Algemene Verordening Gegevensbescherming

Transcriptie

1 Algemene Verordening Gegevensbescherming Gevolgen voor Prenatale Screening Dr Rosalinde van der Veen - Snijders

2

3

4 Wet op Bevolkingsonderzoek: vergunning counselor echoscopist lab

5 Informatie op de RIVM website

6 Geen expliciete toestemming nodig Geen verwerkersovereenkomst nodig

7 vervolg

8 Het vastleggen van medische gegevens op locatie (verloskundige, gynaecoloog, echoscopist, lab) Wettelijke verplichting WGBO (dossierplicht) De dossier plicht en bewaartermijn, in beginsel 15 jaar (7:454 BW) Het inzage recht (7:456 BW) Het vernietigingsrecht (7:455)* De plicht tot geheimhouding (7:457 BW)* * beide met uitzonderingen bij conflicterende plichten

9 Het vastleggen van informatie over medewerkers Wettelijke verplichting loonadministratie - 7 jaar loonbelastingverklaring en een kopie ID - 5 jaar na beëindiging dienstverband BIG registratie Vastleggen taken, bevoegdheden, verantwoordelijkheden Melding ontslag wegens disfunctioneren Informatie registreren in Peridos (overeenkomst, scholing, audit resultaten) Sollicitanten 4 weken of met toestemming

10 Toestemming vragen via de website Ongeveer resultaten (0,46 seconden) Privacy statement Identiteit van de instelling Welke gegevens worden verzameld Doel en grondslag Beveiliging Met wie worden gegevens gedeeld Cookies Bewaartermijnen Rechten van betrokkenen Vragen Een SSL certificaat beveiligt de verbinding tussen de bezoeker en de website en zorgt dat de datastroom niet leesbaar is voor anderen.

11 Bronsystemen - register Naam en contactgegevens van je organisatie; Verwerkingsdoeleinden (alleen voor Verantwoordelijke) Beschrijving passende waarborgen (alleen voor Verantwoordelijke) Bewaartermijnen (alleen voor Verantwoordelijke) Beschrijving categorieën van betrokkenen en van persoonsgegevens; Categorieën van ontvangers in geval van doorgifte van gegevens; Beschrijving van passende technische en organisatorische maatregelen;

12 Continue evalueren Privacy Impact Assessment Beveiliging van de gegevens Toegang monitoren Data beperken Beveiliging instellen PRIVACY door ontwerp: bij ontwerp bescherming persoonsgegevens al meenemen PRIVACY als standaard: standaardinstellingen zo privacy-vriendelijk mogelijk

13 Gegevensbeveiliging op de werkplek

14 Gegevensbeveiliging onderweg

15 Gegevensbeveiliging aanvullend Bedenk dat met steeds slimmere (cloud)apparaten de risico s toenemen. Printers en kopieerapparaten hebben tegenwoordig veel informatie in het geheugen Geen naam maar patientnummer Beeldmateriaal blijft vaak op het echo-apparaat beschikbaar

16

17 Een beveiligingsincident is een gebeurtenis waarbij de mogelijkheid bestaat dat de vertrouwelijkheid, integriteit of beschikbaarheid van informatie of informatie verwerkende systemen in gevaar is of kan komen.

18 Datalekmeldingen 2017 Ziekenhuizen: 772 Apotheken: 545 3% van de meldingen - gegevens van 5000 mensen of meer 60% persoonsgegevens aan een verkeerde ontvanger gestuurd 10% verloren of gestolen laptop, usb-stick of tas met dossiers 3% hacking, malware of phishing

19

20 Beschikbaarheid

21 Procedure beveiligingsincidenten 2 contactpersonen per RC Functionaris gegevensbescherming B. van Vliet bvvliet@phit.nl

22 NEN en NEN NEN 7512 uitwisseling NEN 7513 loggen

23 Wet op Bevolkingsonderzoek: vergunning Met betrekking tot de uitvoering van de screening zijn de verloskundig zorgverleners aan het gezag van het RC onderworpen. De verhouding is vergelijkbaar met de positie van artsen die niet in dienst van een ziekenhuis, maar in opdracht van het ziekenhuis werken. counselor echoscopist lab

24 Verantwoording Toestemming aantonen Register met verwerkingen Risico s in kaart brengen en beperken Evalueren / audit Verwerkersovereenkomst Gedragscode / Certificering ICT beveiligingsbeleid Datalekken melden bij AP