Zarządzanie umowami w holenderskiej opiece zdrowotnej

Zgodnie z holenderską ustawą o jakości, skargach i sporach w opiece zdrowotnej (Wet kwaliteit, klachten en geschillen zorg, Wkkgz) świadczeniodawcą jest każdy, kto udziela świadczeń zdrowotnych albo zleca ich udzielanie. To szeroka definicja. Mieści się w niej praktyka lekarza rodzinnego, ale też fizjoterapeuta zatrudniający dwie osoby, instytucja opieki psychicznej z sześćdziesięcioma specjalistami, niezależny ośrodek leczenia jednego dnia, sieć gabinetów stomatologicznych, klinika opieki podstawowej czy organizacja opieki domowej. Wszystkich łączy jedno: administracja umowami jest u nich cięższa niż w zwykłym MŚP o podobnej wielkości, a skutki pominiętego terminu są większe.

Ten artykuł wyjaśnia, jak zarządzanie umowami wygląda w praktyce u świadczeniodawcy, jakich obowiązków nie możesz ignorować i kiedy centralny system jest wart więcej niż współdzielony folder na serwerze. Szerszy przegląd zarządzania umowami w całej branży opieki zdrowotnej znajdziesz w osobnym przewodniku; ten artykuł skupia się konkretnie na codzienności świadczeniodawcy.

Dlaczego zarządzanie umowami u świadczeniodawcy wygląda inaczej

Firma komercyjna z piętnastoma pełnymi etatami (FTE) ma zwykle garść umów z dostawcami, kilka subskrypcji SaaS i umowę najmu. Świadczeniodawca o podobnej wielkości może mieć ich bez trudu dwa razy więcej. Do tego dochodzą umowy z ubezpieczycielami negocjowane co roku, umowa powierzenia przetwarzania danych dla każdego dostawcy IT przetwarzającego dane osobowe, rejestracje BIG, które musisz umieć udokumentować, umowy na zastępstwo oraz licencja Wtza z dołączonymi warunkami.

Trzy rzeczy sprawiają, że jest to trudniejsze niż gdzie indziej:

1. Organy nadzoru patrzą Ci na ręce. Holenderska Inspekcja Opieki Zdrowotnej i Młodzieży (Inspectie Gezondheidszorg en Jeugd, IGJ) może przyjść bez zapowiedzi. Holenderski organ ochrony danych (Autoriteit Persoonsgegevens) może zażądać umowy powierzenia przetwarzania danych. Nie wystarczy mieć dokumenty; musisz umieć szybko je znaleźć.
2. Cykl jest roczny i nie wybacza opóźnień. Umowy z ubezpieczycielami działają w roku kalendarzowym. Jeśli przegapisz termin złożenia statutu jakości albo rocznego sprawozdania, nie dostaniesz kontraktu.
3. Dane osobowe są wszędzie. Niemal każda umowa z dostawcą dotyka danych pacjentów albo danych pracowników. To oznacza umowę powierzenia przetwarzania danych dla każdej relacji oraz aktualny rejestr tego, kto przetwarza jakie dane.

Jakie umowy świadczeniodawca zwykle zarządza

Miks różni się w zależności od typu świadczeniodawcy, ale te kategorie pojawiają się niemal wszędzie:

Umowy z ubezpieczycielami zdrowotnymi. Z Zilveren Kruis, VGZ, CZ, Menzis i mniejszymi ubezpieczycielami. Stawki, porozumienia produktowe, wskaźniki jakości. Faza negocjacji trwa zwykle od września do grudnia i dotyczy następnego roku kalendarzowego.

Umowy ICT oraz HIS/EHR. System informacyjny lekarza rodzinnego albo elektroniczna dokumentacja pacjenta to dostawca, który przetwarza dane pacjentów. Zawsze wymaga to umowy powierzenia przetwarzania danych na podstawie art. 28 RODO. Często także umowy SLA dotyczącej dostępności i odtwarzania.

Umowy o pracę i umowy z wykonawcami. Obok standardowych umów o pracę pojawiają się umowy na zastępstwo, umowy szkoleniowe oraz, od czasu debaty o pozornym samozatrudnieniu, większa uwaga poświęcana umowom wzorcowym z samozatrudnionymi.

Nieruchomości i sprzęt. Najem lokali praktyki, najem sprzętu diagnostycznego, umowy serwisowe na sprzęt do sterylizacji albo sprzęt laboratoryjny.

Umowy o współpracy. Z innymi świadczeniodawcami, grupą opiekuńczą albo partnerem sieci. Zintegrowana opieka często wiąże się z ustaleniami dotyczącymi odpowiedzialności, wymiany danych i podziału refundacji.

