van de taak van het ziekenhuis;
c.de gegevens uit de basisregistratie personen die noodzakelijk zijn voor de uitvoering van de taak van het ziekenhuis.
10Het besluit van de Minister van Binnenlandse Zaken en Koninkrijksrelaties van 21 mei 2014, 2014-0000270779, wordt ingetrokken.11Dit besluit treedt in werking met ingang van 1 april 2025.Het besluit en de bijlagen bij het besluit worden gepubliceerd in de Staatscourant.’s-Gravenhage,17 maart 2025De Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties, Digitalisering en Koninkrijksrelatiesnamens deze,wnd. Directeur UitvoeringBezwaarBelanghebbenden kunnen binnen zes weken na bekendmaking van dit besluit daartegen per brief bezwaar maken bij de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties, Postbus 10451, 2501 HL Den Haag. Het bezwaarschrift moet zijn ondertekend, voorzien zijn van een datum alsmede de naam en het adres van de indiener en dient vergezeld te gaan van de gronden waarop het bezwaar berust en, zo mogelijk, een afschrift van het besluit waartegen het bezwaar is gericht.ISpontane verstrekkingBijlage bij artikel 2 van dit besluit
TOELICHTING1.AlgemeenInleidingDe Wet basisregistratie personen (Wet BRP) vormt de juridische basis voor de basisregistratie personen. In de basisregistratie personen zijn persoonsgegevens opgeslagen in de vorm van persoonslijsten.De basisregistratie personen bevat gegevens over personen die zijn ingeschreven bij een van de gemeenten in Nederland. De gemeenten houden deze gegevens bij.Verder zijn in de basisregistratie personen gegevens opgenomen van personen die buiten Nederland woonachtig zijn, zogenoemde niet-ingezetenen. Gegevens van niet-ingezetenen worden bijgehouden door de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties. Deze registratie van niet-ingezetenen in de basisregistratie personen wordt aangeduid als de Registratie Niet-Ingezetenen (RNI). Over niet-ingezetenen wordt een beperkter aantal gegevens bijgehouden dan over ingezetenen. De gegevens in de RNI zijn niet aangemerkt als authentieke gegevens. Gegevens over niet-ingezetenen kunnen namelijk minder gemakkelijk actueel gehouden worden dan gegevens over ingezetenen.De Wet BRP biedt de grondslag voor systematische gegevensverstrekking over ingezetenen en niet-ingezetenen aan overheidsorganen en daartoe aangewezen andere organisaties. Bij de systematische verstrekking worden vanuit een centraal bestand op geautomatiseerde wijze persoonsgegevens uit de basisregistratie personen verstrekt.Organisaties die in aanmerking komen voor systematische gegevensverstrekkingAllereerst komen overheidsorganen in aanmerking voor systematische gegevensverstrekking uit de basisregistratie personen. Daarnaast kunnen ook organisaties die werkzaamheden verrichten met een gewichtig maatschappelijk belang daarvoor in aanmerking komen, indien deze werkzaamheden en deze organisaties op grond van artikel 3.3 van de Wet BRP zijn aangewezen. Voorts voorziet artikel 3.13 Wet BRP in systematische gegevensverstrekking aan onderzoeksinstellingen. Waar in het vervolg van deze toelichting zal worden gesproken over "de afnemer" worden daarmee zowel overheidsorganen als derden als onderzoeksinstellingen bedoeld.Het autorisatiebesluitAfnemers die systematisch gegevens verstrekt willen krijgen uit de basisregistratie personen dienen hiertoe een verzoek in bij de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties. Het verzoek wordt gedaan in de vorm van een autorisatieaanvraagformulier. In dit formulier is aangegeven welke gegevens, over welke personen en voor welke taken de aanvrager op systematische wijze verstrekt wenst te krijgen. Het verzoek wordt getoetst, waarbij wordt uitgegaan van de beoordelingscriteria zoals deze zijn neergelegd in de Wet BRP en het Besluit basisregistratie personen (Besluit BRP). Onder meer bepalend is of en in hoeverre de verstrekking van de gegevens noodzakelijk is voor de goede vervulling van de taak van de aanvrager. Hierbij