N BIJ DATAVERZAMELINGEN deze rechtsgebieden is derhalve onontbeerlijk bij het contracteren. In dit artikel gaat het vooral over de praktische toepassing van relevante regelgeving, waarbij de nadruk ligt op twee juridische instrumenten: Het Descamodel en de bewerkersovereenkomst. Deze instrumenten hebben vooral betrekking op het verzamelen en bewerken van data binnen een applicatie. DESCA-MODEL In contracten worden afspraken gemaakt over de rechten ten aanzien van het gezamenlijk verzameld materiaal. Een veelgebruikte template bij onderzoek en binnen de academische wereld, is het Descamodel. Dit model is veelal verplicht bij het maken van afspraken in het kader van door de Europese Commissie verleende subsidies, maar is ook geschikt voor generieke afspraken inzake samenwerking. In het kader van een samenwerking op het gebied van een nieuwe eHealth-app, kan in het Desca-model worden opgenomen dat de tekstuele inhoud, inhoud van protocollen, mogelijke algoritmes en kennis van veilige marges bij de automatische verwerking van meetresultaten door de zorgverlener worden ingebracht. Ook kan hierin met de ICT-dienstverlener worden afgesproken dat de data die door het gebruik van de eHealth-app worden gegenereerd in hun onderlinge verhouding, uitsluitend aan de zorgverlener toekomen. Het Desca-model biedt geen standaardbepalingen over de afspraken op het gebied van het waarborgen van de privacy van de bij de samenwerking betrokken persoonsgegevens, anders dan door een generieke geheimhoudingsbepaling. Een bepaling omtrent geheimhouding alleen is onvoldoende. Daarvoor is ook een bewerkersovereenkomst noodzakelijk.
24 Online Touch Home