Waarom is pre-matchen van toegevoegde waarde?
Bij het uitwisselen en koppelen van data is het belangrijk veilig en correct om te gaan met gevoelige informatie. De Algemene Verordening Gegevensbescherming (AVG) vereist dat niet meer gegevens worden verzameld dan noodzakelijk. Bij pre-matchen vergelijken we daarom eerst een groep patiënten met elkaar op basis van één of meerdere pseudoniemen.
Onderzoeksgegevens worden tijdens de pre-match niet verwerkt. Deze ontvang je na afronding. Op basis van de door ZorgTTP bepaalde overlap is het voor jou mogelijk het onderzoek uit te voeren met enkel de relevante gegevens. De pre-match voorkomt dus het overmatig verwerken van herleidbare gegevens. Daarmee helpen we om aantoonbaar te voldoen aan eisen die de AVG stelt.
ZorgTTP zorgt voor de versleuteling, het beveiligd transport en het matchen van gevoelige gegevens.
Ontzorgen van de onderzoeker
Je kunt ervoor kiezen om zelf de verantwoordelijkheid voor de match op je te nemen, maar wij nemen je graag deze taak uit handen. Wij zorgen daarbij voor de versleuteling, het beveiligd transport en het matchen van de gevoelige gegevens.
Een Trusted Third Party (TTP) is onafhankelijk, gebruikt state-of-the-art technologie en heeft geen inzage in de onderzoeksgegevens. Door de koppeling op deze wijze uit te besteden aan een TTP pas je aantoonbaar organisatorische én technische maatregelen toe zoals vereist in de AVG, waaronder functiescheiding.
Juridische aspecten
De AVG heeft ervoor gezorgd dat strengere eisen worden gesteld aan het uitwisselen en koppelen van data. Je moet als onderzoeker aantoonbaar binnen de kaders van de AVG handelen. De wetgeving bevat een aantal beginselen.
- Het beginsel van noodzaak is de eerste: moet ik deze data echt versturen om de onderzoeksvragen te beantwoorden? Is het antwoord ‘ja’, dan volgen een aantal andere beginselen.
- De beginselen van proportionaliteit en subsidiariteit. Die bevatten vragen als ‘kan het op een minder ingrijpende manier?’ en ‘kan het met andere gegevens?’. Met andere woorden, zijn alle gegevens ook nodig of kan het ook met minder gegevens of met minder gevoelige gegevens?
Als onderzoeker dien je aantoonbaar binnen de kaders van de AVG te handelen.
Als onderzoeker dien je aantoonbaar binnen de kaders van de AVG te handelen.
Juridische aspecten
De AVG heeft ervoor gezorgd dat strengere eisen worden gesteld aan het uitwisselen en koppelen van data. Je moet als onderzoeker aantoonbaar binnen de kaders van de AVG handelen. De wetgeving bevat een aantal beginselen.
- Het beginsel van noodzaak is de eerste: moet ik deze data echt versturen om de onderzoeksvragen te beantwoorden? Is het antwoord ‘ja’, dan volgen een aantal andere beginselen.
- De beginselen van proportionaliteit en subsidiariteit. Die bevatten vragen als ‘kan het op een minder ingrijpende manier?’ en ‘kan het met andere gegevens?’. Met andere woorden, zijn alle gegevens ook nodig of kan het ook met minder gegevens of met minder gevoelige gegevens?
Het proportionaliteits-beginsel is belangrijk voor iedereen die privacy gevoelige gegevens verwerkt.
Proportionaliteit
Dataminimalisatie door middel van pre-matchen past bij het proportionaliteitsbeginsel uit de AVG. Daarmee wordt vereist dat je alleen de gegevens gebruikt die je echt nodig hebt voor je onderzoek. Uitgangspunt daarbij is het onderzoek zo goed mogelijk uitvoeren, met zo min mogelijk inbreuk op de privacy van betrokkenen. Het proportionaliteitsbeginsel is belangrijk voor iedereen die privacy gevoelige gegevens verwerkt, van de zorgaanbieder tot aan de beleidsmaker en onderzoeker.