wordt steeds de bescherming van de persoonlijke levenssfeer van de personen, van wie de aanvrager gegevens verstrekt wenst te krijgen, gewaarborgd.Na toetsing van het autorisatieverzoek wordt door de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties een autorisatiebesluit ten behoeve van de aanvrager genomen. In dit autorisatiebesluit wordt bepaald welke gegevens over welke categorieën van personen en in welke gevallen aan de afnemer worden verstrekt. Aan het autorisatiebesluit kunnen voorschriften en beperkingen worden verbonden in het belang van een zorgvuldige en doelmatige gegevensverstrekking.Het autorisatiebesluit wordt voor zover mogelijk technisch vertaald in een zogenoemde autorisatietabelregel. Aan de hand van de autorisatietabelregel wordt de geautoriseerde afnemer herkend en kan de gegevensverstrekking vanuit de basisregistratie personen geautomatiseerd afgewikkeld worden.2.Toelichting op de wijzen van verstrekkenDe systematische gegevensverstrekking uit de basisregistratie personen kan op verschillende wijzen plaatsvinden. Op grond van dit besluit vindt de verstrekking op de volgende manieren plaats:De spontane verstrekking van gegevensMet behulp van de spontane verstrekking van gegevens kan een afnemer zijn eigen bestand actueel houden. De afnemer wordt met behulp van deze gegevensverstrekking op de hoogte gehouden van mutaties in de gegevens van de personen die tot de doelgroep van de afnemer behoren. Om de spontane verstrekking mogelijk te maken moeten de persoonslijsten van deze personen worden gemarkeerd. De markering vindt plaats door het opnemen van de afnemersindicatie van de afnemer bij de betreffende persoonslijst.De spontane verstrekking betreft een vastgestelde (sub)set van gegevens van een persoonslijst. Zodra de afnemersindicatie van een afnemer bij een persoonslijst is geplaatst krijgt deze afnemer eenmalig de gehele set gegevens verstrekt. Hierna krijgt de afnemer, indien een van de in de set opgenomen gegevens wijzigt, het oude en het nieuwe gegeven verstrekt. Bij opname van een gegeven bevat de verstrekking het nieuwe gegeven, bij verwijdering van een gegeven bevat de verstrekking het verwijderde gegeven.Afnemersindicaties kunnen op drie verschillende wijzen bij een persoonslijst worden geplaatst. In de eerste plaats op verzoek van een afnemer. Ten tweede door middel van een selectie: eenmalig of periodiek worden afnemersindicaties geplaatst bij persoonslijsten die aan een bepaalde voorwaarde voldoen. Ten derde door middel van sleutelrubrieken, waarbij een afnemersindicatie bij de persoonslijst wordt opgenomen indien een bepaald gegeven op de persoonslijst van een persoon wordt opgenomen of gewijzigd en de desbetreffende persoonslijst na die wijziging of opneming aan één of meer gestelde voorwaarden voldoet.De afnemersindicatie wordt niet bij een persoonslijst geplaatst als dezelfde afnemersindicatie reeds als actuele aanduiding bij de persoonslijst is opgenomen.In het geval dat een ingeschrevene over wie gegevens verstrekt worden niet (meer) behoort tot de doelgroep dient bij de persoonslijst van die ingeschrevene geen afnemersindicatie (meer) voor te komen. Dit betekent dat de afnemer de verplichting heeft de eerder geplaatste afnemersindicatie te laten verwijderen. De afnemersindicatie blijft als historische aanduiding bij de persoonslijst van de ingeschrevene staan.De verstrekking op verzoekEen afnemer kan op verzoek een set gegevens van een persoonslijst verstrekt krijgen. In het autorisatiebesluit is opgenomen welke gegevens van welke categorieën personen mogen worden opgevraagd.Overige verstrekkingenDoor technische problemen kan het voorkomen dat het berichtenverkeer in een bepaalde periode niet of niet juist heeft plaatsgevonden. Ook kan voorkomen dat afnemersindicaties ten onrechte zijn verwijderd of niet zijn opgenomen. Om dit te herstellen wordt een zogenaamd “herstelbericht” verstuurd. Tevens worden de ontbrekende afnemersindicaties (opnieuw) geplaatst