Incidenten en datalekken
Bij het vermoeden van een incident of na het vaststellen van een datalek kan contact worden gezocht met het Privacy- en Security-team van Nedap Healthcare om aanvullende informatie op te halen of te nemen acties te overleggen. Voor privacygevoelige data kan met behulp van Cryptshare veilig data uitgewisseld worden.
Let op:
Ben je een geregistreerd privacycontactpersoon van een zorginstelling die gebruik maakt van Nedap Ons®, dan kan je inloggen op dit portaal (vanaf 7 januari 2025) om een ticket aan te maken met je melding. Op deze manier wordt je het snelst geholpen en kan je ook veilig informatie uitwisselen met ons. Meer informatie kan je vinden in de handleiding Privacycontactpersonen.
Ben je geen geregistreerd privacycontactpersoon, maar wil je wel een melding maken van een (data-)incident, stuur dan een mail naar: [email protected] of neem telefonisch contact op via: 085-2126250
Meer informatie over het wel of niet moeten melden van datalekken is te vinden in de Beleidsregels Meldplicht Datalekken van de Autoriteit Persoonsgegevens (AP). Voor het melden van datalekken aan Nedap Healthcare geldt de Meldingsprocedure meldplicht datalekken Nedap Healthcare.
Logging van acties (audits)
Audits binnen Ons® Autorisatie toont wie, wanneer, welke informatie heeft ingezien of aangepast. Het biedt loggegevens voor vragen over gebruik en wijzigingen in Ons®-applicaties.
Volledige dossiers verwijderen
Na verwijdering zijn deze gegevens onherstelbaar verwijderd.
Wil je een volledig dossier verwijderen? Doorloop dan onderstaande stappen:
- De geregistreerde privacycontactpersonen die bekend zijn in Ons® Diensten kunnen het verzoek indienen via een ticket op dit portaal door in te loggen. Meer informatie staat in de handleiding Privacycontactpersonen.
- Vermeld in het verzoek het cliëntnummer en ter verificatie de laatste 3 cijfers van het bsn.
Bij een verzoek tot verwijdering zullen wij een bevestiging sturen met daarin de verwijderde gegevens, maar ook de gegevens die niet zijn verwijderd.
Delen van het dossier verwijderen
Met de juiste rechten kan je zorgplannen, rapportages, vragenlijsten en maatregelen volledig verwijderen, bijvoorbeeld voor AVG-naleving. Gedeeltelijk verwijderen is niet mogelijk. Bekijk de handleiding Delen van het cliëntdossier verwijderen o.a. voor naleving van de AVG voor meer details.
Bewaarplicht
Bij het verzoek tot verwijdering kunnen wij niet alle gegevens verwijderen. Dit kan komen doordat de zorgaanbieder declaraties heeft gedaan en daardoor een financiële bewaarplicht heeft.
Op het moment dat er geen tijd op een cliënt is geregistreerd is en er geen declaratie heeft plaatsgevonden, dan is er geen financiële bewaarplicht. De cliënt kan dan door de zorgaanbieder zelf uit Ons verwijderd worden.
Bewaartermijn van gegevens in Ons®
In Ons® wordt geen rekening gehouden met de bewaartermijn voor medische gegevens. Dit komt doordat er verschillende bewaartermijnen kunnen zijn en hierop ook veel uitzonderingen kunnen worden gemaakt. De zorginstelling is verantwoordelijk voor het bepalen van de bewaartermijn. Nedap zal dus ook nooit zonder verzoek van de zorginstelling gegevens verwijderen. Meer informatie over de bewaartermijnen is te vinden op de site van de Autoriteit Persoonsgegevens.
Data protection impact assessment (DPIA)
Nedap Healthcare voert DPIA’s uit op haar applicaties vanuit de rol van verwerker. Dit verschilt van zorgorganisaties als verwerkingsverantwoordelijken, die ook klantspecifiek gebruik moeten meenemen. Daarom bieden we geen generieke DPIA aan, maar ondersteunen we klanten graag bij hun eigen DPIA’s en beantwoorden we alle vragen die daaruit voortkomen.
Praktische privacytips
Wij hebben een brochure gemaakt met daarin praktische privacytips voor zorgprofessionals. Na het lezen van deze brochure zijn jij en je collega's op de hoogte van wat privacy-wetgeving voor de zorg op hoofdlijnen betekent en hoe je dit kunt toepassen.
