Valdetectie in het zorgcentrum
Een zorgcentrum met 60 bewoners, van wie 35 met dementie, overweegt radarsensoren in 40 kamers. De sensor detecteert vallen zonder camera en stuurt binnen 30 seconden een melding naar de telefoon van de nachtdienst. De leverancier belooft '24/7 veiligheid' en verwerkt de signalen in een cloudomgeving in de Verenigde Staten; ruwe radardata worden twaalf maanden bewaard voor kwaliteitsverbetering. Uit een proef op één afdeling blijkt de sensor per nacht twee valse meldingen te geven; het personeel reageert daarop steeds langzamer. Bewoners met dementie kunnen geen geïnformeerde toestemming geven; hun kinderen vinden de sensor een geruststelling. De ondernemingsraad twijfelt en de zorgverzekeraar wil premiekorting bij invoering.
1. Maak een stakeholderanalyse met minstens vier partijen (belang en invloed). Benoem twee botsende waarden en beargumenteer welke keuze je maakt.
Read the worked answer
| Partij | Belang | Invloed |
|---|---|---|
| Bewoner met dementie | veiligheid, privacy, autonomie, niet betutteld worden | laag, kan zich niet uiten |
| Familie | geruststelling, zicht op welzijn | hoog via familie raad en contactmomenten |
| Verzorgenden | minder nachtelijke controles, maar minder valse meldingen | midden, bepaalt acceptatie in de praktijk |
| Bestuur | aansprakelijkheid, kosten, imago | hoog |
| Leverancier | omzet, dataverzameling | midden |
| Ondernemingsraad | instemmingsrecht bij technologie die werk raakt | hoog (formeel) |
| Zorgverzekeraar | premie en doelmatigheid | midden via inkoopvoorwaarden |
Botsende waarden: veiligheid en zorgzaamheid versus privacy en autonomie. Ook efficiency (minder controles) botst met menselijke waardigheid (continu gemonitord worden).
Keuze: ik geef veiligheid het voordeel, maar alleen in een vorm die de minste gegevens verwerkt: radar in plaats van camera, verwerking in het gebouw zelf, alleen een melding bij een val. Geen continue aanwezigheidsregistratie en geen twaalf maanden ruwe data. Daarnaast een gefaseerde invoering met een opt-out die de familie en de cliëntvertegenwoordiger actief kunnen gebruiken. Zonder die beperkingen weegt het privacyverlies zwaarder dan de veiligheidswinst, omdat de sensor geen vallen voorkomt, alleen de reactietijd verkort.
2. Noem drie concrete eisen die uit de AVG voortvloeien en laat zien hoe je die in het technisch ontwerp inbouwt.
Read the worked answer
- Doelbinding en dataminimalisatie: verwerk alleen wat nodig is voor valdetectie. In het ontwerp betekent dat geen camera, geen continue positiebepaling en geen ruwe radardata naar de cloud. De sensor doet de detectie zelf (edge processing) en verstuurt alleen het event 'val in kamer X' met tijdstip. Geen data over hoe vaak iemand opstaat.
- Bewaartermijn: evenementmeldingen maximaal 30 dagen bewaren voor kwaliteit en incidentanalyse, daarna aggregeren tot anonieme statistiek. Twaalf maanden ruwe data bewaren voor 'kwaliteitsverbetering' is niet te verdedigen zonder onderbouwing en aparte grondslag; dat is een concrete eis aan de leverancier.
- Grondslag en transparantie bij wilsonbekwamen: medische gegevens zijn een bijzondere categorie. Leg de grondslag vast, laat de wettelijk vertegenwoordiger beslissen, respecteer verzet en leg in begrijpelijke taal uit wat er gebeurt. Bij doorgifte buiten de EER zijn passende waarborgen (modelcontracten) nodig, of liever: verwerking binnen de EU.
Daarnaast is een DPIA verplicht bij systematische monitoring van kwetsbare personen, plus een verwerkersovereenkomst met de leverancier. Neem deze eisen op in het programma van eisen en toets ze bij de leveranciersselectie.
3. De leverancier wil direct alle 40 kamers uitrusten. Beargumenteer welke proefopzet je verkiest en hoe je alarmmoeheid als uitkomstmaat meeneemt.
Read the worked answer
Niet direct alle 40 kamers. Bij twee valse meldingen per nacht per afdeling is het risico groot dat de nachtdienst meldingen gaat negeren; dan daalt de veiligheid juist, terwijl de investering al is gedaan en moeilijk terug te draaien.
Proefopzet: een gefaseerde invoering (stepped wedge) over vier afdelingen, met in de eerste periode de gebruikelijke zorg als vergelijking. Randomiseer de volgorde van afdelingen, houd de gewone nachtcontroles in stand en spreek stopcriteria af, bijvoorbeeld: bij meer dan vier valse meldingen per nacht stopt de proef op die afdeling.
Uitkomstmaten: aantal gedetecteerde vallen, tijd tussen val en reactie van de dienst, aantal valse meldingen per nacht, en expliciet alarmmoeheid: reactietijd op een melding in de loop van de nacht, aantal meldingen per dienst per verzorgende, en een korte bevraging van het vertrouwen in het alarmsysteem. Vergelijk die met de controleperiode.
Ethische randvoorwaarden: de controlegroep mag geen slechtere zorg krijgen, er is een onafhankelijke monitor en de proef is transparant naar familie en ondernemingsraad. Pas na een meetbare daling van reactietijd zonder stijging van het aantal gemiste vallen is uitbreiding naar 40 kamers verdedigbaar.