Artikel 4.7 van de Algemene Verordening Gegevensbescherming<\/a><\/span><\/p>\nMet andere woorden, elke persoon die het \u201cwaarom\u201d en het \u201choe\u201d van de verwerking bepaalt, zal worden beschouwd als verwerkingsverantwoordelijke behalve wanneer een wet er anders over beslist. In het geval van een arts in vrij beroep wordt deze laatste beschouwd als verwerkingsverantwoordelijke.*<\/p>\n
Welke verplichtingen heeft de Verwerkingsverantwoordelijke?<\/strong><\/p>\nElke verwerkingsverantwoordelijke heeft o.a. de verplichting om:<\/p>\n
\n- Een register van de verwerkingsactiviteiten bij te houden <\/strong>(zie fiche 5)<\/em><\/li>\n
- Een <\/strong>schriftelijke overeenkomst af te sluiten met elke verwerker,<\/strong> waarin alle belangrijke bepalingen zijn opgenomen (zie fiche 3).<\/em><\/li>\n
- De pati\u00ebnten te informeren en hun rechten te waarborgen<\/strong> De verwerkingsverantwoordelijke dient zijn pati\u00ebnten te informeren over hun rechten en de manieren waarop hun persoonsgegevens worden verwerkt. (Zie fiche\u00a0 4)<\/em><\/li>\n
- Een verhoogde beveiliging te waarborgen van bijzondere (gevoelige) gegevens<\/strong> U dient uw beveiligingsmaatregelen aan te passen aan de gevoeligheid van de gegevens. Met andere woorden, hoe gevoeliger uw gegevens zijn, hoe sterker uw beveiliging dient te zijn om elk risico op inbreuk in verband met gegevens te vermijden. (zie fiche 6 en fiche 7)<\/em><\/li>\n
- Over te gaan tot een melding in geval van inbreuk in verband met gegevens<\/strong> In geval van inbreuk op gegevens, bent u als verwerkingsverantwoordelijke gehouden tot het melden van deze inbreuk bij de Gegevensbeschermingsautoriteit (GBA) (zie fiche 9)<\/em><\/li>\n<\/ul>\n
Concreet gezien<\/strong><\/p>\n\n- Zorg voor een optimale (technische \u00e9n organisatorische) beveiliging (Zie fiche 4.a en 4.b)<\/strong><\/li>\n
- Sluit een overeenkomst af met uw verwerkers (Zie fiche 1.b)<\/strong><\/li>\n
- Informeer de pati\u00ebnten en respecteer hun rechten (Zie fiche 6.)<\/strong><\/li>\n
- Houd een Register van de verwerkingsactiviteiten bij (Zie fiche 2.)<\/strong><\/li>\n
- Maak in geval van inbreuk op gegevens melding bij de GBA (Zie fiche 7.)<\/strong>Concreet gezien<\/u><\/strong><\/li>\n
- Zorg voor een optimale (technische \u00e9n organisatorische) beveiliging\u00a0<\/strong><\/li>\n
- Sluit een overeenkomst af met uw verwerkers<\/li>\n
- Informeer de pati\u00ebnten en respecteer hun rechten<\/li>\n
- Houd een Register van de verwerkingsactiviteiten bij<\/li>\n
- Maak in geval van inbreuk op gegevens melding bij de GBA<\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=”Fiche 2 – Verwerkingsverantwoordelijke : wat zijn uw verplichtingen (groepsactiviteit)?” open_toggle_background_color=”RGBA(255,255,255,0)” icon_color=”gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba” toggle_icon=”||fa||900″ _builder_version=”4.27.3″ _module_preset=”default” title_level=”h3″ body_link_font=”||||on||||” background_color=”RGBA(255,255,255,0)” border_radii=”on|15px|15px|15px|15px” border_width_all=”2px” border_color_all=”gcid-88805b57-1b02-4d39-902a-7d09f8253c7e” border_style_all=”dotted” global_colors_info=”{%22gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba%22:%91%22icon_color%22%93,%22gcid-88805b57-1b02-4d39-902a-7d09f8253c7e%22:%91%22border_color_all%22%93}”]<\/p>\n
Wanneer er wordt gewerkt in een multidisciplinaire praktijk, waarin ruimtes, IT-materiaal en professionele software (EMD) worden gedeeld, kan de praktijk als verwerkingsverantwoordelijke worden beschouwd. De praktijk drukt zich echter uit via een natuurlijke persoon die in de uitoefening van zijn functie niet verwerkingsverantwoordelijke zal zijn.<\/p>\n