of verwijderd.Indien een onderzoek is ingesteld of afgerond naar een gegeven of een verzameling van gegevens, wordt hiervan melding gedaan.Op een persoonslijst kan bij historische gegevens de indicatie “onjuist dan wel strijdigheid met de openbare orde” geplaatst worden. Deze gegevens zijn foutief en worden daarom in principe niet verstrekt. Uitzondering hierop is de spontane verstrekking die het gevolg is van de correctie van het foutieve gegeven. Deze spontane verstrekking vindt wel plaats, waarbij met het oude gegeven dat wordt verstrekt tevens de indicatie “onjuist dan wel strijdigheid met de openbare orde” wordt meeverstrekt.Indien gegevens worden opgevraagd van een persoonslijst die is opgeschort, hetgeen ondermeer gebeurt indien een ingeschrevene is overleden of geëmigreerd, worden de reden en datum opschorting bijhouding van de persoonslijst meeverstrekt. Bij verstrekking van gegevens van een persoonslijst van een niet-ingezetene, is het van belang om aan te geven wanneer de gegevens op de persoonslijst geverifieerd zijn en welke organisatie de in een categorie opgenomen gegevens heeft aangeleverd. Om dit te bereiken, worden de verificatiegegevens of de gegevens over de aanleverende organisatie, voor zover die gegevens zijn opgenomen op de persoonslijst, meeverstrekt als er gegevens worden verstrekt uit een categorie waarin die gegevensgroepen voorkomen.Een persoonslijst die ten onrechte in de basisregistratie personen is opgenomen, wordt afgevoerd. Bij afvoering worden de reden en datum opschorting bijhouding van de persoonslijst en het administratienummer van de ingeschrevene verstrekt.3.De verzending en ontvangst van berichtenOnder infrastructurele wijziging wordt verstaan een gemeentenaamswijziging, een samenvoeging van gemeenten, een opdeling van een gemeente in een aantal nieuwe gemeenten of een gemeentedeelwijziging. Door een infrastructurele wijziging kan een groot aantal persoonslijsten gewijzigd worden met als gevolg dat aan de afnemer gegevens worden verstrekt. Het is mogelijk dat de afnemer geen behoefte heeft aan de ontvangst van deze gegevens of deze gegevens op andere wijze verstrekt wenst te krijgen. Om de verstrekking van overbodige gegevens te voorkomen, maakt het besluit het mogelijk dat overeengekomen wordt dat deze gegevens niet of op andere wijze worden verstrekt.Over de verstrekking van gegevens anders dan via alternatieve media, al dan niet naar aanleiding van infrastructurele wijzigingen, de leverings- en selectiedata en over andere relevante onderwerpen dient overeenstemming te zijn met de Rijksdienst voor Identiteitsgegevens.4.Stichting Dr. Bernard Verbeeten InstituutDit besluit is een autorisatiebesluit dat is genomen ten behoeve van Stichting Dr. Bernard Verbeeten Instituut (in deze toelichting genoemd: het ziekenhuis). Het ziekenhuis is een instelling als bedoeld in artikel 1 van de Wet toelating zorginstellingen.Het ziekenhuis is ingevolge artikel 39 van het Besluit BRP aangewezen als derde die in aanmerking komt voor de systematische gegevensverstrekking uit de basisregistratie personen.4.1.Taken van het ziekenhuisDe primaire taak van het ziekenhuis, waarvoor het ziekenhuis gegevens uit de basisregistratie personen verstrekt mag krijgen, is de gezondheidszorgverlening aan patiënten in de instelling. Dit blijkt uit Bijlage 4 bij het Besluit BRP. Het ziekenhuis verleent niet enkel gezondheidszorg aan patiënten, maar voert ook werkzaamheden die daar direct mee zijn verbonden. Als zodanig kunnen deze werkzaamheden verenigbaar met het primaire doel, de gezondheidszorgverlening aan patiënten, worden geacht. Dit blijkt uit de memorie van toelichting bij het Besluit GBA (de voorloper van het Besluit BRP).4.1.1.PatiëntenHet ziekenhuis heeft voor de uitvoering van haar taken gegevens uit de basisregistratie nodig van patiënten. Een patiënt is degene bij wie handelingen met betrekking tot individuele gezondheidszorg als bedoeld in artikel 1 van de Wet op de