Niet iedere zorgprofessional heeft dezelfde informatie nodig om zijn of haar werk uit te voeren. Tegelijkertijd moet relevante informatie wel snel beschikbaar zijn wanneer dat nodig is voor goede zorg. Er moet daarom een balans zijn tussen toegankelijkheid van gegevens en privacy voor de patiënt.
Wat doet de functie?
Autorisatie bepaalt welke gegevens iemand mag bekijken, gebruiken of wijzigen. De functie zorgt ervoor dat toegang aansluit bij de rol, verantwoordelijkheid en betrokkenheid van een zorgprofessional.
Hoe werkt het?
Nadat de identiteit van een gebruiker is vastgesteld, wordt gecontroleerd welke rechten deze persoon heeft. Hierbij kan rekening worden gehouden met factoren zoals functie, rol, behandelrelatie, organisatie en situatie.
Voorbeeld uit de praktijk
Een specialist heeft toegang tot medische onderzoeksresultaten die nodig zijn voor een behandeling. Een administratief medewerker heeft deze toegang niet, omdat deze informatie niet nodig is voor de uitvoering van zijn werkzaamheden.