Artikel 3. Verplichtingen tot geheimhouding en zorgvuldig gebruik
3.1 Betrokkene verplicht zich om alle Vertrouwelijke Informatie strikt geheim te houden, deze niet aan derden bekend te maken of toegankelijk te maken, en deze uitsluitend te gebruiken voor het in Artikel 1 omschreven Doel.
3.2 Betrokkene zal ten aanzien van de Vertrouwelijke Informatie ten minste dezelfde mate van zorgvuldigheid en informatiebeveiliging in acht nemen als zij in acht neemt ten aanzien van haar eigen vertrouwelijke gegevens, en in elk geval een passende beveiliging hanteren (geen opslag op onbeveiligde gegevensdragers of openbare cloud-/AI-diensten).
3.3 Het is Betrokkene toegestaan Vertrouwelijke Informatie te bespreken met een eigen juridisch, fiscaal of financieel adviseur, uitsluitend voor zover dat redelijkerwijs nodig is voor de beoordeling van het Doel én mits deze adviseur uit hoofde van een wettelijk beroepsgeheim of een schriftelijke geheimhoudingsverklaring aan ten minste gelijke verplichtingen is gebonden.
3.4 Zonder voorafgaande afstemming met medTzorg zal Betrokkene geen contact opnemen met medewerkers, aangesloten artsen, verpleegkundigen, klanten, zorginstellingen of leveranciers van de medTzorg-groep in verband met de onderhavige verkenning rond IT B.V. (medTsoft).
Artikel 4. Uitzonderingen op de geheimhoudingsplicht
4.1 De verplichtingen uit deze overeenkomst zijn niet van toepassing op informatie waarvan Betrokkene kan aantonen dat deze:
- a) Openbaar bekend is: op het moment van verstrekking reeds algemeen bekend of publiek toegankelijk was, of nadien buiten toedoen of nalaten van Betrokkene openbaar is geworden;
- b) Reeds in bezit was: voorafgaand aan de ontvangst van medTzorg reeds rechtmatig en zonder geheimhoudingsplicht in het bezit van Betrokkene was;
- c) Van een derde is verkregen: rechtmatig is verkregen van een onafhankelijke derde die gerechtigd was deze informatie zonder geheimhoudingsbeperking te verstrekken;
- d) Wettelijk verplicht is: openbaar moet worden gemaakt op grond van een dwingendrechtelijke wettelijke plicht of een bindend bevel van een bevoegde rechter of toezichthouder. In dat geval stelt Betrokkene medTzorg — voor zover wettelijk toegestaan — vooraf schriftelijk op de hoogte.
Artikel 5. Gezondheidszorgspecifieke kaders (NEN 7510, ISO 27001 & AVG)
5.1 medTzorg verstrekt tijdens de verkenningsfase in beginsel uitsluitend geaggregeerde of gepseudonimiseerde bedrijfs-, software- en zorgdata en géén tot individuele patiënten of cliënten herleidbare medische persoonsgegevens (WGBO/AVG).
5.2 Indien en voor zover Betrokkene tijdens een demonstratie, locatiebezoek of inzage niettemin kennisneemt van informatie die herleidbaar is tot individuele cliënten of zorgverleners, betracht Betrokkene daarover onvoorwaardelijke en tijdloze geheimhouding conform de normenkaders NEN 7510:2024 en ISO/IEC 27001:2022.