beroepen in de individuele gezondheidszorg of vervolgzorg als bedoeld in artikel 1 onder q van dit besluit worden verricht.Het ziekenhuis mag over patiënten spontane mutaties verstrekt krijgen om zijn eigen administratie actueel te houden. Het ziekenhuis vraagt ook ad hoc gegevens op van patiënten, bijvoorbeeld bij eerste inschrijving als patiënt bij het ziekenhuis of om de juistheid van de gegevens in de eigen administratie te controleren. Of om in incidentele gevallen extra gegevens op te vragen van een patiënt die nodig zijn voor zorgverlening of om een ex-patiënt te traceren als dat nodig is voor nazorg.Het ziekenhuis heeft gegevensverstrekking uit de basisregistratie patiënten nodig voor de uitvoering van de volgende werkzaamheden:4.1.1.1. Identificatie en inschrijving in de patiëntenadministratieWanneer een persoon zich bij het ziekenhuis meldt omdat aan hem/haar individuele gezondheidszorg moet worden verleend, moet het ziekenhuis deze persoon identificeren en inschrijven in de patiëntenadministratie.Aanmelding in het ziekenhuis kan plaatsvinden op verschillende manieren:
−Een patiënt kan worden aangemeld bij het ziekenhuis middels een verwijsbrief vanuit de huisarts van de patiënt. Aan de hand van de identificerende gegevens in de verwijsbrief (hier staat in ieder geval de naam en geboortedatum van de patiënt in, soms ook het burgerservicenummer) wordt door het ziekenhuis de patiënt ad hoc opgezocht in de basisregistratie personen.
−Een patiënt kan zich ook melden aan de balie van het ziekenhuis met een verwijsbrief van zijn/haar huisarts. Aan de hand van de identificerende gegevens in de verwijsbrief (hier staat in ieder geval de naam en geboortedatum van de patiënt in, soms ook het burgerservicenummer) in combinatie met gegevens van het identiteitsbewijs van de patiënt, wordt door het ziekenhuis de patiënt ad hoc opgezocht in de basisregistratie personen.
−Tevens kan een patiënt binnenkomen bij het ziekenhuis via de spoedeisende hulp. In dit geval wordt de patiënt, wanneer deze aanspreekbaar is, geïdentificeerd aan de hand van identificerende vragen of, indien aanwezig, aan de hand van een identiteitsbewijs. Aan de hand van de identificerende gegevens wordt door het ziekenhuis de patiënt ad hoc opgezocht in de basisregistratie personen.
In alle bovenstaande gevallen wordt, aan de hand van identificerende gegevens uit de basisregistratie personen, gecontroleerd of de patiënt reeds staat opgenomen in de patiëntenadministratie van het ziekenhuis. Zo niet, worden de identificerende- en adresgegevens van de patiënt opgenomen in de patiëntenadministratie. Wanneer de patiënt wordt opgenomen in de patiëntenadministratie, wordt door het ziekenhuis een afnemersindicatie bij deze patiënt geplaatst. Daarnaast checkt het ziekenhuis aan de hand van de gegevens in de basisregistratie personen of de patiënt mogelijk onder curatele staat of, in het geval van een minderjarige patiënt, wie het ouderlijk gezag heeft.Indien een patiënt die al is opgenomen in de patiëntenadministratie zich in het ziekenhuis meldt aan de balie, omdat hij of zij een afspraak heeft, wordt de patiënt geïdentificeerd aan de hand van zijn of haar identiteitsbewijs. De gegevens die zijn opgenomen in de patiëntenadministratie worden op dat moment doorgelopen met de patiënt. Als de patiënt aangeeft dat zijn gegevens niet (meer) kloppen, moet de basisregistratie personen ad hoc worden geraadpleegd om de actuele gegevens van de patiënt te achterhalen en bij te werken in de patiëntenadministratie.4.1.1.2.Bijhouden patiëntenadministratie tijdens individuele gezondheidszorgverleningOm eventuele wijzigingen in de gegevens van de patiënt in de patiëntenadministratie te kunnen bijhouden, zoals bijvoorbeeld overlijden, heeft het ziekenhuis spontane gegevensverstrekking uit de basisregistratie personen over patiënten nodig, zo lang er aan de patiënt door het ziekenhuis individuele gezondheidszorg wordt verleend. Als het ziekenhuis twijfelt aan