Licencje i rejestracje. Ściśle rzecz biorąc nie są umowami, ale to dokumenty z datami ważności, których nie chcesz przegapić: licencja Wtza, rejestracje BIG, certyfikaty, akredytacje.

RODO i umowa powierzenia przetwarzania danych

Art. 28 RODO wymaga zawarcia umowy powierzenia przetwarzania danych z każdym podmiotem, który przetwarza dane osobowe w Twoim imieniu. W praktyce oznacza to, że dla każdego dostawcy z dostępem do danych pacjentów, danych pracowników albo danych o roszczeniach powinieneś mieć taką umowę w swojej administracji.

Co to konkretnie oznacza w praktyce opieki zdrowotnej:

• dostawca HIS lub EHR: tak
• oprogramowanie księgowe z obsługą płac: tak
• zewnętrzny administrator IT z dostępem do serwera: tak
• firma sprzątająca bez dostępu do dokumentacji: nie
• dostawca materiałów medycznych bez wymiany danych: nie

Holenderski organ ochrony danych ma prawo zażądać Twoich rejestrów i powiązanych umów powierzenia przetwarzania danych. Sam brak umowy jest już naruszeniem, nawet jeśli z danymi nigdy nic złego się nie stało.

Praktyczne pułapki:

• Umowy powierzenia przetwarzania danych są często podpisywane na początku współpracy z dostawcą, a potem zapominane. Jeśli dostawca zmienia podprocesorów albo dodaje nowe funkcje produktu dotykające innych danych, umowę trzeba zaktualizować.
• Okres przechowywania dokumentacji medycznej wynosi dwadzieścia lat na podstawie holenderskiej ustawy o umowie o leczenie (Wet geneeskundige behandelingsovereenkomst, Wgbo). Umowy powierzenia z podmiotami, które miały kopie danych z dokumentacji medycznej, powinny co do zasady pozostać identyfikowalne równie długo.

Wkkgz, Wtza i NZa: terminy, których nie chcesz przegapić

Trzy ramy prawne razem kształtują dużą część rytmu zarządzania umowami w holenderskiej opiece zdrowotnej:

Wkkgz. Wymaga m.in. procedury skargowej, członkostwa w organie rozstrzygającym spory oraz, w razie poważnego incydentu, zgłoszenia do IGJ. Umowa członkowska z organem rozstrzygającym spory to umowa z datą ważności.

Wtza. Obowiązkowa od 2022 roku dla większości świadczeniodawców. Niektóre instytucje muszą mieć wewnętrzny organ nadzoru i składać roczne sprawozdanie. To wpływa na strukturę zarządzania i powiązane regulacje, którymi trzeba zarządzać jak dokumentami.

Stawki i statuty jakości NZa. W wielu sektorach istnieje cykl składania dokumentów do Holenderskiego Urzędu Opieki Zdrowotnej (Nederlandse Zorgautoriteit, NZa) albo do ubezpieczyciela. Przegapiony statut jakości w opiece psychicznej oznacza brak kontraktu na następny rok. Spóźnione roczne sprawozdanie w ramach Wtza może prowadzić do grzywien albo utraty licencji.

Wzorzec jest ten sam: wiele obowiązków ma cykl roczny z twardymi terminami. Kalendarz Outlook z ręcznymi przypomnieniami wytrzymuje zwykle półtora roku, a potem coś się psuje. Działa natomiast system, który automatycznie umieszcza terminy w odpowiednich kalendarzach i na czas alarmuje osobę odpowiedzialną.

Co robi dobry system do zarządzania umowami

Centralny system dla świadczeniodawców musi potrafić trzy rzeczy, a reszta to dodatek:

1. Jedno miejsce dla wszystkich umów i licencji, z właściwą wersją na wierzchu. Nie cztery foldery na serwerze, w których nikt nie wie, który plik jest najnowszy. Centralne repozytorium umów śledzi wersje, a gdy pojawia się nowy aneks, wiesz, która wersja umowy głównej teraz obowiązuje.

2. Automatyczne przypomnienia we właściwych momentach. Umowa z ubezpieczycielem, która wygasa 1 stycznia, potrzebuje przypomnienia we wrześniu. Roczne sprawozdanie Wtza wymaga przypomnienia dwa miesiące przed terminem. Umowa powierzenia przetwarzania danych wymaga przeglądu przy odnowieniu umowy. Napisaliśmy osobny przewodnik o tym, jak w praktyce działają przypomnienia o wygasaniu, jeśli chcesz wejść głębiej.

