Onderwerp 1.10 — Bescherming van kwetsbare personen in digitale diensten

In gezondheid en zorg heeft een digitale dienst die onthult waar een vrouw woont, een controlerende partner haar berichten laat lezen of een dader toegang geeft tot het dossier van een kind schade veroorzaakt die even echt is als een klinische fout — dus bescherming van kwetsbare personen (safeguarding) moet worden ingebouwd, niet erop vastgeschroefd.

Waarom dit ertoe doet in gezondheid en zorg#

Safeguarding is het geheel van wettelijke plichten om kinderen en risicovolle volwassenen te beschermen tegen misbruik, schade en verwaarlozing. In Engeland vloeien deze plichten voort uit de Children Act 2004, de Care Act 2014 en multidisciplinaire richtlijnen zoals Working Together to Safeguard Children. Ze zijn geen optionele extra’s bij een digitaal programma; het zijn wettelijke verplichtingen die uw dienst volgen waar zij ook een kwetsbaar persoon raakt.

Digitale diensten veranderen het beeld van safeguarding in twee richtingen tegelijk. Ze scheppen nieuwe kansen — een jongere kan zelfbeschadiging melden via een berichtenkanaal dat hij of zij nooit persoonlijk zou aankaarten, en een gedeeld dossier kan een patroon van gemiste afspraken zichtbaar maken dat op verwaarlozing wijst. Ze scheppen ook nieuwe risico’s. Een sms-herinnering voor een afspraak, een melding over een herhaalrecept of een toekenning van gemachtigde toegang kan iemands locatie, diagnose of verblijfplaats lekken naar precies de persoon voor wie die zich verbergt.

De mensen die het meest aan deze risico’s zijn blootgesteld zijn vaak dezelfde mensen die het moeilijkst te bereiken zijn. Slachtoffers van huiselijk geweld, kinderen in de zorg, volwassenen zonder wilsbekwaamheid en mensen die dwang ervaren hebben doorgaans minder controle over hun eigen apparaten, accounts en post. Wanneer u een patiëntenapp of een gedeeld zorgdossier ontwerpt, neemt u stilletjes beslissingen over wie wat kan zien — en voor iemand die met een dader samenleeft kan die beslissing een kwestie van fysieke veiligheid zijn. Daarom staat safeguarding naast klinische veiligheid (zie Onderwerp 1.6 — Klinische veiligheid en risicobeheer) en informatiebeheer (zie Onderwerp 1.7 — Informatiebeheer, gegevensbescherming en cyberbeveiliging) als kernvoorwaarde voor een dienst die veilig te draaien is.

Kernbegrippen#

Safeguarding is de overkoepelende term voor het beschermen van de gezondheid, het welzijn en de mensenrechten van mensen zodat zij vrij van misbruik, schade en verwaarlozing leven. Het valt uiteen in twee verwante maar onderscheiden regimes: kinderbescherming voor iedereen onder de 18 en safeguarding van volwassenen voor volwassenen met zorg- en ondersteuningsbehoeften die zichzelf niet kunnen beschermen — dat laatste gegrond in de Care Act 2014. Beide werken via multidisciplinaire samenwerking: gezondheidszorg, sociale zorg, politie, onderwijs en de vrijwilligerssector delen informatie en handelen samen, omdat geen enkele organisatie het hele beeld ziet.

De Mental Capacity Act 2005 regelt beslissingen die worden genomen voor volwassenen die zelf niet de wilsbekwaamheid hebben om een bepaalde beslissing te nemen. Dit is zeer belangrijk voor digitale toegang: wilsbekwaamheid is beslissingsspecifiek en kan fluctueren, dus “een mantelzorger volledige toegang tot de app geven” is zelden één enkele, blijvende keuze. Gemachtigde en gedelegeerde toegang — een ouder die voor een jong kind handelt, een mantelzorger voor een oudere volwassene, een gevolmachtigde onder een duurzame volmacht (lasting power of attorney) — moet worden gerechtvaardigd, evenredig zijn en worden getoetst, vooral wanneer een kind de leeftijd nadert waarop het eigen rechten op vertrouwelijkheid krijgt.