Met andere woorden de multidisciplinaire praktijk bepaalt de doeleinden en de middelen van de persoonsgegevensverwerking. De zorgactoren zijn echter gehouden tot de waarborging van de volledigheid en juistheid van het medische dossier voor elke pati\u00ebnt met wie ze een therapeutische relatie hebben.<\/p>\n
De multidisciplinaire praktijk moet zich houden aan de verplichtingen van verwerkingsverantwoordelijke zoals:<\/p>\n
\n- Een register van de verwerkingsactiviteiten bijhouden <\/strong>(zie fiche5)<\/li>\n
- Overeenkomsten afsluiten met alle verwerkers<\/strong> (zie fiche 3)<\/li>\n
- De pati\u00ebnten informeren en hun rechten waarborgen<\/strong> (Zie fiche 4)<\/li>\n
- Een optimale beveiliging van gevoelige gegevens waarborgen <\/strong>(zie fiche 6 en fiche 7)<\/li>\n
- Overgaan tot een melding in geval van gegevenslekken<\/strong> (zie fiche 9)<\/li>\n<\/ul>\n
Naast al deze verplichtingen kan de praktijk onderworpen zijn aan aanvullende verplichtingen zoals:<\/p>\n
\n- aanwijzing van een DPO<\/strong>, die het aanspreekpunt is voor de gegevensbescherming. Het kan gaan om een interne of externe persoon voor de praktijk die als opdracht heeft om de praktijk te adviseren, het team bewust te maken, de praktijk bij te staan bij het behandelen van gevallen van inbreuk op gegevens en de praktijk bij te staan bij het opstellen van het verslag dat moet worden gemeld aan de Gegevensbeschermingsautoriteit (GBA).<\/li>\n
- gegevensbeschermingseffectbeoordeling (GBEB)<\/strong>. Deze analyse is vereist om de waarschijnlijkheid en het niveau te beoordelen van het risico dat wordt gelopen op het gebied van de rechten en vrijheden van de pati\u00ebnten van de praktijk. Deze GBEB moet worden uitgevoerd v\u00f3\u00f3r de verwerking van (gevoelige) gegevens en moet enerzijds de risico\u2019s en anderzijds de oplossingen, middelen en procedures bevatten die deze risico\u2019s verlagen.<\/li>\n<\/ul>\n
Concreet gezien<\/u><\/strong><\/p>\n\n- De multidisciplinaire praktijk is verwerkingsverantwoordelijke<\/li>\n
- De praktijk moet aan de verplichtingen voldoen waarmee de verwerkingsverantwoordelijke is belast<\/li>\n
- Indien gegevensverwerkingen op grote schaal<\/u> van bijzondere gegevens (i.e. gezondheidsgegevens) en niet op occasionele wijze dan;\n
\n- Aanwijzing van een functionaris voor gegevensbescherming (DPO)<\/li>\n
- Gegevensbeschermingseffectbeoordeling (GBEB)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\n- \n
<\/ul>\n<\/li>\n<\/ul>\n[\/et_pb_toggle][et_pb_toggle title=”Fiche 3 – Een contract hebben met elke onderaannemer: wat zijn de verplichtingen?” open_toggle_background_color=”RGBA(255,255,255,0)” icon_color=”gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba” toggle_icon=”||fa||900″ _builder_version=”4.27.3″ _module_preset=”default” title_level=”h3″ body_link_font=”||||on||||” background_color=”RGBA(255,255,255,0)” border_radii=”on|15px|15px|15px|15px” border_width_all=”2px” border_color_all=”gcid-88805b57-1b02-4d39-902a-7d09f8253c7e” border_style_all=”dotted” global_colors_info=”{%22gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba%22:%91%22icon_color%22%93,%22gcid-88805b57-1b02-4d39-902a-7d09f8253c7e%22:%91%22border_color_all%22%93}”]<\/p>\n
Wie zijn mijn verwerkers? En hoe kan ik ze identificeren?<\/strong><\/p>\nVertrouwt u weleens een dienst of een handeling, die u niet zelf uitvoert, aan een ander toe (voorbeeld: een EMD-dienstverlener)? Dan wordt deze laatste uw \u2018verwerker\u2019.<\/p>\n
Elke verwerker verwerkt persoonsgegevens namens u en op basis van uw instructies. Dit betekent dat een verwerker verwerkingen zal uitvoeren onder uw verantwoordelijkheid en controle<\/u>. Deze laatste is net als u onderworpen aan de AVG.<\/p>\n