3. Ścieżka audytu, która działa podczas kontroli. Kto wgrał, zmienił albo podpisał którą umowę i kiedy? Kto miał dostęp? Podczas wizyty IGJ albo audytu RODO to różnica między udowodnieniem czegoś w godzinę a półdniowym szukaniem. Platforma, która prowadzi to sama, z porządną kontrolą dostępu i rejestrowaniem zdarzeń, zdejmuje z Ciebie dużo pracy.

Przydatne, ale mniej krytyczne: ekstrakcja danych z umów przez AI, żebyś nie musiał wpisywać wszystkiego ręcznie, integracja z pakietem księgowym albo pulpit z zaległymi zadaniami. Miło mieć, ale nie to, czego potrzebujesz w pierwszym miesiącu.

Zgodność samego dostawcy

Dla każdego dostawcy oprogramowania, przez którego przechodzą dane pacjentów albo dane pracowników, trzeba ustalić trzy najważniejsze rzeczy: gdzie hostowane są dane, jak kontrolowany jest dostęp i czy istnieje podpisana umowa powierzenia przetwarzania danych. Uważaj na dostawców, którzy hostują dane poza UE bez jasnych dodatkowych zabezpieczeń.

Contracko hostujemy w UE, z szyfrowaniem w transmisji i w spoczynku, dostępem opartym na rolach z rejestrami audytu i uwierzytelnianiem dwuskładnikowym oraz standardową umową powierzenia przetwarzania danych dla każdego klienta. Dla praktyki lekarza rodzinnego, praktyki fizjoterapii, gabinetu stomatologicznego, praktyki opieki psychicznej albo mniejszego niezależnego ośrodka leczenia pokrywa to, o co pyta Twój proces zakupowy, w niemal wszystkich przypadkach.

Praktyczny punkt startu

Wielu świadczeniodawców, którzy po raz pierwszy przechodzą z osobnych folderów do centralnego systemu, robi to w tej kolejności:

1. Zinwentaryzuj aktywne umowy. Nie wszystko naraz. Zacznij od ubezpieczycieli, IT, nieruchomości i personelu. Reszta dojdzie później. Jeśli wciąż zastanawiasz się, czy jesteś gotowy na system do zarządzania umowami, czy możesz jeszcze przez jakiś czas pracować na arkuszach, ten krok zwykle zamienia to pytanie w coś konkretnego.
2. Wprowadź daty ważności. Dla każdej umowy: data końcowa, termin wypowiedzenia i data, w której powinno rozpocząć się spotkanie negocjacyjne. To zwykle 70% wartości, jaką daje system w pierwszym roku.
3. Umowy powierzenia jako osobna kategoria. Nie ukrywaj ich pod dostawcami. Możliwość filtrowania po kategorii „istotne dla RODO” oszczędza później szukania.
4. Licencje i rejestracje jako dokumenty z datami ważności. Wtza, BIG, certyfikaty. Przypomnienie dwa miesiące przed wygaśnięciem.
5. Ustaw dostęp dla tych, którzy naprawdę go potrzebują. Menedżer praktyki nie potrzebuje dostępu do umowy o pracę kolegi. Specjalista medyczny nie potrzebuje dostępu do umów z dostawcami. Role i grupy nie pozwalają, by wszystkie wrażliwe dokumenty były widoczne dla wszystkich.

Co to daje

Mierzalny efekt rzadko jest spektakularną oszczędnością na jednej umowie. Leży w rzeczach, których wcześniej świadomie nie robiłeś:

• żadna umowa z ubezpieczycielem nie przedłuża się przypadkiem na niekorzystnych warunkach, bo minął termin wypowiedzenia
• żadne pytanie IGJ nie zajmuje całego dnia
• żadna umowa powierzenia przetwarzania danych nie ginie, gdy dzwoni holenderski organ ochrony danych
• żaden termin Wtza nie zostaje pominięty, bo osoba odpowiedzialna była na urlopie

Dla większości świadczeniodawców, z którymi rozmawiamy, pierwsze uniknięte automatyczne przedłużenie umowy albo pierwsze pytanie organu nadzoru, na które odpowiada się w pięć minut, wystarcza, by uzasadnić roczny koszt systemu takiego jak Contracko.

Zacznij

Jeśli chcesz zobaczyć, jak Contracko wygląda w Twojej praktyce albo instytucji, możesz rozpocząć bezpłatny okres próbny bez karty kredytowej. Siedem dni dostępu do pełnej platformy, w tym import istniejących umów, rejestry audytu, role i grupy oraz automatyczne przypomnienia. Bez sprzedażowej rozmowy na start.