Rechtstreekse communicatie

Hier beschrijven we enkele communicatiekanalen binnen de zorgcontext, waarbij een boodschap rechtstreeks naar één of meerdere geadresseerde ontvangers wordt verzonden. Een dergelijke communicatie kan bestaan tussen zorgverleners of zorgorganisaties onderling, maar eventueel ook met patiënten, overheden, mutualiteiten of verzekeringsinstellingen, advocaten, etc.

Omdat standaard email onvoldoende veilig is, biedt het federale eHealth-platform alle actoren in de gezondheidszorg gratis een beveiligd mailsysteem aan om via geadresseerde communicatie onderling op een veilige manier informatie te delen. De eHealthBox is een elektronische mailbox met end-to-end encryptie. Dit wil zeggen dat een bericht bij de verzender wordt vercijferd zodat de boodschap onderweg voor niemand leesbaar is. De geadresseerde ontvanger krijgt zowel het bericht als de sleutel om het bericht te ontcijferen. Meer informatie over de eHealthBox is terug te vinden op de site van het eHealthplatform

In principe beschikt elke zorgverlener (KB78) over een eHealthBox. Quasi alle huisartsen gebruiken deze ook, bij andere beroepsgroepen is er nog winst te behalen. De eHealthBox an sich is niet gebruiksvriendelijk, vandaar dat private spelers betalende toepassingen ontworpen hebben die hieraan gelinkt zijn, zowel voor huisartsen als voor paramedici. Sommige pakketten ontwikkelden een toepassing binnen de eigen software. De toepassingen van deze private spelers zorgen voor een vlotter gebruik van de eHealthBox én voor een automatische koppeling van verslagen en documenten van een patiënt aan het juiste patiëntendossier binnen de software van de huisarts.

Omdat de eHealthBox qua mogelijkheden en qua gebruiksvriendelijkheid vandaag onvoldoende tegemoetkomt aan de behoeften van het werkveld, gebruiken artsen voor gegevensoverdracht nog (te) vaak platformen als Dropbox en WeTransfer die onvoldoende beveiligd en niet conform de opgelegde GDPR-normen zijn. Om deze ongewenste realiteit tegen te gaan, ontwikkelde de Orde van Artsen de Transferbox; een volwaardig, beveiligd en gebruiksvriendelijk alternatief dat in voldoende volume voorziet om digitale medische informatie te delen met collega-artsen, maar ook met derden zoals experten, advocaten, rechtbanken, etc.

De Transferbox is beschikbaar op de website van de Orde der artsen, en na authenticatie aan de hand van itsme, kan een gegevensoverdracht worden gestart. Deze module biedt de mogelijkheid om berichten tot 250 MB te versturen en een opslagcapaciteit van 2 GB per arts.

Doctolib Connect - vroeger Siilo - is een gratis messenger (chat) applicatie voor zorgverleners om onderling tekstberichten, foto’s, video’s en bestanden uit te wisselen. Het gebruik van een dergelijk messenger systeem kan aanleiding geven tot snelle tussenkomsten en multidisciplinaire bespreking van specifieke casussen... zowel één-op-één als in een ruimer groepsverband. Met het oog op gebruik in de zorgsector is bij Doctolib Connect extra aandacht besteed aan beveiliging. Zo worden gebruikers geverifieerd als zorgverleners aan hand van hun identiteitskaart en RIZIV-nummer, wordt datatransport geëncrypteerd, en moet bij opstart van de app steeds een pincode worden ingevoerd om ongeoorloofde toegang te vermijden. Daarnaast wordt – in tegenstelling tot bij Whatsapp – ontvangen data niet onversleuteld en toegankelijk op de ontvangende gsm opgeslagen, maar komt deze in een versleutelde kluis terecht.

Toch zijn er belangrijke aandachtspunten. Doctolib Connect is niet aan de beveiligingssystemen van eHealth gekoppeld en houdt geen rekening met therapeutische relaties en uitsluitingen. Zo kunnen niet-geanonimiseerde medische gegevens dus worden verstuurd naar een zorgverlener die geen behandelrelatie heeft met deze patiënt – of naar een ganse contactgroep, bijvoorbeeld in kader van het opzoeken van een differentiaaldiagnose of behandelingsschema. De versturende zorgverlener draagt zelf de verantwoordelijk voor het naleven van de GDPR-regelgeving. Daartoe zijn in de app extra functionaliteiten geïntegreerd om foto’s en bestanden te anonimiseren, zoals bijvoorbeeld een deel van een foto blurren om de patiënt of patiëntengegevens onherkenbaar te maken.

Daarnaast zijn er nog verschillende andere tools waarin bijkomende veiligheidsmaatregelen zijn ingebouwd. Het is belangrijk om steeds te verifiëren of een welbapaalde tool geschikt is voor een specifiek doel.

• Beveiligde email: Zivver, Protonmail
• Messenger: Signal