Wet gebruik BSN in de zorg
Zorgaanbieders, indicatieorganen en zorgverzekeraars mogen het burgerservicenummer (BSN) vanaf 1 juni 2008 gebruiken. Tenminste, als ze voldoen aan alle voorwaarden uit de Wbsn-z. Na de overgangsperiode van een jaar moet het BSN verplicht gebruikt worden. Dat betekent dat alle zorgaanbieders, indicatieorganen en zorgverzekeraars (ook zorgkantoren) het BSN moeten gebruiken in hun administratie en bij onderlinge communicatie (gegevensuitwisseling) over patiënten. Het BSN wordt ook gebruikt voor het declaratieverkeer.
Wat houdt het gebruik van het BSN in?
Zeker moet zijn dat het juiste BSN bij de juiste persoon gebruikt wordt. Daarom moeten gebruikers van het BSN in de zorg aan twee verplichtingen voldoen voordat het BSN van een patiënt mag worden gebruikt. Allereerst moet de identiteit van de patiënt/cliënt worden vastgesteld. Daarnaast moet het BSN van de patiënt/cliënt worden opgevraagd of geverifieerd. Pas als na deze handelingen vaststaat dat het BSN, de persoonsgegevens en de persoon bij elkaar horen, mag het BSN worden gebruikt.
Identiteit vaststellen
Zorgaanbieders en indicatieorganen kunnen op twee manieren de identiteit vaststellen. Bij nieuwe patiënten/cliënten stelt de zorgaanbieder/het indicatieorgaan de identiteit vast aan de hand van een wettelijk identiteitsdocument. Wanneer er al een (behandel)relatie is met een patiënt/cliënt, kan de identiteit worden vastgesteld door herkenning of door het stellen van controlevragen. Bij twijfel moet alsnog om een identiteitsdocument worden gevraagd. Zorgverzekeraars en zorgkantoren zijn niet verplicht de identiteit van een patiënt vast te stellen.
BSN opvragen
Een zorgaanbieder/indicatieorgaan/zorgverzekeraar moet de BSN's van zijn patiënten/cliënten opvragen bij een betrouwbare bron: de Sectorale Berichten Voorziening in de Zorg (SBV-Z) die haar gegevens ontleent aan de Gemeentelijke Basisadministratie persoonsgegevens (GBA). Om gebruik te kunnen maken van de BSN-diensten van de SBV-Z heeft een zorgaanbieder/indicatieorgaan een UZI-pas of een UZI-servercertificaat nodig. Zorgverzekeraars moeten in het bezit zijn van een ZOVAR-servercertificaat.
