Veilig omgaan met informatie
Informatieveiligheid gaat over de privacy en bescherming van persoonlijke gegevens van cliënten, medewerkers en vrijwilligers. Gegevens zijn persoonlijk en privé als ze zijn te herleiden naar de persoon van wie deze gegevens zijn. Bijvoorbeeld een naam, geboortedatum, adres en telefoonnummer. Maar ook gegevens over ziekten, medicijnen en familieomstandigheden.
Meldplicht Datalekken
De AVG gaat in op 25 mei 2018 en vervangt de huidige Wet Bescherming Persoonsgegevens (Wbp). De Meldplicht Datalekken is al in 2016 ingegaan, zodat iedereen erop kan vertrouwen dat bij eventuele lekken er direct actie wordt ondernomen. Slechte beveiliging van informatie kan leiden tot een datalek en vervolgens tot misbruik van deze gegevens. Bijvoorbeeld voor identiteitsfraude. De Meldplicht Datalekken houdt in dat organisaties direct een melding moeten doen bij de Autoriteit Persoonsgegevens zodra zij een ernstig datalek hebben.
Algemene Verordening Gegevensbescherming
De AVG is een vervanging en uitbreiding van de Wbp. Nieuwe informatieverplichtingen zijn:
- Het bijhouden van een register van verwerkingsactiviteiten;
- Het uitvoeren van een data protection impact assessment (DPIA);
- Het aanstellen van een functionaris voor de gegevensbescherming.
Amstelring is actief bezig met de AVG. Naast protocollen en richtlijnen is bewustwording bij medewerkers een belangrijke pijler. Er worden workshops gegeven en praktische informatie en richtlijnen zijn digitaal beschikbaar. Amstelring heeft een privacy officer en security officer aangesteld.
Vragen over de AVG?
Heeft u vragen over de AVG in de zorg? Veelgestelde vragen met antwoorden staan op website van de Autoriteit Persoonsgegevens (AP).