Enkele voorbeelden van verwerkers:<\/p>\n
\n- Uw informaticus,<\/li>\n
- Uw EMD-leverancier<\/li>\n
- Brussels Gezondheidsnetwerk<\/li>\n
- Bedrijven die uw facturatie verzorgen (boekhouder)<\/li>\n<\/ul>\n
Opgelet: personen die geen<\/u> persoonsgegevens verwerken worden niet als uw verwerkers beschouwd (voorbeeld:\u00a0gas-\/elektriciteitsleverancier)<\/em><\/p>\nDe verplichtingen <\/strong><\/p>\nAls verantwoordelijke voor de verwerking van persoonsgegevens bent u onderworpen aan de Algemene Verordening Gegevensbescherming (AVG). Maar uw verwerkers zijn ook onderworpen aan de AVG.<\/p>\n
De AVG schrijft meerdere verplichtingen voor in uw relatie met uw verwerkers:<\/p>\n
\n- U bent gehouden tot het kiezen van een verwerker die de naleving van de AVG waarborgt.<\/li>\n
- U heeft de verplichting om een schriftelijke overeenkomst af te sluiten met uw verschillende verwerkers, waarin met name alle door de AVG voorgeschreven of voor u belangrijke bepalingen worden vermeld.\n
\n- Door de AVG opgelegde bepalingen (niet limitatief -Art.28 van de AVG- ):\n
\n- De verwerker verwerkt de gegevens uitsluitend op basis van uw instructies<\/li>\n
- In geval van tweederangs verwerking: het is aanbevolen om een machtiging door u te bepalen<\/li>\n
- Recht op audit door u<\/li>\n
- Melding van een inbreuk in verband met gegevens zo spoedig mogelijk na de kennisneming ervan (Advies: 24 kalenderuren)<\/li>\n
- Vernietiging en\/of retournering van de gegevens aan het einde van de overeenkomst<\/li>\n<\/ul>\n<\/li>\n
- U dient zich te verzekeren van de rechtmatigheid van doorgifte van gegevens buiten de Europese Unie.<\/li>\n
- U dient eveneens de identiteit van uw verwerker op te nemen in uw Register van de verwerkingsactiviteiten.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Concreet gezien\u00a0 <\/u><\/strong><\/p>\n\n- Kies verwerkers die de naleving van de AVG waarborgen en die voldoen aan uw behoeften \/ werkterrein<\/li>\n
- Stel een schriftelijk overeenkomst op met duidelijke en beknopte instructies van wat u van uw verwerkers verwacht (specifieke overeenkomst per verwerker)<\/li>\n
- Neem hierin de in Art.28 van de AVG vermelde bepalingen op<\/li>\n
- Vermeld al uw verwerkers in uw register van de verwerkingsactiviteiten<\/li>\n
- Opteer voor waarborgen op het gebied van beveiligingsmaatregelen, die aan de AVG voldoen<\/li>\n
- Let op de rechtmatigheid van doorgifte van gegevens buiten de Europese Economische Ruimte<\/li>\n
- Analyseer uw lopende overeenkomsten met uw verwerkers uiterst nauwgezet<\/li>\n
- Verbied de toegang aan verouderde verwerkers (voorbeeld: verandering van software\/verwerker, adres of praktijk, enz. Trek overbodige toegangen in)<\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=”Fiche 4 – Uw pati\u00ebnten informeren: welke rechten hebben ze?” open_toggle_background_color=”RGBA(255,255,255,0)” icon_color=”gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba” toggle_icon=”||fa||900″ _builder_version=”4.27.3″ _module_preset=”default” title_level=”h3″ body_link_font=”||||on||||” background_color=”RGBA(255,255,255,0)” border_radii=”on|15px|15px|15px|15px” border_width_all=”2px” border_color_all=”gcid-88805b57-1b02-4d39-902a-7d09f8253c7e” border_style_all=”dotted” global_colors_info=”{%22gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba%22:%91%22icon_color%22%93,%22gcid-88805b57-1b02-4d39-902a-7d09f8253c7e%22:%91%22border_color_all%22%93}”]<\/p>\n
Elke verwerkingsverantwoordelijke moet de veiligheid en de vertrouwelijkheid van de gegevens van zijn pati\u00ebnten waarborgen. Hij moet hen desalniettemin ook informeren <\/u>en hun rechten waarborgen<\/u>.<\/p>\n