Verscheidene vormen van schade worden door digitaal ontwerp versterkt. Huiselijk geweld en controlerend gedrag in relaties — dwingende controle (coercive control) — maken van gewone functies wapens: een gedeelde login wordt toezicht, een melding die locatie onthult wordt een volgbaken. Stalking buit elk datapunt uit dat routine of verblijfplaats onthult. “Safeguarding by design” is de discipline van het anticiperen op deze schade en het inbouwen van de mogelijkheid om informatie voor mensen in gevaar te verbergen, te redigeren, te onderdrukken of te vertragen.

Twee begrippen maken het beeld compleet. Authenticatie en identiteitsverificatie bepalen of de persoon die een dienst benadert is wie hij of zij beweert te zijn — de eerste linie tegen imitatie, en het mechanisme waarmee een sterke digitale identiteit beschermt of in gevaar brengt. Waar een dienst peer-ondersteuning, fora of berichten host, bepalen contentmoderatie en de plichten onder de Online Safety Act 2023 hoe u mensen veilig houdt voor schadelijke inhoud en voor elkaar.

Beste praktijken#

1. Behandel safeguarding als ontwerpvereiste, niet als beleidsdocument. Schrijf safeguardingscenario’s vanaf de eerste sprint in uw discovery en gebruikersonderzoek, naast klinische en toegankelijkheidsbehoeften (zie Onderwerp 1.9 — Digitale inclusie en toegankelijkheid). Vraag bij elke functie die informatie toont of verstuurt: “Wat als de verkeerde persoon dit ziet?” Een safeguarding-by-design-toetsing moet een benoemde poort in uw leveringscyclus zijn, met goedkeuring door een clinicus of safeguardingverantwoordelijke, geen vakje dat bij go-live wordt afgevinkt.

2. Maak gevoelige data verbergbaar, onderdrukbaar en redigeerbaar als standaardcapaciteit. Elke melding, herinnering, brief en weergave van het gedeelde dossier moet een gedocumenteerde manier hebben om te worden onderdrukt, generiek gemaakt of omgeleid voor een persoon in gevaar. Een vrouw die voor een dader vlucht kan afspraakherinneringen uitgeschakeld willen hebben, haar adres gemarkeerd als gevoelig en specifieke dossieritems verborgen voor gemachtigde kijkers. Bouw deze maatregelen eenmaal, centraal, zodat een medewerker in de frontlinie ze in minuten kan toepassen in plaats van een wijzigingsverzoek in te dienen dat weken duurt.

3. Ontwerp gemachtigde en gedelegeerde toegang granulair, tijdgebonden en toetsbaar. Gemachtigde toegang is een echt goed — mantelzorgers en ouders hebben haar nodig — maar “alles of niets, voor altijd” is gevaarlijk. Ondersteun gedeeltelijke toegang (bijvoorbeeld boekingen maar geen klinische notities), automatische toetsmomenten (met name wanneer een kind 11 wordt en opnieuw op de leeftijd waarop het vertrouwelijkheidsrechten krijgt, gewoonlijk 16) en intrekking met één klik. Verankeer elke toekenning in een oordeel over wilsbekwaamheid of het belang van de betrokkene in overeenstemming met de Mental Capacity Act en leg vast wie haar autoriseerde en waarom.

4. Verifieer identiteit evenredig en verdedig tegen imitatie. Zwakke verificatie laat een dader zich als zijn slachtoffer registreren of aan haar koppelen; zware verificatie sluit juist de mensen uit die zorg het meest nodig hebben. Stem de zekerheid af op het risico: een routineafspraak boeken vraagt minder dan gemachtigde toegang geven tot het dossier van een tiener over geestelijke gezondheid. Gebruik erkende benaderingen voor identiteitszekerheid (NHS login, patronen van GOV.UK One Login) en let op de verraderlijke tekenen van dwang — hetzelfde telefoonnummer of apparaat gekoppeld aan veel accounts, of een “mantelzorger” die elk direct contact met de patiënt tegenhoudt.

