Tussen afsprakenstelsel, werkgeverschap en vertrouwen: MedMij houdt regie met ICTRecht

MedMij is dé Nederlandse standaard voor het veilig uitwisselen van gezondheidsgegevens tussen burgers en zorgverleners. De stichting beheert het afsprakenstelsel dat bepaalt hoe persoonlijke gezondheidsomgevingen en zorgaanbieders gegevens veilig kunnen uitwisselen. Die rol brengt verantwoordelijkheid met zich mee, niet alleen richting deelnemers en burgers, maar ook richting overheid en samenleving. “Wij staan voor veilige gegevensuitwisseling in de zorg,” vertelt Bianca Sijp, Manager Bedrijfsvoering bij MedMij. “Dan moet je zelf ook aantoonbaar in control zijn. Practice what you preach.”

Van versnippering naar overzicht

Toen Bianca op zoek ging naar juridische ondersteuning, werkte MedMij met meerdere gespecialiseerde juristen en kantoren. Arbeidsrecht hier, privacy daar, contracten weer ergens anders. “Dat klinkt logisch, maar in de praktijk is het ontzettend inefficiënt,” zegt ze. “Je moet steeds opnieuw uitleggen wie je bent, hoe het ecosysteem werkt en wat de context is. En die context is bij MedMij best complex.”

Die complexiteit zit in het zorgveld zelf. MedMij opereert als schakel in een ecosysteem van zorgaanbieders, leveranciers en overheidspartijen. “Wij beheren geen medische gegevens,” legt Bianca uit. “We beheren het netwerk en het afsprakenstelsel waarover die gegevens lopen. Dat betekent dat privacy en governance bij ons een andere vorm hebben dan bij een zorginstelling, maar niet minder belangrijk zijn.”

Bianca kwam in contact met ICTRecht. “We hoorden goede verhalen en besloten het gesprek aan te gaan. Wat mij meteen aansprak, was dat ICTRecht veel breder kon ondersteunen dan alleen privacy. Dat was precies wat we zochten.”

Eén partner, veel disciplines

“De samenwerking begon met een urgente kwestie, waarbij we een kritische juridische blik nodig hadden. ICTRecht sprong direct in en liet zien dat ze het speelveld snapten.” Gaandeweg werd de samenwerking uitgebreid. MedMij maakte afspraken over structurele inzet van een FG en Privacy Officer via ICTRecht, met daarnaast flexibele ruimte voor andere juridische specialismen. “We hebben geen jurist nodig voor veertig uur per week,” zegt Bianca. “Maar als er iets speelt, moet het snel en goed. Dat kan nu.”

Jay Remmelzwaal van ICTRecht ondersteunt MedMij met name bij arbeidsrechtelijke dossiers. “Niet alleen de regels uitleggen, maar ook meedenken over hoe je als werkgever met mensen omgaat. Die combinatie probeer ik Bianca altijd te bieden.”

Laura Monhemius, Functionaris Gegevensbescherming via ICTRecht, is al een jaar nauw betrokken bij MedMij. “Ik word vooral ingeschakeld bij ad-hoc zaken,” vertelt zij. Ook Valeria Brussé, Privacy Officer vanuit ICTRecht, is onderdeel van het vaste team. “Mijn focus ligt op procesverbetering en het afstemmen van beleid. Het fijne aan werken voor MedMij is de maatschappelijke relevantie: bijdragen aan veilige uitwisseling van medische gegevens. En het contact met Bianca? Dat loopt altijd prettig en soepel.”

In control zijn als uitgangspunt

Bianca vindt het belangrijk om in control te zijn. Die controle zit volgens haar in bewustzijn, processen en een goede voorbereiding. "Medewerkers weten wat ze moeten doen. Security awareness zit in de organisatie. En als er potentieel iets aan de hand is, dan is de reactiesnelheid enorm belangrijk. ICTRecht schakelt daarin heel snel."

De rol van ICTRecht gaat verder dan reageren. “Ze denken ook aan de voorkant mee,” zegt Bianca. “Wat moeten we aanpassen in onze bedrijfsvoering om risico’s te verkleinen? Welke wetgeving komt eraan en wat betekent dat voor ons?”

Dat is geen overbodige luxe. MedMij heeft te maken met nationale en Europese regelgeving, maar ook met publiek vertrouwen dat voor MedMij hoog in het vaandel staat. “Wij zijn voor honderd procent publiek gefinancierd,” zegt Bianca. “Dan vind ik dat je je ook moet gedragen als verlengde arm van de overheid. Dat betekent voldoen aan wetgeving, transparant zijn en zorgvuldig handelen.”

Juridische rust in een dynamische organisatie

Naast privacy en compliance is MedMij ook gewoon werkgever. “We willen een goede werkgever zijn,” zegt Bianca. “Dat betekent dat je je rechten en plichten kent, maar ook die van je medewerkers. Als daar iets misgaat, zijn de consequenties groot.” In die situaties biedt ICTRecht houvast. “Bij bijvoorbeeld vaststellingsovereenkomsten ben ik blij dat ik kan terugvallen op iemand die het juridisch scherp heeft én oog heeft voor de menselijke kant,” zegt Bianca. Ook bij strategische dossiers zoals aanbestedingsplicht en governancevraagstukken wordt ICTRecht betrokken. “Aanbestedingsrecht is geen zwart-witverhaal,” zegt Bianca. “Het verschilt per organisatie en context. Dan is het waardevol dat iemand niet alleen de wet kent, maar ook begrijpt hoe die past binnen onze afspraken met de overheid.”

Onze ervaring

Laura, Functionaris Gegevensbescherming bij ICTRecht, vertelt enthousiast: “MedMij is een organisatie met een bijzondere rol in de zorg. Het afsprakenstelsel is complex, maar juist daardoor inhoudelijk interessant. Bianca en haar team hebben veel kennis in huis. Wij worden ingeschakeld als sparringpartner, toezichthouder en adviseur. Het vertrouwen is groot en dat maakt samenwerken prettig en effectief.”

Rust als resultaat

Voor Bianca is de grootste opbrengst helder. “Rust,” zegt ze. “Weten dat je in de goede richting zit. Dat je risico’s minimaliseert, reputatieschade voorkomt en voorbereid bent op wat komt.” En dat past precies bij waar MedMij voor staat. “Als wij veilige gegevensuitwisseling van anderen vragen, moeten we zelf het goede voorbeeld geven,” zegt Bianca. “Mede dankzij de samenwerking met ICTRecht kunnen we dat met overtuiging doen.”