Verwerkersovereenkomst voor de zorgsector
Actiz, GGZ Nederland, NFU, NVZ en VGN verenigd in de Brancheorganisaties Zorg (BoZ) ontwikkelden in het kader van de inwerkingtreding van de AVG een standaard modelverwerkersovereenkomst.
Om goede zorg te kunnen verlenen, worden in de zorg dossiers van cliënten of patiënten aangelegd, die zeer gevoelige gegevens bevatten. Het recht op privacy en de daarop gebaseerde wetgeving brengt mee dat degenen die deze persoonsgegevens verwerken, daar heel zorgvuldig mee omgaan. Daarom is het essentieel om goede afspraken te maken met partijen die in opdracht van zorginstellingen met deze bijzondere persoonsgegevens te maken krijgen, zodat die gegevens te allen tijde veilig en verantwoord worden verwerkt. Met een zogeheten verwerkersovereenkomst kunnen (en moeten) daarover met de opdrachtnemer afspraken worden gemaakt.
Het sluiten van een verwerkersovereenkomst is wettelijk verplicht als een zorgaanbieder een derde partij inschakelt die persoonsgegevens verwerkt namens de zorgaanbieder, bijvoorbeeld de leverancier van het cliënten/patiëntendossier. De door de brancheorganisaties ontwikkelde modelverwerkersovereenkomst werkt als standaard voor de hele zorgsector. Zorgorganisaties kunnen het model binnen de grenzen van de AVG aanpassen.
Links naar de documenten
- Inleiding verwerkersovereenkomst (BOZ_12 12 17)
- Verwerkersovereenkomst (BOZ _12 12 17)
- Toelichting model verwerkersovereenkomst (BOZ_12 12 17)
Engelse versies
- Introduction to Data Processing Agreement (english version)
- Model Data Processing Agreement (english version)