home

Elke maand beantwoorden wij een per e-mail binnengekomen vraag. Deze maand de vraag of een dossier na het overlijden van een  cliënt of patiënt mag worden gedeeld met de familie.

Gedurende de coronapandemie zijn steeds meer zorgaanbieders gebruik gaan maken van e-health-toepassingen. E-health-toepassingen zijn ICT-producten en/of -diensten die de gezondheidszorg verbeteren en/of ondersteunen. Vooral het videobellen is tijdens de pandemie in gebruik gestegen. In dit artikel leggen we uit waar je als zorgprofessional bij videobellen met een cliënt op moet letten.

Datalekken en misbruik van persoonsgegevens zijn nog steeds van deze tijd en de risico’s nemen met doorlopende technische ontwikkelingen toe. In een driedelige serie leggen we – aan de hand van juridische, organisatorische en technische mogelijkheden – uit dat je wel degelijk actie kunt ondernemen om privacy inbreuken kan proberen te beperken. Deze keer deel III: technische maatregelen.

De AVG  biedt de mogelijkheid om persoonsgegevens te mogen verwerken. Hiervoor is wel een zogenaamde grondslag nodig. Om gebruik te kunnen maken van de grondslag ‘gerechtvaardigd belang’ ben je als verwerkingsverantwoordelijke gebonden aan de volgende voorwaarden.

Ook (sport)verenigingen hebben te maken met persoonsgegevens van leden. Mag je deze gegevens bijvoorbeeld doorgeven aan een (sport)bond of gebruiken voor het versturen van een nieuwsbrief? Op de speciale pagina over (sport)verenigingen geeft de AVG-Helpdesk op deze en andere vragen.

Datalekken en misbruik van persoonsgegevens zijn nog steeds van deze tijd en de risico’s nemen met doorlopende technische ontwikkelingen toe. In een driedelige serie leggen we – aan de hand van juridische, organisatorische en technische mogelijkheden – uit dat je wel degelijk actie kunt ondernemen om privacy inbreuken te beperken. Dit keer deel II: organisatorische mogelijkheden.

Ga je als zorgprofessional werken met (persoons)gegevens? Dan is een DPIA waarschijnlijk verplicht. Het verwerken van deze (persoons)gegevens brengt immers privacyrisico’s voor de betrokkenen in kwestie met zich mee. Het doorlopen van een DPIA is een ingewikkeld proces. De AVG-Helpdesk biedt daarom een handig stappenplan aan. Dit stappenplan helpt je bij de uitvoering van een DPIA.

Zorgorganisaties schakelen vaak derden in voor de verwerking van persoonsgegevens. Deze ingeschakelde organisaties heten verwerkers. Voordat zij gegevens mogen verwerken, moet zowel de verwerkingsverantwoordelijke (de zorgorganisatie) als de verwerker afspraken hierover vastleggen. Dit wordt gedaan in een verwerkersovereenkomst.

Elke maand beantwoorden wij een per e-mail binnengekomen vraag. Deze maand behandelen we twee binnengekomen vragen over het opsturen van (medische) gegevens per post. In beide gevallen waren cliënt en patiënt het niet eens met de wijze van versturen. Hebben de zorgprofessionals in deze kwesties goed gehandeld?