Direct naar

home

De AVG-Helpdesk voor Zorg, Welzijn en Sport bundelt op deze site alle informatie op het gebied van de Algemene Verordening Gegevensbescherming (AVG), privacy en informatieveiligheid.

Klik op onderwerpen voor een compleet overzicht van al onze onderwerpen. Heb je als zorgverlener een vraag, suggestie of opmerking? Mail ons via avghelpdeskzorg@minvws.nl. Meld je via dit e-mailadres aan voor onze nieuwsbrief (4x per jaar).

Vraag van de maand

Elke maand beantwoordt de AVG-helpdesk een per e-mail binnengekomen vraag over de AVG of een privacygerelateerd onderwerp. Deze maand: 'Mag ik als werkgever de voor- en achternaam van een zorgverlener op een cliëntenwebsite vermelden?’
Bekijk hier het antwoord op deze en andere vragen.

Rechtszaak van de maand

Elke maand behandelt de AVG-Helpdesk een rechterlijke uitspraak over AVG, privacy of informatieveiligheid. Hierbij zetten we de feiten op een rij en lichten we de uitspraak toe. Deze maand: Vernietiging van (delen van) een medisch dossier op verzoek van patiënt, maakt behandeling van klacht door ziekenhuis onmogelijk.
Bekijk hier deze en andere zaken.

Laatste artikelen

Hoe herken je phisingmails?

Om gevoelige informatie, zoals bijvoorbeeld inloggegevens, van mensen te ontfutselen maken cybercriminelen vaak gebruik van phishingmails. Hierbij maken deze criminelen gebruik van logo’s en namen van bedrijven waardoor de nepmails vaak moeilijk van echt zijn te onderscheiden. Hier volgen enkele tips om phishing-e-mails te herkennen.

Fases cyberaanval

Cybercriminelen worden steeds sneller en cyberaanvallen steeds geavanceerder. Om aanvallen tegen te kunnen gaan, is het belangrijk om inzicht te krijgen in de werkwijze van de aanvallers. Hiervoor wordt wereldwijd veelal de Cyber Kill Chain gebruikt. Dit is een model waarin zeven fasen van een cyberaanval worden beschreven.

FG: inzichten en aanbevelingen

Om de samenwerking en handhaving tussen toezichthoudende autoriteiten te verbeteren, besloot de European Data Protection Board (EDPB) om in 2020 een Coordinated Enforcement Framework (CEF) op te zetten. Eén van de doelen van het CEF is het gezamenlijk uitvoeren van onderzoeken door diverse toezichthoudende autoriteiten, zoals die van de rol van de functionaris gegevensbescherming (FG).

Termen cybersecurity

Van hacken tot ransomware en van DDoS-aanval tot spoofing. Dit zijn de tien belangrijkste termen in de cybersecurity met korte uitleg.

Wet- en regelgeving

De AVG-Helpdesk geeft informatie over allerlei privacy- en AVG-gerelateerde onderwerpen. De volgende infographic geeft een overzicht van de AVG en aanverwante (bestaande) wet- en regelgeving. Bij elke wet staat beknopt uitgelegd wat deze precies inhoudt. Het zorgveld kan over de inhoud van de infographic bij de AVG-Helpdesk terecht

Grondslagen

De AVG beschrijft verschillende grondslagen die bepalen wanneer het is toegestaan om persoonsgegevens te verwerken. Het verwerken van bijzondere persoonsgegevens is namelijk verboden. Bijzondere persoonsgegevens zijn onder andere gegevens over ras, etnische afkomst, politieke opvattingen en gezondheidsgegevens. De AVG-Helpdesk zet de grondslagen voor verwerking en de uitzonderingen op een verwerkingsverbod op een rijtje.

Veilig gegevens delen per mail

E-mail wordt dagelijks gebruikt als een laagdrempelige en snelle manier om informatie uit te wisselen. Er is echter geen garantie dat bij het gebruik van e-mail gegevens volledig veilig zijn, omdat deze vaak over onbeveiligde verbindingen worden verstuurd. De AVG-Helpdesk geeft enkele tips om veiligheidsrisico’s van e-mail te beperken.

Gegevens delen buiten Nederland

Wil je als zorgprofessional gegevens versturen naar een (zorg)organisatie in het buitenland? Dat kan, mits je aan bepaalde voorwaarden voldoet. De AVG-Helpdesk maakte een handig overzicht vwaarmee je kunt vaststellen of persoonsgegevens mogen worden doorgegeven aan organisaties buiten Nederland.

Gebruik BSN in de zorg

Het burgerservicenummer (BSN) is een persoonsnummer (en daarmee een gevoelig persoonsgegeven) dat in de eerste plaats bedoeld is voor contact tussen burgers en de overheid. Organisaties buiten de overheid mogen het BSN alleen gebruiken als dat wettelijk is bepaald. Voor de zorgverlener en zorgverzekeraar is ook bij wet vastgelegd hoe zij het BSN moeten gebruiken. Er zijn een aantal regels die je kan hanteren.