5. Bouw duidelijke escalatie en verwijzing in de dienst in, niet eromheen. Wanneer een medewerker — of een geautomatiseerd signaal — via een digitaal kanaal een safeguardingzorg opmerkt, moet het pad naar een verwijzing duidelijk, snel en gelogd zijn. Integreer met de multidisciplinaire safeguardingmeldpunten van lokale overheden (MASH) en benoemde safeguardingverantwoordelijken, en zorg dat een zorg die om 02.00 uur via een berichtendienst wordt gemeld een mens bereikt die kan handelen. Laat een digitale dienst nooit een plek worden waar meldingen worden ontvangen maar niet doorgestuurd.

6. Modereer gehoste ruimtes actief en rechtmatig. Als uw dienst peer-ondersteuning, fora of gebruiker-tot-gebruikerberichten host, hebt u zowel een zorgplicht als, onder de Online Safety Act 2023, wettelijke plichten rond illegale en schadelijke inhoud. Combineer geautomatiseerd filteren met opgeleide menselijke moderatoren, duidelijke meldinstrumenten en escalatieroutes voor meldingen van misbruik, zelfbeschadiging of suïcidale intentie. Publiceer de regels, reageer op meldingen binnen een vermelde tijd en bewaar bewijs passend wanneer u doorverwijst.

7. Train personeel om risico via digitale kanalen te herkennen en erop te reageren. Misbruik herkennen via chat, video of een portaalbericht is een andere vaardigheid dan het herkennen in een kliniek. Geef medewerkers in de frontlinie en het contactcentrum scenariogebaseerde training over digitale meldingen, tekenen van dwang en de mechanica van het toepassen van dossierredactie en meldingsonderdrukking. Safeguardingverantwoordelijken moeten de maatregelen van het systeem goed genoeg begrijpen om het gebruik ervan onder druk te sturen.

8. Onthoud dat digitale uitsluiting zich concentreert bij mensen in gevaar. De groepen die het waarschijnlijkst worden uitgesloten — mensen die misbruik ervaren, mensen met cognitieve beperking, jongeren die uit de zorg komen, mensen in armoede — overlappen sterk met degenen die de dienst het meest moet beschermen. Een “digitaal als standaard”-kanaal kan hen van hulp afsnijden of dwingen naar een apparaat dat een dader controleert. Houd altijd een veilige niet-digitale route en behandel uitsluiting zelf als safeguardingrisico (zie Onderwerp 1.9 — Digitale inclusie en toegankelijkheid en Onderwerp 3.3 — Digitale diensten voor patiënten en burgers).

9. Log, audit en toets toegang om misbruik op te sporen. Houd manipulatiebestendige toegangslogs bij, voer proactieve audits uit op afwijkende toegang (een gemachtigde die veel meer bekijkt dan verwacht, medewerkers die dossiers opzoeken zonder zorgrelatie) en geef patiënten transparantie over wie hun data heeft gezien. Controleerbaarheid schrikt misbruik door insiders af en levert bewijs wanneer een zorg wordt onderzocht. Voed patronen terug in het ontwerp zodat terugkerende risico’s eruit worden geëngineerd.