de juistheid of actualiteit van de gegevens van een patiënt in de patiëntenadministratie, dan kan het ziekenhuis deze gegevens ad hoc uit de BRP opvragen om ze te verifiëren.4.1.1.3.Aanschrijven tijdens individuele gezondheidszorgverleningHet ziekenhuis heeft ook spontane gegevensverstrekking van patiënten nodig aan wie door het ziekenhuis individuele gezondheidszorg wordt verleend, om deze patiënten op een juiste manier aan te kunnen schrijven. Het ziekenhuis informeert patiënten over bijvoorbeeld het wijzigen van een gemaakte afspraak of vorderingen in het individuele zorgverleningsproces en het versturen van facturen in verband met de verleende gezondheidszorg. Facturen worden rechtstreeks naar patiënten gezonden in het geval de patiënt onverzekerd is, de verleende zorg niet of maar deels wordt vergoed, of de patiënt in het buitenland woont.Ook verstuurt het ziekenhuis PROM (patient reported outcome measure)-vragenlijsten aan patiënten. Het doel van deze vragenlijsten is om samen met een patiënt te komen tot een gezamenlijk gedragen behandeldoel en om de patiënt te vragen naar zijn/haar ervaringen met betrekking tot de gezondheidszorgverlening. Voorafgaand aan het versturen van deze vragenlijsten wordt toestemming van de patiënt gevraagd. Spontane gegevensverstrekking uit de basisregistratie personen voor deze taak is geoorloofd, voor zover deze vragenlijsten zien op de (verbetering van de) individuele gezondheidszorgverlening aan een patiënt. Het versturen van de vragenlijsten gaat regelmatig per post aangezien niet altijd een (actueel) emailadres aanwezig is en deze vragenlijsten tevens gevoelige informatie over een patiënt kunnen bevatten, waardoor het ziekenhuis er zeker van moet zijn dat deze vragenlijsten bij de juiste persoon terechtkomen.4.1.1.4.Verlenen individuele gezondheidszorgGegevensverstrekking uit de basisregistratie personen over patiënten kan ook nodig zijn ten behoeve van het verlenen van individuele gezondheidszorg aan de patiënt, bijvoorbeeld ten behoeve van een juiste diagnose. Dit kunnen gegevens zijn die al in de patiëntenadministratie van het ziekenhuis zijn opgenomen en die actueel worden gehouden met behulp van spontane mutaties. Zo kan een arts aan de hand van de geboortedatum van de patiënt afleiden of bepaalde behandelingen wel of niet aan een patiënt kunnen worden gegeven. Daarnaast kan het ziekenhuis in incidentele gevallen ad hoc gegevens opvragen als dat nodig is voor de zorgverlening aan de patiënt. Zo kan het voor de arts relevant zijn waar een patiënt is geboren, om te kunnen bepalen of de patiënt de patiënt eventueel behoort tot een bepaalde bevolkingsgroep waar sommige medische aandoeningen vaker voorkomen.4.1.1.5.Traceren en aanschrijven na afloop individuele gezondheidszorgverleningHet ziekenhuis kan tevens ad hoc gegevens uit de basisregistratie personen opvragen om patiënten te traceren ten opzichte van wie de laatste behandeling met betrekking tot individuele gezondheidszorg reeds heeft plaatsgevonden, maar waarmee contact moet worden opgenomen omdat bijvoorbeeld achteraf defecten of bijwerkingen van implantaten (art. 7a Wkkgz), hartkleppen of medicijnen worden vastgesteld, dat er nieuwe behandelmethoden zijn of wanneer er sprake is van nieuwe gezondheidsrisico’s voor de patiënt. Deze werkzaamheden worden aangeduid als ‘vervolgzorg’.4.1.2.Ouders, wettelijk vertegenwoordigers of gemachtigden van patiëntenTevens heeft het ziekenhuis voor de uitvoering van haar taken gegevens uit de basisregistratie nodig over ouders of wettelijk vertegenwoordigers van een minderjarige patiënt en over de curator, mentor of andere personen die gemachtigd zijn namens een meerderjarige patiënt op te treden.Het ziekenhuis heeft op verzoek gegevensverstrekking uit de basisregistratie van deze personen nodig voor de uitvoering van de volgende werkzaamheden:4.1.2.1.IdentificatieWanneer een minderjarige patiënt zich in het ziekenhuis meldt, moet het ziekenhuis de (gezaghebbende) ouders of wettelijk vertegenwoordigers van deze patiënt kunnen identificeren. Deze personen worden als contactpersoon van de patiënt in de patiëntenadministratie opgenomen. Het ziekenhuis identificeert deze personen door een ad hoc vraag in de basisregistratie personen.Wanneer een meerderjarige persoon, die zelf niet in staat is zijn of haar belangen te behartigen, zich bij het ziekenhuis meldt, moet de curator, mentor of andere personen die gemachtigd zijn namens deze meerderjarige patiënt op te treden, indien op dat moment aanwezig, ook worden geïdentificeerd. Het ziekenhuis beschikt vaak over de beschikking van de rechtbank die de curator meeneemt. Daarin staat de naam, achternaam en geboortedatum van de curator. De gemachtigde krijgt een eigen dossier in het systeem om zodoende toegang te kunnen krijgen tot het online dossier van de patiënt.4.1.2.2.AanschrijvenHet ziekenhuis moet de ouders/wettelijk vertegenwoordigers van minderjarige patiënten of de curator/mentor/andere persoon die gemachtigd is namens een meerderjarige patiënt op te treden, kunnen aanschrijven. Dit is bijvoorbeeld noodzakelijk wanneer toestemming moet worden gevraagd voor een medische ingreep bij de patiënt, of wanneer deze personen moeten worden geïnformeerd over de individuele gezondheidszorg aan de patiënt. Om deze personen aan te kunnen schrijven, is het noodzakelijk (naam- en adres)gegevens ad hoc in de basisregistratie personen op te vragen.Hierbij geldt dat over de (wettelijke) vertegenwoordiger die uit hoofde van een professionele functie van bijvoorbeeld advocaat, bewindvoerder, mentor, curator of voogd is aangewezen om een patiënt te vertegenwoordigen geen adresgegevens uit de basisregistratie personen mogen worden bevraagd. Woonadressen van deze personen zijn namelijk niet noodzakelijk voor de uitvoering van bovengenoemde taak, omdat zij worden aangeschreven op het adres waarop zij hun functie uitoefenen en die gegevens komen niet in de basisregistratie personen voor.4.2.Wijzen van verstrekken aan het ziekenhuisHet ziekenhuis heeft ten behoeve van de uitvoering van de hiervoor beschreven taken systematische gegevensverstrekking nodig uit de basisregistratie personen. Het ziekenhuis krijgt hiervoor een spontane gegevensverstrekking en een gegevensverstrekking op verzoek uit de basisregistratie personen. Tot de doelgroep van het ziekenhuis behoren zowel ingezetenen als niet-ingezetenen.De spontane verstrekking van gegevens aan het ziekenhuisHet ziekenhuis krijgt spontane verstrekking van gegevens die zijn opgenomen in bijlage I.Een afnemersindicatie wordt geplaatst op verzoek van het ziekenhuis. De doelgroep is beperkt tot patiënten die zich hebben aangemeld bij het ziekenhuis en ten opzichte van wie de laatste behandeling met betrekking tot individuele gezondheidszorgverlening nog niet heeft plaatsgevonden.In het geval dat aan een patiënt de laatste behandeling met betrekking tot individuele gezondheidszorg door het ziekenhuis is verricht, of in het geval de patiënt is overleden, dient bij de persoonslijst van die ingeschrevene geen afnemersindicatie (meer) voor te komen van ziekenhuis. Dit betekent dat het ziekenhuis de Rijksdienst voor Identiteitsgegevens dient te verzoeken de eerder geplaatste afnemersindicatie bij de persoonslijst te verwijderen.Het ziekenhuis heeft dus een eigen verantwoordelijkheid ten opzichte van de beoordeling wanneer de laatste behandeling met betrekking tot individuele gezondheidszorg heeft plaatsgevonden. De afnemersindicatie dient in ieder geval verwijderd te worden wanneer:
−De zorg vanuit het ziekenhuis is overgedragen aan een andere zorgaanbieder; of
−De zorg vanuit het ziekenhuis is overgedragen aan de huisarts in de afsluitende overdrachtsbrief; of
−Vanuit het ziekenhuis de laatste PROM-vragenlijst wordt verstuurd naar de patiënt waarmee een behandelingsovereenkomst is; of
−Er geen sprake meer is van een openstaande diagnose-behandelcombinatie, dan wel te factureren zorg.
