Stichting decentrale communicatie in de zorg (Decozo) zet in op toekomstbestendige en veilige gegevensuitwisseling in de zorg. Privacy van burgers en bescherming van het beroepsgeheim zijn hierbij de uitgangspunten. Om dit doel te bereiken beheert Decozo decentrale standaarden voor de uitwisseling van medische gegevens.
DOEL
Decozo stelt alles in het werk om vertrouwelijkheid in de zorg te waarborgen. Burgers moeten — naast centrale voorzieningen die door hun grootschaligheid inherente privacyrisico’s kennen — ook de keuze hebben voor decentrale uitwisseling die georganiseerd wordt door zorgverleners. Hierbij is van belang dat externe partijen geen toegang tot de uitgewisselde gegevens kunnen krijgen en dat alleen arts en patiënt kunnen beslissen over wie gegevens kunnen inzien.
Decozo staat voor de privacybelangen van burgers en het beroepsgeheim van zorgverleners. Daartoe stimuleert Decozo de implementatie van decentrale standaarden voor gegevensuitwisseling. Daarnaast behartigt Decozo samen met burgerrechtenorganisaties de belangen van burgers en zorgverleners in de politiek en via de media.
WAT DOET DECOZO
Decozo beheert open standaarden voor gerichte gegevensuitwisseling. Die standaarden gaan uit van decentrale toegangsverlening: alleen zorgverleners die bij de behandeling betrokken zijn, krijgen toegang. Uitgangspunt voor deze standaarden is privacy- en security-by-design. Daarbij zorgt Decozo voor duurzame privacybewaking, via een governancestructuur waar privacy- en burgerrechtenorganisaties deel van uitmaken.
Specifiek is Decozo de standaardhouder van Push Autorisatie: een open standaard voor gerichte, decentrale gegevensuitwisseling. Daarmee kunnen burgers kiezen voor gerichte en decentrale uitwisseling van hun gegevens. Gegevens blijven hierbij bij de bron, en het is altijd na te gaan wie er toegang toe heeft. Ook blijven de gevolgen van een hack beperkt doordat toegang tot gegevens zo beperkt mogelijk is. De uitgangspunten waaraan standaarden moeten voldoen zijn te vinden via de link hieronder.
Decozo is een stichting zonder winstoogmerk, die een ANBI status beoogt. De doelen zijn statutair vastgelegd en betreffen het behartigen van privacybelangen in de zorg door middel van, onder meer, het stimuleren van decentrale standaarden met een zeer hoog niveau van beveiliging. We zullen voor deze standaarden een governance structuur vormgeven, waardoor mensen erop kunnen vertrouwen dat de doelen van privacybescherming duurzaam op de lange termijn gewaarborgd blijven. We zullen de samenwerking zoeken met zoveel mogelijk partijen om decentrale standaarden breder in de zorg inzetbaar te maken.