• No results found

Voorbeeld-werkafspraak Aanvullende maatregelen informatiebeveiliging

N/A
N/A
Protected

Academic year: 2022

Share "Voorbeeld-werkafspraak Aanvullende maatregelen informatiebeveiliging"

Copied!
1
0
0

Bezig met laden.... (Bekijk nu de volledige tekst)

Hele tekst

(1)

Voorbeeld-werkafspraak Aanvullende maatregelen informatiebeveiliging

Het Voorbeeld-privacyreglement bevat een aantal elementen die nodig zijn om het beheer van gegevens binnen de praktijk beheerst te laten verlopen.

Onderstaand zijn enkele aanvullende maatregelen opgenomen.

Maatregelen om te zorgen dat gegevens alleen toegankelijk zijn voor bevoegden Fysieke en digitale toegangsbeveiliging

Alle computers in de praktijk mogen alleen toegankelijk zijn met wachtwoorden. Van belang is dat wachtwoorden periodiek wijzigen. Verder moet de praktijk ervoor zorgen dat computers en andere registraties niet zomaar voor anderen toegankelijk zijn. Mogelijke maatregelen zijn:bewaar gegevens in afgesloten kasten of blokkeerde toegang tot bepaalde ruimtes.

De benodigde maatregelen zijn afhankelijk van de specifieke situatie van de praktijk.

Maatregelen om te zorgen dat gegevens niet verloren kunnen gaan Beschikbaarheid van een back-up systeem

Zorg voor een adequaat back-up systeem voor de digitale bestanden. Belangrijk is dat (liefst dagelijks) alle gegevens wordt gekopieerd en op een andere plek worden opgeslagen. Dit kan door back-up tapes te maken die buiten de praktijk worden bewaard, of door opslagruimte op een externe server te gebruiken. Met name bij de laatste optie moet in een overeenkomst met de leverancier worden geregeld dat onbevoegden geen toegang hebben tot de data. Ook bij niet-digitale bestanden moet de praktijk passende maatregelen nemen om verlies van gegevens te voorkomen.

Maatregelen om te zorgen dat gegevens alleen na toestemming van de patiënt worden overgedragen

Wanneer de patiënt het voorbeeld-privacyreglement accepteert, dan heeft hij in feite al toestemming verleend voor overdracht van zijn gegevens, zolang het verstrekken van gegevens binnen de

doeleinden valt.

Het is zinvol om aanvullend daarop expliciet toestemming te vragen van de patiënt voor het verder leiden van gegevens en dit vast te leggen.

Vastlegging bevoegdheden rond gegevens

De praktijk kent twee soorten gegevens:medische en administratieve gegevens. Met betrekking tot de bevoegdheden is er een onderscheid tussen raadplegen en muteren.

Medische gegevens Administratieve gegevens Muteren van gegevens

&

Raadplegen van gegevens

Huisarts Waarnemer

POH / assistente (registratie hulpvraag, uitslagen)

Huisarts POH/assistente

Uitsluitend

Raadplegen van gegevens

POH/assistente (overige medische gegevens)

Auditor

Waarnemer Boekhouder Auditor Bovenstaande voorbeeld kan naar behoefte worden uitgebreid en aangepast.

Instructie van medewerkers

Zorg ervoor dat alle medewerkers de afspraken rond informatiebeveiliging begrijpen en toepassen.

Daarvoor is het belangrijk om nieuwe medewerkers te instrueren en om afspraken periodiek opnieuw te bespreken, bijvoorbeeld tijdens het werkoverleg.

© 2012 versie 1.2 pagina 1 van 1

Referenties

GERELATEERDE DOCUMENTEN

koop werd een hypotheek afgelost en wat huisraad ge- kocht. Zij kreeg tóen een oude woning in het dorp toe- gewezen, maar kan daar niet wennen. Hier is wel licht en water, maar ach,

systeem praktische problemen naar voren die onvoldoende konden worden opge- lost. D e voornaamste knelpunten betreffen de juiste instelling van de auto- maat ten aanzien van

De tijd die de kiezer heeft om zijn briefstem per post te versturen wordt bepaald door het moment waarop alle benodigde briefstembescheiden zijn ontvangen (start) en de uiterste

Voor het verrichten van voorbehouden handelingen wordt indien mogelijk voor toezicht en tussenkomst gezorgd door bevoegde zorgverleners.. Er dienen adequate opdrachten gegeven

Wel worden in dit onderzoek, met in de literatuur en door experts aangedragen (veelal effectieve) maatregelen, concrete handvatten gegeven om een volgende stap te zetten in

Bij de raming van deze kosten is geen rekening gehouden met besparingen op uitkeringen voor werkloze bouwvakkers en extra inkomsten uit loonbelasting, btw en winstbelasting, maar

Political ideology, radical ideologies, neoliberalism, socialism, communism, African National Congress, Tripartite Alliance, COSATU, SACP, Freedom Charter.. The