Careweb voldoet aan de strengste privacy eisen van het CBP en de wet op het landelijk EPD. Bij het ontwerp van Careweb zijn de beschikbare privacy-reglementen van de eerste klanten leidend geweest, daarnaast werd geput uit het wetboek. Privacy is kortom geregeld in de kern van Careweb.
Citaat uit de wet op geneeskundige behandelovereenkomst, art 457, lid 1: “…draagt de hulpverlener zorg, dat aan anderen dan de patiënt geen inlichtingen over de patiënt …. worden verstrekt dan met toestemming van de patiënt.”
Om toegang tot een bepaald dossieronderdeel van een cliënt te hebben, dient in Careweb de hulpverlener zowel het juiste behandelprofiel te hebben, als een actuele behandelrelatie met de betreffende cliënt. Daarmee ondersteunt Careweb de NEN7510, maar legt deze niet op: de instelling bepaalt of- en hoe de privacybescherming wordt uitgevoerd.
PHR
Binnen Careweb is zowel de cliënt als de mantelzorger altijd beschouwd als medebehandelaar. Daardoor is de functionaliteit voor het PHR vanaf het begin voorzien in de software. Op basis van dezelfde authorisatie-methode welke bestaat voor hulpverleners, kan ook aan cliënten en mantelzorgers toegang worden gegeven tot door de instelling te selecteren -en/of in te richten- dossieronderdelen.