Elke betrokkene (pati\u00ebnt) heeft rechten die hij te allen tijde kan uitoefenen. De praktiserende arts is gehouden tot het inwilligen van hun verzoek binnen een termijn van maximaal een maand. Deze termijn kan worden verlengd met 2 maanden als het verzoek ingewikkeld is en op voorwaarde dat de betrokkene hiervan binnen de oorspronkelijke termijn van 1 maand op de hoogte wordt gesteld.<\/p>\n
Maar wat zijn de rechten van mijn pati\u00ebnten?\u00a0 <\/strong><\/p>\n\n- Recht op informatie<\/strong>: de Verwerkingsverantwoordelijke die persoonsgegevens verwerkt moet blijk geven van transparantie en moet zijn pati\u00ebnten informeren over het gebruik van hun gegevens<\/u> evenals over hun rechten<\/u> – document om in uw wachtkamer op te hangen ter beschikking gesteld -LINK-.<\/li>\n
- Recht van bezwaar: <\/strong>elke natuurlijke persoon heeft het recht om bezwaar te maken tegen de verwerking van zijn gegevens. Dit recht van bezwaar betekent niettemin in geen geval een recht op definitieve wissing van een informatie.<\/li>\n<\/ul>\n
Bijvoorbeeld: de pati\u00ebnt kan de deling van een informatie die op hem betrekking heeft weigeren op de eGezondheidsnetwerken. In dit geval moet de praktiserende arts de pati\u00ebnt enerzijds op de hoogte stellen van het feit dat deze informatie niet zal worden gedeeld maar dat hij wel de verplichting heeft deze in het lokale dossier te bewaren. En anderzijds moet de praktiserende arts de pati\u00ebnt, met de bedoeling om zichzelf te beschermen, een document laten ondertekenen en daar een kopie van bewaren teneinde een schriftelijk bewijs te hebben van zijn bezwaar\u00a0 -vertrouwelijkheidsdocument-LINK. <\/em><\/p>\n\n- Recht op inzage: <\/strong>de pati\u00ebnt heeft naast zijn recht op informatie ook het recht om toegang te vragen tot zijn gegevens. Hij kan zich in dat geval vergewissen van de juistheid ervan. Dit recht strekt zich uit tot een kopie van het medische dossier zoals bepaald door de wet van 22 augustus 2002 betreffende de rechten van de pati\u00ebnt.<\/li>\n
- Recht op rectificatie: <\/strong>dit recht stelt elke pati\u00ebnt in staat de praktiserende arts, in zijn hoedanigheid van Verwerkingsverantwoordelijke, te verzoeken een onvolledige of onjuiste informatie die op hem betrekking heeft te wijzigen (bijvoorbeeld, dit zal vermijden dat onjuiste informatie over de pati\u00ebnt wordt gepubliceerd of gedeeld). Dit recht op rectificatie kan de verplichting om de integriteit van het medische dossier te bewaren niet tenietdoen. Heel vaak zal er gevolg worden gegeven aan verzoeken tot wijziging die gaan over administratieve gegevens (adres, vertrouwenspersoon, enz.) en nooit – behalve in geval van zeer zeldzame uitzonderingen – over gezondheidsgegevens.<\/li>\n<\/ul>\n
OPGELET: in geval van wijziging van een informatie moet de praktiserende arts de derden op de hoogte stellen met wie de informatie daarvoor werd gedeeld in het kader van een geadresseerd bericht (niet op het Brusselse Gezondheidsnetwerk).<\/em><\/p>\n\n- Recht op gegevenswissing: <\/strong>als de pati\u00ebnt vaststelt dat een gegeven dat op hem betrekking heeft niet meer nodig is voor het doeleinde van de verwerking of dat dit gegeven onjuist is, heeft de pati\u00ebnt het recht de wissing ervan te verzoeken. Dit recht op gegevenswissing kan de verplichting om de integriteit van het medische dossier te bewaren niet tenietdoen. Heel vaak zal er geen gevolg worden gegeven aan verzoeken tot gegevenswissing, behalve in geval van zeer zeldzame uitzonderingen.<\/li>\n