Vragen om met uw team te bespreken#

1. Wie kan, voor elk stuk informatie dat onze dienst toont of verstuurt, worden geschaad als de verkeerde persoon het zag — en kan een medewerker in de frontlinie dat binnen minuten stoppen? Deze vraag dwingt u voorbij de gebruiker op het “happy path” naar de persoon die met een dader samenleeft, de tiener wiens ouder nog gemachtigde toegang heeft, de volwassene wiens verblijfplaats verborgen moet blijven. De spanning is die tussen gemak voor de meerderheid en veiligheid voor een kwetsbare minderheid: standaard-aan-herinneringen en rijke gedeelde dossiers helpen de meeste mensen en brengen enkelen in gevaar. Loop concrete stromen door — een afspraak-sms, een melding over een herhaalrecept, een gemachtigde weergave van klinische notities — en vraag in elk geval wie het apparaat en het account houdt. Een goed antwoord noemt de specifieke maatregelen (onderdrukking, redactie, markering van gevoelige adressen), bevestigt dat een niet-technische medewerker ze snel kan toepassen en erkent eerlijk waar de enige optie nu een trage handmatige omweg is die mensen ondertussen blootgesteld laat.

2. Hoe gaan wij om met gemachtigde en gedelegeerde toegang naarmate wilsbekwaamheid, leeftijd en relaties in de loop der tijd veranderen? Gemachtigde toegang is zelden fout op het moment dat zij wordt verleend en vaak later fout — het kind groeit op, de zorgrelatie loopt stuk, de wilsbekwaamheid fluctueert. De discussie moet aan het licht brengen hoe u deze overgangen detecteert en erop handelt in plaats van verouderde toegang te laten staan. Denk aan de elfjarige wiens ouder nog alles ziet, de volwassene wiens gevolmachtigde andere belangen heeft gekregen dan de zijne of hare, de persoon wiens wilsbekwaamheid na een crisis terugkeert. Grond de discussie in het beginsel van de Mental Capacity Act dat wilsbekwaamheid beslissingsspecifiek is en wordt verondersteld. Een sterk antwoord beschrijft automatische toetstriggers, granulaire toegangsniveaus, eenvoudige intrekking en een duidelijk verslag van wie elke toekenning autoriseerde en op welke grondslag — en is eerlijk over hoeveel hiervan nu handmatig is of ontbreekt.

3. Wanneer iemand schade of misbruik meldt via een digitaal kanaal, wat gebeurt er precies daarna — en hoe weten wij dat het werkte? Digitale kanalen nodigen uit tot meldingen die nooit in een kliniek opduiken, wat een echte kans is, maar alleen als de melding iemand bereikt die kan handelen. De discussie moet het volledige pad volgen van een chatbericht om 02.00 uur, een portaalnotitie of een geautomatiseerde risicovlag, tot een gelogde verwijzing naar een multidisciplinair safeguardingmeldpunt of benoemde verantwoordelijke. Bespreek de harde randen: dekking buiten kantooruren, de grens tussen de plicht van de dienst en wettelijke diensten en wat er gebeurt wanneer een gemodereerd forum een suïcidaal bericht aan het licht brengt. Kijk naar uw eigen incident- en verwijsdata — worden meldingen ontvangen maar niet doorgestuurd? Een goed antwoord toont een geteste, gelogde, door mensen gedragen escalatieroute, noemt wie haar bezit en kan bewijs tonen dat verwijzingen werkelijk worden afgerond in plaats van aan te nemen dat ze dat doen.

4. Hoe zouden wij weten of onze eigen dienst werd gebruikt om iemand te misbruiken, te stalken of te dwingen — en wie let erop? De gevaarlijke gevallen kondigen zichzelf zelden aan; de dader ziet eruit als een legitieme gemachtigde, een zorgzame familielid of de accounthouder zelf. Deze vraag verschuift het team van het ontwerpen van maatregelen naar het actief detecteren van misbruik: het gedeelde apparaat gekoppeld aan een dozijn accounts, de gemachtigde die veel meer leest dan de zorg van het kind vereist, de “mantelzorger” die elk direct contact met de patiënt blokkeert. Bespreek welke signalen u uit toegangslogs en registratiedata kunt halen, wie verantwoordelijk is ze te toetsen en hoe een vermoeden een safeguardingactie wordt in plaats van een notitie die niemand leest. Weeg de privacykosten van proactieve monitoring tegen de schade van blind blijven. Een eerlijk antwoord noemt de afwijkingen waarop u zou letten, zegt wie de audit bezit en erkent waar misbruik nu eenvoudig onopgemerkt zou blijven totdat iemand wordt geschaad.