Het ziekenhuis stelt een beleid op, waarin het proces wordt omschreven dat ervoor zorgt dat de afnemersindicatie op het juiste moment wordt verwijderd.De verstrekking van gegevens op verzoek aan het ziekenhuisHet ziekenhuis mag tevens op verzoek gegevens opvragen uit de basisregistratie personen. Het betreft de gegevens die zijn opgenomen in bijlagen II en III.Het ziekenhuis mag de in bijlage II opgenomen gegevens opvragen van patiënten die individuele gezondheidszorg of vervolgzorg dienen te ontvangen.Het ziekenhuis mag de in bijlage III opgenomen gegevens opvragen van de (wettelijk) vertegenwoordigers van meerderjarige patiënten of de (wettelijk) vertegenwoordigers van minderjarige patiënten.4.3.Toelichting te verstrekken gegevensCategorie 01De grondslag voor het verwerken van het gegeven “01.01.20 Burgerservicenummer persoon” van patiënten is opgenomen in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg. Het ziekenhuis heeft geen grondslag om het BSN van de wettelijke vertegenwoordigers van patiënten te verwerken.Het gegeven “01.04.10 geslachtsaanduiding” is van belang voor de correcte aanschrijving van personen en voor de identificatie van personen indien het ziekenhuis niet over het burgerservicenummer beschikt. Het gegeven “01.03.10 geboortedatum” is eveneens noodzakelijk voor de identificatie van personen.De gegevens “01.03.30 geboorteland” en “01.03.20 geboorteplaats” zijn noodzakelijk om dubbele inschrijvingen uit de administratie te kunnen halen. De gegevens dienen in dat geval als extra identificerende gegevens. Verder zijn de gegevens noodzakelijk om personen te kunnen terugroepen, bijvoorbeeld omdat personen op basis van deze gegevens eerder in aanmerking komen voor een nieuwe behandeling. Tenslotte om te kunnen achterhalen of de persoon behoort tot een bepaalde bevolkingsgroepen waar sommige medische aandoeningen vaker voorkomen (bijvoorbeeld sikkelcelziekte).Categorie 51Historische gegevens over personen zijn nodig voor het terugroepen van personen (bijvoorbeeld in verband met ontdekte defecten aan implantaten), indien van deze persoon geen burgerservicenummer of huidig adres in de patiëntenadministratie bekend is. Verder zijn de gegevens noodzakelijk om dubbele inschrijvingen te achterhalen. Het komt geregeld voor dat een persoon onder een bepaalde naam is ingeschreven en dat deze persoon nadien zijn naam heeft laten wijzigen.Categorie 02 en 03Het ziekenhuis heeft gegevens uit deze categorieën nodig om vast te kunnen stellen wie de wettelijke vertegenwoordiger is van de minderjarige patiënt. Wettelijk vertegenwoordigers worden opgenomen als contactpersonen in de patiëntenadministratie en worden bijvoorbeeld aangeschreven om toestemming te verkrijgen voor een medische ingreep.Categorie 05Gegevens over huwelijk/geregistreerd partnerschap zijn noodzakelijk, ten behoeve van een juiste aanschrijving van personen.Verstrekking van gegevens over echtgenoot/geregistreerd partner is daarnaast noodzakelijk in het geval dat een meerderjarige patiënt, die niet in staat is zelf zijn/haar belangen te behartigen, door de partner vertegenwoordigd wordt.Categorie 06Datum overlijden is een noodzakelijk gegeven om te voorkomen dat overleden patiënten worden aangeschreven. Verder is datum van overlijden ook noodzakelijk voor het actueel houden van het patiëntenbestand.Categorie 07Het ziekenhuis krijgt tevens het gegeven “07.70.10 Indicatie geheim” verstrekt. Met dit gegeven wordt aangeduid of een ingeschrevene de gemeente heeft verzocht om zijn of haar gegevens niet te verstrekken aan bepaalde derden. Indien dit het geval is, kan het ziekenhuis aanvullende maatregelen treffen om de privacy van de ingeschrevene te waarborgen.Categorie 08Gegevens over verblijfplaats worden verstrekt om een