- Recht op de verwijdering van een verwijzing: <\/strong>de pati\u00ebnt heeft het recht de verwijdering te verzoeken van een verwijzing naar een bestaand document op een van de eGezondheidsnetwerken in Belgi\u00eb. Het document in kwestie zal niet uit het oorspronkelijke medische dossier worden geschrapt maar zal niet meer zichtbaar zijn op de netwerken. Dit document blijft met andere woorden geregistreerd in de database die aan de oorsprong van de verspreiding staat. <\/strong><\/li>\n
- Recht op beperking: <\/strong>in bepaalde situaties kan de pati\u00ebnt de beperking verzoeken van de verwerking van zijn persoonsgegevens.<\/li>\n<\/ul>\n
Bijvoorbeeld:<\/strong> in het geval dat de verwerkingsverantwoordelijke aan het einde van de opslagperiode beslist gegevens te wissen, kan de pati\u00ebnt zijn recht op beperking uitoefenen opdat de gegevens niet worden gewist om redenen zoals de instelling, uitoefening of onderbouwing van een rechtsvordering.<\/em><\/p>\nIn uw hoedanigheid van verwerkingsverantwoordelijke dient u de rechten van uw pati\u00ebnten te kennen en hen hierover te informeren. <\/strong><\/p>\n[\/et_pb_toggle][et_pb_toggle title=”Fiche 5 – Een activiteitenregister bijhouden: wat moet erin staan?” open_toggle_background_color=”RGBA(255,255,255,0)” icon_color=”gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba” toggle_icon=”||fa||900″ _builder_version=”4.27.3″ _module_preset=”default” title_level=”h3″ body_link_font=”||||on||||” background_color=”RGBA(255,255,255,0)” border_radii=”on|15px|15px|15px|15px” border_width_all=”2px” border_color_all=”gcid-88805b57-1b02-4d39-902a-7d09f8253c7e” border_style_all=”dotted” global_colors_info=”{%22gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba%22:%91%22icon_color%22%93,%22gcid-88805b57-1b02-4d39-902a-7d09f8253c7e%22:%91%22border_color_all%22%93}”]<\/p>\n
Het bijhouden van een register van de verwerkingsactiviteiten is een door de Algemene Verordening Gegevensbescherming (AVG) bepaalde verplichting.<\/p>\n
Iedere beroepsbeoefenaar moet in geval van controle in staat zijn om zijn register van verwerkingsactiviteiten ter beschikking te stellen van de Gegevensbeschermingsautoriteit (GBA).<\/p>\n
Dit document moet door iedere zorgverlener die persoonsgegevens verwerkt en zijn beroep ALLEEN uitoefent, in zijn hoedanigheid van verwerkingsverantwoordelijke, in elektronisch of papierformaat worden bijgehouden. Als er sprake is van een GROEPSpraktijk moet het register worden bijgehouden door de praktijk.<\/p>\n
Welke informatie moet ik in mijn register vermelden?<\/u><\/strong><\/p>\nHet register dient de informatie met betrekking tot de verwerkingen te bevatten zoals:<\/p>\n
\n- Uw gegevens (en, in voorkomend geval, die van de DPO)<\/li>\n
- De categorie\u00ebn van verwerkte gegevens<\/li>\n
- Het doeleinde van de gegevensverwerking<\/li>\n
- De categorie\u00ebn van betrokkenen<\/li>\n
- De categorie\u00ebn van ontvangers<\/li>\n
- De opslagduur van de gegevens<\/li>\n
- De beschrijving van de beveiligingsmaatregelen<\/li>\n
- En alle andere informatie die u belangrijk acht<\/li>\n<\/ul>\n
Op onze website vindt u een voorbeeld van een vooraf ingevuld register van verwerkingsactiviteiten<\/span> dat u kunt downloaden en aan uw activiteit kunt aanpassen.<\/p>\nOPGELET<\/em>: In geval van controle moet u in staat zijn dit document ter beschikking te stellen van de Gegevensbeschermingsautoriteit (GBA). Wat betekent dat dit document moet worden bijgehouden.<\/u><\/em><\/p>\nConcreet gezien <\/u><\/strong><\/p>\n\n- Het register van de verwerkingsactiviteiten is een verplichting van de AVG<\/li>\n
- Op de volgende link<\/span> vindt u een vooraf ingevuld document, dat u aan uw activiteit kunt aanpassen<\/strong>: LINK<\/u><\/li>\n
- Vermeld per verwerking de volgende informatie:<\/li>\n
- Uw gegevens (en, in voorkomend geval, die van de DPO)<\/li>\n