5. Wanneer veiligheid en privacy in tegengestelde richting trekken, hoe beslissen wij — en wie zit er in de kamer? Safeguarding is geen zuivere winst voor gegevensbescherming: een dossier voor een gemachtigde verbergen, een zorg delen met de politie of de uitgesproken wensen van een persoon overrulen kan allemaal spanning geven met vertrouwelijkheid en de eigen autonomie van de persoon. Deze vraag dwingt het team de afwegingen expliciet te noemen in plaats van de discipline die het hardst roept bij verstek te laten beslissen. Denk aan de volwassene met fluctuerende wilsbekwaamheid die u vraagt toegang te verlenen die zijn of haar belang mogelijk niet ondersteunt, of het multidisciplinaire delen dat een kind beschermt maar de privacyverwachting van een volwassene schendt. Grond de discussie in de Mental Capacity Act, de Caldicott-beginselen en de rechtmatige grondslagen voor delen om ernstige schade te voorkomen. Een goed antwoord beschrijft wie deze beslissingen beoordeelt — de verantwoordelijken voor safeguarding, klinische veiligheid en informatiebeheer samen — hoe de redenering wordt vastgelegd en hoe u zowel reflexmatig overdelen als verlamde onderdeling vermijdt.

6. Hoe houden wij safeguarding werkend naarmate de dienst, haar leveranciers en de dreigingen eromheen veranderen? Safeguardingmaatregelen vervallen: een nieuwe release schakelt stilletjes een standaardmelding weer in, een externe berichtenleverancier wijzigt zijn moderatie, een platformupdate breekt een onderdrukkingsregel en een nieuwe dwangtactiek ontstaat waarvoor niemand ontwierp. Deze vraag laat het team safeguarding behandelen als levende eigenschap van de draaiende dienst, niet als eenmalige poort bij go-live. Bespreek hoe wijzigingsbeheer, leveranciersborging en leren van incidenten in de maatregelen terugvloeien en wie de configuratie voor mensen in gevaar na elke significante wijziging opnieuw test. Kijk of regressietesten safeguardingscenario’s überhaupt dekken. Een eerlijk antwoord wijst op een benoemde eigenaar, een toetsingscyclus, bewijs dat maatregelen na wijzigingen opnieuw worden gecontroleerd en een mechanisme om nieuwe dreigingen en bijna-ongevallen in het ontwerp terug te voeden in plaats van ze via schade te herontdekken.

In de praktijk: een voorbeeld uit gezondheid en zorg#

Een geïntegreerd zorgsysteem (ICS) rolt een gedeeld zorgdossier en een bijbehorende patiëntenapp uit over zijn acute, gemeenschaps-, geestelijke-gezondheids- en sociale-zorgpartners. De vroege adoptie is sterk en gemachtigde toegang is ingeschakeld zodat ouders de zorg van kinderen kunnen beheren en mantelzorgers oudere familieleden kunnen ondersteunen.

Drie maanden later maakt een wijkverloskundige zich zorgen. Een zwangere vrouw heeft stilletjes gevraagd of haar partner, die gemachtigde toegang heeft tot het dossier van hun peuter, haar afspraken en adres kan zien. Hij kan het: de gemachtigde relatie is bij registratie opgezet en geeft brede zichtbaarheid, en haar herinneringen voor prenatale afspraken worden standaard per sms verstuurd naar een telefoon die hij soms controleert. De vrouw wordt gecontroleerd en is van plan te vertrekken; de dienst, zoals geconfigureerd, helpt haar dader haar te volgen.

