home

Als zorgaanbieder, stichting of vereniging mag je persoonsgegevens van bijvoorbeeld patiënten, cliënten, medewerkers, vrijwilligers of leden in de cloud verwerken. Er zijn wel een aantal punten waar je op moet letten. 

Patiënten hebben recht op goede zorg. Naast deze vele rechten hebben patiënten ook plichten. De AVG-Helpdesk zet al deze rechten en plichten op een rij.

Niet alleen patiënten hebben rechten en plichten. Ook zorgverleners hebben deze. In dit artikel zetten we de rechten en plichten van de zorgverlener op een rij.

Ransomware-aanvallen in de zorgsector kunnen ervoor zorgen dat de gezondheid en levens van patiënten in gevaar worden gebracht. De zorgsector boekt tot nu toe te weinig vooruitgang in de bestrijding van cybercriminaliteit. Met de komst van de NIS2-richtlijn worden zorgaanbieders verplicht mogelijke cyberrisico’s in kaart te brengen en hiertegen passende maatregelen te nemen.

Elke maand beantwoorden wij een per e-mail binnengekomen vraag. Deze maand de vraag of tijdelijke medewerkers (o.a. uitzendkrachten en ZZP'ers) voor de verschillende systemen gebruik mogen maken van een algemeen invalaccount.

Met een Persoonlijke Gezondheidsomgeving (PGO) kunnen cliënten/patiënten de verbinding leggen met verschillende zorgverleners. Via een PGO kunnen cliënten namelijk gezondheidsgegevens van bijvoorbeeld de huisarts of het ziekenhuis inzien en deze gegevens vervolgens koppelen aan andere gezondheidsapps. Door het uitwisselen van (medische) gegevens rijst de vraag bij de cliënt/patiënt hoe het zit met de privacy.

Gedurende de coronapandemie zijn steeds meer zorgaanbieders gebruik gaan maken van e-health-toepassingen. E-health-toepassingen zijn ICT-producten en/of -diensten die de gezondheidszorg verbeteren en/of ondersteunen. In dit artikel leggen we uit waar je als zorgprofessional bij videobellen met een cliënt op moet letten.

Ga je als zorgprofessional werken met (persoons)gegevens? Dan is een DPIA waarschijnlijk verplicht. Het verwerken van deze (persoons)gegevens brengt immers privacyrisico’s voor de betrokkenen in kwestie met zich mee. Het doorlopen van een DPIA is een ingewikkeld proces. De AVG-Helpdesk biedt daarom een handig stappenplan aan. Dit stappenplan helpt je bij de uitvoering van een DPIA.

Zorgorganisaties schakelen vaak derden in voor de verwerking van persoonsgegevens. Deze ingeschakelde organisaties heten verwerkers. Voordat zij gegevens mogen verwerken, moet zowel de verwerkingsverantwoordelijke (de zorgorganisatie) als de verwerker afspraken hierover vastleggen. Dit wordt gedaan in een verwerkersovereenkomst.