- De categorie\u00ebn van verwerkte gegevens<\/li>\n
- Het doeleinde van de gegevensverwerking<\/li>\n
- De categorie\u00ebn van betrokkenen<\/li>\n
- De categorie\u00ebn van ontvangers<\/li>\n
- De opslagduur van de gegevens<\/li>\n
- De beschrijving van de beveiligingsmaatregelen<\/li>\n
- + alle aanvullende informatie die u nuttig acht<\/u><\/li>\n
- Zorg ervoor dat u uw register up-to-date houdt en vermeld steeds de datum van uw laatste update<\/li>\n
- Wees erop voorbereid om uw register op verzoek ter beschikking te stellen van de Gegevensbeschermingsautoriteit (GBA).<\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=”Fiche 6 – Gegevensbeveiliging: hoe kan ik mijn technische beveiliging verbeteren?” open_toggle_background_color=”RGBA(255,255,255,0)” icon_color=”gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba” toggle_icon=”||fa||900″ _builder_version=”4.27.3″ _module_preset=”default” title_level=”h3″ body_link_font=”||||on||||” background_color=”RGBA(255,255,255,0)” border_radii=”on|15px|15px|15px|15px” border_width_all=”2px” border_color_all=”gcid-88805b57-1b02-4d39-902a-7d09f8253c7e” border_style_all=”dotted” global_colors_info=”{%22gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba%22:%91%22icon_color%22%93,%22gcid-88805b57-1b02-4d39-902a-7d09f8253c7e%22:%91%22border_color_all%22%93}”]<\/p>\n
Beveiliging omvat zowel de technische beveiliging die we in dit fiche zien als de organisatorische beveiliging waarover fiche 7 gaat.\u00a0 <\/span><\/p>\nEnerzijds dient het voorbestaan van de gegevens te worden gewaarborgd en anderzijds moet er een gezonde IT-omgeving en een goed beheer van de toegangen zijn.<\/span><\/p>\nHieronder enkele tips: <\/strong><\/p>\n1\/ Om ervoor te zorgen dat gegevens blijven voortbestaan en om het verliezen ervan te vermijden, moet:<\/strong><\/span><\/p>\n\n- Er een regelmatige back-up van gegevens worden gemaakt<\/span><\/li>\n
- Deze back-up op een beveiligde plek worden bewaard, buiten uw praktijk.
voorbeeld: in geval van diefstal, brand of overstroming van uw praktijk, of in geval van vernietiging van uw systeem, moet uw back-up beschut zijn tegen schade\/diefstal. <\/span><\/li>\n- Er een rampenplan zijn in geval van stroomonderbreking of netwerkstoring.<\/span><\/li>\n<\/ul>\n
\u00a0<\/span><\/p>\n2\/ Zorg voor een goed beheer van de toegangen:<\/strong> <\/span><\/p>\n\n- Kies een individuele login en een individueel wachtwoord.\n
\n- Geef de voorkeur aan een ingewikkeld wachtwoord: geen geboortedatum of een gebruikelijk wachtwoord, zoals de voornaam van uw echtgeno(o)t(e) of kinderen, maar iets dat u zich makkelijk kunt herinneren (voorbeeld: naam van een plaats of een herinnering)<\/li>\n
- Deel uw wachtwoord niet: geef het aan niemand!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Opgelet: Hang of plak de wachtwoorden niet aan uw computer of onder uw toetsenbord.<\/em><\/p>\n\n- Verander de wachtwoorden voor de toegangen regelmatig, maar niet om de drie maanden om ervoor te zorgen dat u ze kunt onthouden.<\/li>\n
- Geef de voorkeur aan een sterke (twee-factor-)authenticatie om de risico\u2019s te verlagen. Applicaties kunnen helpen (vb. Itsme, myID.be,\u2026)<\/li>\n
- Haal alle verouderde toegangen weg: zorg ervoor dat alle toegangen van personen die uw organisatie hebben verlaten of er niet meer voor werken (werknemers, verwerkers, enz.), geblokkeerd en verwijderd worden.<\/span>\n
\n- Gebruik een automatisch vergrendelingssysteem van uw sessie na bijvoorbeeld 5 minuten van inactiviteit.<\/span><\/li>\n
- Vergrendel uw computer wanneer u uw bureau verlaat of wanneer u geen zicht meer op uw computer heeft en sta niemand toe om uw sessie te gebruiken die persoonlijk moet blijven.