De safeguardingverantwoordelijke belegt een overleg met de digitale, klinischeveiligheids- en informatiebeheerleiders. Op korte termijn passen zij een markering voor gevoelig adres toe, onderdrukken haar sms-herinneringen ten gunste van een telefoontje naar een veilig nummer en trekken de mogelijkheid van de partner in om haar dossiers te zien, terwijl zijn legitieme toegang tot het dossier van het kind behouden blijft. Zij ontdekken dat dit een dag handmatige inspanning over drie systemen kostte — veel te traag om op schaal veilig te zijn.

De blijvende oplossing is een ontwerpwijziging. Het ICS bouwt één “risico”-configuratie die een medewerker in de frontlinie in minuten kan toepassen: zij onderdrukt of genericeert meldingen, verbergt het gevoelige dossier voor benoemde gemachtigden en leidt toekomstige correspondentie om naar een veilig kanaal. Zij voegen een toetstrigger voor elf en zestien jaar toe aan alle gemachtigde toegang voor kinderen, verscherpen identiteitscontroles op nieuwe gemachtigde koppelingen en trainen contactcentrummedewerkers in het herkennen van signalen van dwang. De wijziging wordt gelogd als verbetering van klinische veiligheid en safeguarding, getoetst in het borgingsbestuur van het ICS en gedeeld met naburige stelsels die hetzelfde platform gebruiken.

Sectorperspectieven#

Startup#

Een klein bedrijf voor digitale gezondheid dat bijvoorbeeld een app voor geestelijke gezondheid van tieners bouwt draagt safeguardingrisico dat zijn personeelsbestand ver overtreft — zijn gebruikers zijn minderjarigen die zelfbeschadiging en misbruik melden. Met beperkte middelen is de verleiding moderatie en escalatie naar “later” te schuiven, maar één onafgehandelde melding van suïcidale intentie is een existentieel en ethisch falen. Geef prioriteit aan een slanke maar echte safeguardingstack vanaf dag één: een opgeleide responder in oproepdienst of een gecontracteerde crisisescalatiepartner, duidelijke inhoudsregels en identiteitscontroles evenredig aan het risico. Bouw safeguardingacceptatiecriteria in uw definition of done en wees gereed ze te onderbouwen voor kopers onder DTAC en voor de Online Safety Act 2023.

Klein bedrijf#

Een gevestigde kleine aanbieder — een huisartsenpraktijk, een gemeenschapsapotheek, een verzorgingshuis of een thuiszorgorganisatie — draagt dezelfde safeguardingplichten als een groot ziekenhuis maar heeft geen toegewijd digitaal of IT-team om ze toe te passen. Het draait doorgaans systemen van leveranciers die het niet kan herconfigureren, dus de praktische taak is weten welke safeguardingmaatregelen die systemen al bieden en hoe ze snel te gebruiken: een afspraakherinnering onderdrukken, een gevoelig adres markeren, een dossier voor een gemachtigde verbergen. Benoem een safeguardingverantwoordelijke en zorg dat ten minste één persoon weet hoe meldingsonderdrukking en intrekking van gemachtigde toegang worden toegepast zonder op de leverancier te wachten. Omdat kasstroom en tijd krap zijn, leun op gedeelde middelen — verwachtingen van de CQC, MASH-contacten van de lokale overheid en richtlijnen van NHS England over gemachtigde toegang — in plaats van uw eigen te bouwen, en dring bij leveranciers aan op snelle, duidelijke maatregelen voor mensen in gevaar. Houd een veilige niet-digitale route open, omdat uw patiënten niet kunnen terugvallen op een interne helpdesk die u niet hebt.

Grote onderneming#

Een NHS-ziekenhuis of ICS draait veel systemen, veel gemachtigden en miljoenen dossiers, dus de uitdaging is consistentie en snelheid op schaal. Het risico is fragmentatie — elk systeem met zijn eigen, trage, inconsistente manier om data te verbergen — wat gaten laat die een dader kan uitbuiten en medewerkers die niet snel genoeg kunnen handelen. Investeer in gecentraliseerde, herbruikbare safeguardingmaatregelen (gevoelige markeringen, meldingsonderdrukking, bestuur van gemachtigden) die over het hele bestand gelden, ondersteund door benoemde safeguardingverantwoordelijken, MASH-integratie en proactieve toegangsaudits. Bestuurs- en borgingsraden (zie Onderwerp 6.4 — Bestuur en borging) moeten safeguarding-by-design behandelen als permanente poort, niet eenmalig.