patiënt aan te schrijven en voor eenduidige identificatie. De gegevens “08.13.10” Land adres buitenland, “08.13.30 Regel 1 adres buitenland”, “08.13.40 Regel 2 adres buitenland” en ”08.13.50 Regel 3 adres buitenland” zijn gegevens van niet-ingezetenen en zijn noodzakelijk om personen behorende tot de doelgroep in het buitenland te kunnen traceren.Categorie 58De historische gegevens over verblijfplaats kunnen van belang zijn voor de patiëntenadministratie bijvoorbeeld voor een eenduidige identificatie van een patiënt, ter voorkoming van dubbele inschrijvingen. De buitenlandse adresgegevens kunnen van belang zijn voor het terugroepen van personen (bijvoorbeeld in verband met ontdekte defecten aan implantaten).Categorie 09Gegevens over een kind van een patiënt zijn noodzakelijk in het geval van vertegenwoordiging van een meerderjarige patiënt die niet in staat is tot een redelijke waardering van zijn belangen, door zijn/haar kind.Categorie 11Het gegeven “11.33.10 Indicatie curatele register” is noodzakelijk om te kunnen beoordelen of een patiënt zijn/haar eigen belangen kan behartigen.De gegevens “11.32.10 Indicatie gezag minderjarige” en “11.85.10 Ingangsdatum geldigheid met betrekking tot de elementen van de categorie Gezagsverhouding” worden verstrekt om, in combinatie met de gegevens “02.62.10 Datum ingang familierechtelijke betrekking ouder1”, “03.62.10 Datum ingang familierechtelijke betrekking ouder2”, “02.81.20 Aktenummer van de akte waaraan gegevens over ouder1 ontleend zijn” en “03.81.20 Aktenummer van de akte waaraan gegevens over ouder2 ontleend zijn” vast te kunnen stellen wie de wettelijke vertegenwoordiger is van minderjarige patiënt is. Indien bij het gegeven “11.32.10” een waarde staat ingevuld, en deze waarde is “1” of “2”, dan kan in combinatie met het gegeven “11.85.10”, waarin staat wanneer de gezagsverhouding is ingegaan, naar het gegeven “02.62.10”/“03.62.10” worden gekeken, waaruit blijkt wanneer het juridische ouderschap is ingegaan. Indien deze datums overeenkomen, of wanneer het gezag is ingegaan na het ingaan van het juridische ouderschap, is dit een indicatie dat de ouder gezag heeft. Indien bij het gegeven “11.32.10” de waarde “D” is ingevuld, betekent dit dat een derde het gezag heeft. Op basis hiervan moet het ziekenhuis het gezagsregister inzien, om te bepalen wie het gezag heeft.De gegevensset die het ziekenhuis op verzoek kan vragen is ruimer dan de spontane set. De reden hiervoor is dat het ziekenhuis op verzoek gericht afzonderlijke gegevens kan opvragen die voor een specifieke situatie noodzakelijk zijn.5.InlichtingenplichtTeneinde de autorisatie actueel te houden dient het ziekenhuis tijdig inlichtingen te verschaffen over wijzigingen die zich voordoen in zijn taak, in de regelingen waarop die taak is gebaseerd of wijzigingen in de gegevens uit de basisregistratie personen die noodzakelijk zijn voor de uitvoering van die taak. Het is de uitdrukkelijke verantwoordelijkheid van het ziekenhuis om deze informatie onverwijld kenbaar te maken aan de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties. Eventuele gevolgen van onjuistheden in de autorisatie als gevolg van het niet of niet tijdig doorgeven van dergelijke wijzigingen komen voor de verantwoordelijkheid van het ziekenhuis.6.WijzigingenMet dit besluit wordt het autorisatiebesluit van 21 mei 2014, met kenmerk 2014-0000270779, ingetrokken. Deze intrekking is het gevolg van de volgende wijzigingen in de autorisatie van het ziekenhuis.Met dit autorisatiebesluit zijn de doelgroepen, taakomschrijving en de gegevenssets herzien.7.PublicatieDit besluit wordt gepubliceerd in de Staatscourant. Het besluit wordt tevens geplaatst op de internetpagina van de Rijksdienst voor Identiteitsgegevens, publicaties.rvig.nl.