Bijvoorbeeld, als u bent ingelogd op de eGezondheidsnetwerken, zijn alle toegangen getraceerd. Wanneer iemand anders toegang neemt tot gegevens via de sessie die op uw computer open is blijven staan, wordt u aansprakelijk gehouden aangezien uw inloggegevens zijn getraceerd (log van raadplegingstoegang).<\/em><\/span><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n\u00a0<\/span><\/p>\n3\/ Beheer de IT-infrastructuur:<\/span><\/strong><\/p>\n\n- Zorg ervoor dat u een performante firewall en antivirus heeft.<\/span><\/li>\n
- Activeer de automatische updates van de computer (firewall, antivirus, software, Windows, \u2026 ). U kunt deze taak delegeren aan uw verwerkers. Denk er in dit geval aan om een specifieke bepaling in uw overeenkomst op te nemen over het vernieuwen van softwarecontracten en het beheren van uw updates, zodat uw software en IT-infrastructuur performant blijven.<\/span><\/li>\n
- Denk er voordat u een overeenkomst met een verwerker (software, programma, anders) ondertekent aan om de systemen\/software te testen zodat u er zeker van bent dat ze voldoen aan de behoeften (in verband met het werkterrein in kwestie) en de prestaties op het vlak van gegevensbeveiliging. <\/span><\/li>\n
- Bescherm het wifinetwerk met een wachtwoord (wijzig het oorspronkelijke wachtwoord).
Als u wifi aan uw pati\u00ebnten ter beschikking stelt, maak dan 2 afzonderlijke wifinetwerken aan: <\/span>\n <\/p>\n
\n- een priv\u00e9netwerk voor de activiteiten van de praktijk, beveiligd met een sterk wachtwoord dat alleen voor dit netwerk geldt (voor u en uw eventuele collega\u2019s)<\/span><\/li>\n
- een ander openbaar netwerk voor uw pati\u00ebnten, met een gedeeld wachtwoord dat uitsluitend voor uw pati\u00ebnten is bedoeld (denk eraan om een affiche in de wachtkamer op te hangen). <\/span><\/li>\n<\/ul>\n<\/li>\n
- Als u twijfelt aan de veiligheid van een e-mail of website: controleer deze op SafeOnWeb: https:\/\/safeonweb.be\/nl\/home<\/a><\/span><\/li>\n
- Gebruik van IT-materiaal (tablet\/GSM\/USB-stick\/harde schijf, enz.):<\/span>\n
\n- Beperk de opslag van gevoelige gegevens op deze hulpmiddelen, aangezien ze vatbaar zijn voor verlies of diefstal.<\/span><\/li>\n
- Kies een optimale beveiliging voor uw IT-instrumenten door beveiliging met een wachtwoord of biometrische authenticatie (vingerafdruk, gezichtsherkenning). <\/span><\/li>\n<\/ul>\n<\/li>\n
- Een beschadigd instrument: <\/span>\n
\n- Vernietig alle gegevens van de harde schijf (boor gaten in de harde schijf) voordat u deze weggooit. Verkoop materiaal dat gebruikt is om al dan niet gevoelige persoonsgegevens op te slaan nooit tweedehands door.<\/span><\/li>\n
- Dank het (op deze manier vernietigde) materiaal af (Recupel-punten). <\/span><\/li>\n
- Andere optie: doe een beroep op een bedrijf dat IT-materiaal vernietigt. <\/span><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Opgelet: bepaalde instrumenten worden ondanks dat ze erg nuttig kunnen zijn toch afgeraden (matige beveiliging op heden), en de algemene voorwaarden zouden ook moeten worden gecontroleerd omdat deze kunnen veranderen (plaats van opslag van gegevens, naleving van AVG, enz.)<\/span><\/em><\/strong><\/p>\n[\/et_pb_toggle][et_pb_toggle title=”Fiche 7 – Gegevensbeveiliging: hoe kan ik mijn organisatie beveiliging verbeteren?” open_toggle_background_color=”RGBA(255,255,255,0)” icon_color=”gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba” toggle_icon=”||fa||900″ _builder_version=”4.27.3″ _module_preset=”default” title_level=”h3″ body_link_font=”||||on||||” background_color=”RGBA(255,255,255,0)” border_radii=”on|15px|15px|15px|15px” border_width_all=”2px” border_color_all=”gcid-88805b57-1b02-4d39-902a-7d09f8253c7e” border_style_all=”dotted” global_colors_info=”{%22gcid-a1db91b0-e9c3-4f49-b394-0404da94c0ba%22:%91%22icon_color%22%93,%22gcid-88805b57-1b02-4d39-902a-7d09f8253c7e%22:%91%22border_color_all%22%93}”]<\/p>\n
