Als zorgverlener kan ik gegevens lokaliseren op basis van het BSN van de patiënt/burger

[sergejvm]

No description provided.

[sergejvm]

De lokalisatiefunctie werkt zonder gegevens praktisch tot personen te kunnen herleiden.
Hoe werkt de pseudonimisering zodat je niet alsnog een BSN nodig hebt?
Werking van pseudonimisering moet nader uitgewerkt worden.
Voorstel: requirements opstellen voor pseudonimisering die mee worden genomen in 'generieke oplossing' voor ook andere doeleinde binnen de zorg.

[VWSLANS]

Erwin. Bezwaar: Niet tegen pseudoniemen maar is het een requirement.
Wat is het achterliggende requirement? Ook vanuit Pascal.

Ron: Omdat we uitgaan van PT veiligheid privacy en security bij design.
Guido: Vanuit de AVG een tool voor dit doel, maar geen privacy oplossing. Dat is het alleen bij een one-time oplossing. Bij een dienst is het ook een identificeerbaar nummer. Toestemming of grondslag is wel een privacy oplossing.

Ron: Gebruik van BSN in de NVI niet toegestaan. De NVI is een component in de architectuur. Centraal/decentraal wordt nog verder uitgezocht.
Guido: Het tussentijds vertalen van het BSN is geen oplossing

Erwin: Het doel is dan dat je bij een hack de BSN niet kan achterhalen in een centrale index. Die zou eventueel ook de versleuteling kunnen achterhalen.

Voor verslag: scope uitbreiding en VAT.

Aanpassen requirement: De lokalisatiefunctie werkt met pseudoniemen
Guido: Grondslag blijft voor opname in de NVI.