Overheid#

Een nationaal orgaan — NHS England, DHSC of een gedecentraliseerde overheid — stelt de normen, platforms en identiteitsinfrastructuur vast waarop iedereen anders bouwt, dus zijn ontwerpbeslissingen rimpelen door het hele stelsel. Keuzes over NHS login, GOV.UK One Login, regels voor gemachtigde toegang en standaardinstellingen voor het delen van dossiers bepalen welke safeguardingmaatregelen stroomafwaarts überhaupt mogelijk zijn. De verantwoording is aan het Parlement en het publiek, en het faalpatroon is een nationale standaard die risicovolle burgers op schaal stilletjes blootstelt. De overheid moet safeguarding-by-design verplicht stellen in dienstnormen, gedeelde componenten financieren (afhandeling van veilige adressen, onderdrukking van gevoelige dossiers) en regelgeven en reguleren — via de Online Safety Act 2023 en Ofcom — met kwetsbare gebruikers uitdrukkelijk binnen de reikwijdte.

Veelvoorkomende faalpatronen#

• Safeguarding erop geschroefd. Safeguarding behandelen als beleids-pdf in plaats van ontwerpvereiste, zodat maatregelen ontbreken wanneer het risico komt en medewerkers trage handmatige noodoplossingen improviseren.
• Standaard aan, geen weg eruit. Herinneringen, brieven en meldingen standaard versturen zonder snelle, door medewerkers toegepaste route om ze voor mensen in gevaar te onderdrukken of te genericeren.
• Gemachtigde toegang alles-of-niets. Brede, permanente gemachtigde toegang verlenen zonder granulariteit, zonder toetsing op sleutelleeftijden en zonder eenvoudige intrekking — en zo verouderde toegang laten die kan worden uitgebuit.
• Zwakke of blinde identiteitscontroles. Verificatie te zwak om imitatie te stoppen, of te zwaar zodat zij gebruikers in gevaar uitsluit, zonder oog voor signalen van dwang zoals gedeelde apparaten.
• Meldingen ontvangen maar niet doorgestuurd. Berichten of gemodereerde fora aanbieden zonder geteste, gelogde, door mensen gedragen escalatie naar safeguardingdiensten, vooral buiten kantooruren.
• De mensen uitsluiten die u moet beschermen. “Digitaal als standaard” zonder veilige niet-digitale route, waardoor mishandelden, verwarden en armen worden afgesneden of in gevaar gebracht.
• Geen audit, geen leren. Toegang niet loggen en auditen, zodat misbruik door insiders onopgemerkt blijft en terugkerende risico’s nooit worden weggeëngineerd.

Volwassenheidsmodel#

Checklist#

• Elke functie die informatie onthult heeft een gedocumenteerde toetsing “wat als de verkeerde persoon dit ziet?” met goedkeuring van klinische veiligheid/safeguarding.
• Een medewerker in de frontlinie kan binnen minuten meldingen onderdrukken of genericeren en een gevoelig adres markeren, over alle kanalen.
• Specifieke dossieritems kunnen voor benoemde gemachtigden worden verborgen of geredigeerd zonder legitieme toegang te verwijderen.
• Gemachtigde toegang is granulair, tijdgebonden en wordt automatisch getoetst op sleutelleeftijden (gewoonlijk 11 en 16) en bij verandering van wilsbekwaamheid.
• Identiteitsverificatie is evenredig aan het risico, verdedigt tegen imitatie en let op signalen van dwang.
• Een geteste, gelogde, door mensen gedragen escalatieroute loopt van elk digitaal kanaal naar MASH en benoemde safeguardingverantwoordelijken, ook buiten kantooruren.
• Gehoste peer-ondersteuning en berichten hebben actieve moderatie, meldinstrumenten en naleving van de Online Safety Act.
• Medewerkers in de frontlinie en het contactcentrum zijn getraind om risico via digitale kanalen te herkennen en erop te reageren.
• Een veilige niet-digitale route bestaat voor iedereen die de digitale niet kan of durft te gebruiken.
• Toegang wordt gelogd, proactief geaudit op misbruik en patronen worden teruggevoed in het ontwerp.