Elke Verwerkingsverantwoordelijke moet alle gegevens die hij verwerkt beschermen en dit door alle voorzorgsmaatregelen te treffen op het gebied van organisatorische en technische beveiliging (fiche 6 Technische beveiliging).<\/p>\n
Wat de organisatorische beveiliging betreft, moet de Verwerkingsverantwoordelijke:<\/p>\n
Basisbeginsel:<\/strong><\/p>\n\n- \n
\n- Het hele personeel regelmatig (bijvoorbeeld: een keer per jaar) bewustmaken<\/li>\n
- Elke persoon die werkzaam is in de praktijk en persoonsgegevens verwerkt bewustmaken van de verwerking van persoonsgegevens\n
\n- Bewustmaken van het beroepsgeheim,<\/li>\n
- Een individuele login en een individueel wachtwoord kiezen.<\/li>\n<\/ul>\n<\/li>\n
- Kies voor een wachtwoord dat ingewikkeld en niet aan anderen communiceerbaar is ( fiche 6).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Opgelet: Hang of plak de wachtwoorden niet aan uw computer.<\/em><\/p>\n\n- \n
\n- Wijzig alle wachtwoorden van uw toegangen (+\/- elk jaar) (cf. fiche 6).\n
\n- Plaats van de printer: deze moet niet op een plek staan die toegankelijk is voor de pati\u00ebnten (voorbeeld: in de wachtkamer, gang naar de toiletten).<\/li>\n
- Afgedrukte documenten moeten meteen na het afdrukken worden opgehaald. (Bijvoorbeeld, kies een printer met toegang per gebruikersnaam en wachtwoord per gebruiker of badge)<\/li>\n
- Verouderde documenten: vernietig documenten die gevoelige gegevens bevatten met een papierversnipperaar.<\/li>\n
- Ongebruikte computers (of elk ander IT-instrument): vergeet niet om de harde schijf te vernietigen (cf. fiche 6).<\/li>\n
- De werkplek beveiligen: sluiten van deuren, ramen en kasten bij het verlaten van het kantoor. Geen dossiers laten liggen op plaatsen waar iedereen erbij kan.<\/li>\n
- Regelmatig een back-up maken en deze op een andere plaats bewaren dan de werkplek: want in geval van brand of overstroming van de praktijk, of in geval van vernietiging van het systeem, moet uw back-up beschut zijn tegen schade (cf. fiche 6).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Een professioneel en beveiligd communicatiekanaal kiezen: <\/strong>Hij moet zich vergewissen van de ontvanger, zich afvragen of de informatie die zal worden meegedeeld belangrijk\/noodzakelijk is of niet. Kies voor een end-to-end vercijfering bij het versturen van informatie via een informatiekanaal (bijvoorbeeld het gebruik van de eHealthBox, het Brusselse Gezondheidsnetwerk).<\/p>\n<\/ul>\nWanneer een pati\u00ebnt vraagt om met hem te communiceren via een middel waarvan de beveiliging niet is gegarandeerd, vermeld de aanvraag dan in zijn lokale medische dossier<\/em> door het document \u2018Communicatiemiddel\u2019 in te vullen (beschikbaar via de volgende link: \u2018<\/u><\/strong>LINK\u2019<\/u><\/strong>).<\/u><\/p>\nOpletten met de doorgifte van informatie<\/strong>: bepaal de gegevens van de ontvanger en controleer deze v\u00f3\u00f3r het versturen (let op met het automatisch invullen van het e-mailadres van de ontvanger). Opgelet met doorgifte van gegevens buiten de EU.<\/em><\/p>\nElk incident vermelden in zijn register van incidenten: <\/strong>de verwerkingsverantwoordelijke heeft de verplichting om een register van incidenten bij te houden waarin hij elke inbreuk moet vermelden (zie fiche 7). Ter herinnering: inbreuk op gegevens is het verlies, de diefstal, de verstrekking of de vernietiging van persoonsgegevens, op opzettelijke of onopzettelijke wijze, maar ook de onbeschikbaarheid van de gegevens. Als de inbreuk op persoonsgegevens een risico inhoudt voor de persoonlijke levenssfeer van de pati\u00ebnt moet de inbreuk, in voorkomend geval, worden gemeld bij de Gegevensbeschermingsautoriteit (GBA), binnen een termijn van 72 kalenderuren.<\/em><\/p>\nAlle gegevens moeten gedurende minimaal 30 jaar worden gearchiveerd (maximaal 50 jaar)<\/strong> (zie fiche 9). Deze gegevens moeten op beveiligde wijze worden gearchiveerd en indien nodig toegankelijk zijn.<\/p>\n