Gegevensverwerking

De Netherlands Emergency department Evaluation Database (NEED) verwerkt gegevens van Spoedeisende Hulp (SEH)-afdelingen op een veilige, transparante en gecertificeerde manier. Ons doel is om betrouwbare data te verzamelen waarmee SEH-afdelingen inzicht krijgen in de kwaliteit van zorg, trends kunnen volgen en verbeteringen kunnen doorvoeren.

Datamapping

De gegevens worden vanuit het Ziekenhuis Informatie Systeem (ZIS) geëxtraheerd waarbij de datavelden zorgvuldig worden afgestemd op de definities van de variabelen in de minimale dataset van de NEED. Vervolgens wordt de data gepseudonimiseerd opgestuurd naar de dataverwerker van NEED, LUMC/Advanced Data Management (ADM), met behulp van software van Furore (Application Programming Interface (API) broker-tool). 

Datavalidatie

Voordat gegevens in de NEED-database worden opgenomen, worden deze gecontroleerd op juistheid, volledigheid en consistentie. Het validatieproces gebeurt in samenwerking met LUMC/Advanced Data Management (ADM), dat ISO- en NEN-gecertificeerd is. Eventuele afwijkingen of onvolledige data worden teruggekoppeld aan de deelnemende SEH-afdeling om de datakwaliteit te verbeteren. Dit gebeurt zowel op technische data aspecten als inhoudelijke aspecten.

Datatransfer

Alle gegevens worden versleuteld door ZorgTTP met behulp van de Trusted Reversible Encryption Service (TRES), een geavanceerde vorm van pseudonimisering. De overdracht van gegevens verloopt beveiligd en voldoet aan de hoogste normen voor databeveiliging (ISO/NEN-gecertificeerd). 

Dataopslag

De versleutelde gegevens worden veilig opgeslagen in het Opal-platform van LUMC/ADM, dat binnen de LUMC-infrastructuur wordt gehost en volledig is opgenomen in de ISO/NEN-certificering van het LUMC. Alleen geautoriseerde medewerkers hebben toegang tot de data, met strikte functiescheiding en logging van alle toegangspogingen.

Betrokken partijen

• Stichting NEED – Verwerkingsverantwoordelijke/registratiehouder
• LUMC/ADM – Ontwikkeling, beheer en validatie van de database
• Furore – Datamapping en technische koppelingen
• ZorgTTP – Encryptie en pseudonimisering (ISO/NEN-gecertificeerd)
• RAM-IT – Hostingdienst als subverwerker (ISO/NEN-gecertificeerd)

Alle betrokken partijen zijn ISO 27001 en/of NEN 7510 gecertificeerd, zodat de privacy van patiënten altijd gewaarborgd blijft.