Belangrijkste bronnen#

• Care Act 2014 en de statutaire Care and Support Guidance — de wettelijke basis voor safeguarding van volwassenen in Engeland (Department of Health and Social Care).
• Working Together to Safeguard Children — multidisciplinaire statutaire richtlijnen over kinderbescherming (HM Government / Department for Education).
• Mental Capacity Act 2005 en de Code of Practice — het kader voor beslissingen en gemachtigde toegang waar wilsbekwaamheid in twijfel staat.
• Richtlijnen van NHS England over safeguarding en over online consultaties / online toegang voor patiënten, inclusief gemachtigde toegang en risico’s van dwang in online diensten van huisartsen.
• Middelen over huiselijk geweld en “safe surgeries”/safeguarding-by-design — bijv. SafeLives, Refuge en de statutaire richtlijnen bij de Domestic Abuse Act 2021.
• Online Safety Act 2023 en de gedragscodes van Ofcom — plichten voor gebruiker-tot-gebruikerdiensten en diensten die inhoud hosten.
• NHS Digital Technology Assessment Criteria (DTAC) en de NHS Service Standard — verwachtingen voor safeguarding en veiligheid bij digitale gezondheidsproducten.
• Digitale identiteit: NHS login en GOV.UK One Login — richtlijnen voor identiteitszekerheid.

Referenties#

1. Safeguarding — Wikipedia — https://en.wikipedia.org/wiki/Safeguarding
2. Child protection — Wikipedia — https://en.wikipedia.org/wiki/Child_protection
3. Care Act 2014 — Wikipedia — https://en.wikipedia.org/wiki/Care_Act_2014
4. Mental Capacity Act 2005 — Wikipedia — https://en.wikipedia.org/wiki/Mental_Capacity_Act_2005
5. Domestic violence — Wikipedia — https://en.wikipedia.org/wiki/Domestic_violence
6. Controlling behavior in relationships (coercive control) — Wikipedia — https://en.wikipedia.org/wiki/Controlling_behavior_in_relationships
7. Stalking — Wikipedia — https://en.wikipedia.org/wiki/Stalking
8. Authentication — Wikipedia — https://en.wikipedia.org/wiki/Authentication
9. Identity verification service — Wikipedia — https://en.wikipedia.org/wiki/Identity_verification_service
10. Digital identity — Wikipedia — https://en.wikipedia.org/wiki/Digital_identity
11. Content moderation — Wikipedia — https://en.wikipedia.org/wiki/Content_moderation
12. Online Safety Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Online_Safety_Act_2023
13. Care Act 2014 and Care and Support Statutory Guidance — Department of Health and Social Care / GOV.UK — https://www.gov.uk/government/publications/care-act-statutory-guidance
14. Working Together to Safeguard Children — HM Government / Department for Education — https://www.gov.uk/government/publications/working-together-to-safeguard-children--2
15. Mental Capacity Act Code of Practice — Ministry of Justice / GOV.UK — https://www.gov.uk/government/publications/mental-capacity-act-code-of-practice
16. Patient online access and proxy access guidance — NHS England — https://www.england.nhs.uk/long-read/patient-online-access-to-general-practice/
17. Online Safety Act 2023: guidance and codes — Ofcom — https://www.ofcom.org.uk/online-safety
18. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
19. NHS login — NHS England — https://www.nhs.uk/nhs-services/online-services/nhs-login/