Wat is eHealth?
eHealth is de verzamelnaam voor het gebruik van digitale technologie en communicatiemiddelen om zorg te ondersteunen, te verbeteren of toegankelijker te maken. Het gaat daarbij niet om één specifieke toepassing, maar om een breed scala aan digitale hulpmiddelen die zorgverleners en patiënten met elkaar en met zorgdata verbinden, van eenvoudige communicatie-apps tot complexe systemen voor thuis monitoring.
eHealth wordt vaak in één adem genoemd met begrippen als telezorg en domotica, maar is breder: telezorg (zorg op afstand) is een vorm van eHealth, net als digitale patiëntdossiers en beslisondersteunende software. Wat al deze toepassingen gemeen hebben, is dat er persoonlijke gezondheidsgegevens worden verzameld, verwerkt of gedeeld, vaak buiten de muren van de zorginstelling zelf.
eHealth in de praktijk: voorbeelden
eHealth-toepassingen komen in veel vormen voor. Enkele veelvoorkomende voorbeelden in de Nederlandse zorg:
• Telemonitoring: het op afstand volgen van vitale waarden zoals hartslag, bloeddruk of glucosewaarden, bijvoorbeeld bij chronisch zieke patiënten.
• Videoconsulten: een consult met de huisarts, specialist of GGZ-behandelaar via een beveiligde videoverbinding in plaats van een fysiekeafspraak.
• Patiëntportalen: omgevingen waarin patiënten hun eigen dossier, uitslagen of afspraken kunnen inzien.
• Elektronische patiënten- en cliëntendossiers (EPD/ECD): digitale opslag en ontsluiting van medische gegevens, vaak door meerdere zorgverleners tegelijk te raadplegen.
• Mobiele zorg-apps: voor medicatieherinneringen, leefstijlbegeleiding of het bijhouden van symptomen.
• Wearables en sensoren: apparaten die gezondheidsdata verzamelen buiten de zorginstelling, bijvoorbeeld thuis.
Wat deze voorbeelden verbindt, is dat ze allemaal leunen op een IT-omgeving die continu beschikbaar, uitwisselbaar en beveiligd moet zijn, vaak buiten kantooruren, en vaak met meerdere partijen die gegevens met elkaar delen.
Waarom eHealth vraagt om een schaalbare, veilige cloud
Hoe meer zorg digitaal wordt aangeboden, hoe groter de afhankelijkheid van de IT-infrastructuur eronder. Een storing in een patiëntportaal of EPD is niet alleen een IT-probleem, maar kan direct de zorgverlening raken. Tegelijkertijd groeit de hoeveelheid data die wordt verzameld en gedeeld, bijvoorbeeld tussen een ziekenhuis, een thuiszorgorganisatie en een patiënt die zelf metingen doorstuurt via een app.
Cloud-infrastructuur biedt hiervoor de schaalbaarheid en beschikbaarheid die eHealth-toepassingen nodig hebben, maar brengt ook een verantwoordelijkheid met zich mee: waar staat de data, wie heeft er toegang toe, en voldoet de infrastructuur aan de eisen die specifiek voor de zorg gelden? Dat laatste is precies waar de NEN 7510-norm om de hoek komt kijken.
Wat betekent dit voor patiëntdata in de cloud?
Wanneer een zorginstelling eHealth-toepassingen (deels) in de cloud onderbrengt, verschuift een deel van de verantwoordelijkheid voor informatiebeveiliging naar de cloudleverancier, maar niet de eindverantwoordelijkheid. Onder de AVG blijft de zorginstelling zelfverantwoordelijk voor de bescherming van patiëntgegevens, ook wanneer die gegevens bij een externe partij zijn ondergebracht. Dat maakt de keuze van een cloudpartner die zelf NEN 7510-gecertificeerd is, en die dit vastlegt in een verwerkersovereenkomst, een belangrijke stap in het eigen compliance-traject.
Concreet gaat het dan om zaken als versleuteling van data (zowel opgeslagen als onderweg), strikte toegangscontrole tot systemen die patiëntgegevens bevatten, en logging van wie wanneer bij welke gegevens heeft gekeken, dat laatste is overigens ook het onderwerp van de aanvullende norm NEN7513. Daarnaast speelt de vraag waar de data fysiek staat een rol: cloud-infrastructuur die volledig in Nederlandse datacenters draait, onder Nederlands recht, maakt het voor zorginstellingen eenvoudiger om aan te tonen dat gegevens onder controle blijven.
