Informatieveilig gedrag?! Miriam Kop en Hans van Eeuwen

Transcriptie

1 Informatieveilig gedrag?! Miriam Kop en Hans van Eeuwen

2 Introductie Bewust Informatieveilig De praktijk: Campagne bij Omring Vragen

3 Introductie PBLQ rapport Onderzoek naar de beveiliging van patiëntgegevens december 2016 Actieplan Informatiebeveiliging in de medisch-specialistische zorg en geestelijke gezondheidszorg, juni 2017 Z-Cert Zorg Computer Emergency Response Team

4 Stand van zaken Opbrengsten actieplan tot nu toe Verschillen tussen branches en tussen organisaties Meer aandacht door AVG Complexiteit blijft toenemen Toenemende politieke aandacht en sturing Wens en noodzaak tot samenwerking Wens kennisdelen

5 Plan Bewust informatieveilig Model Beweging van verbetering: Actieonderzoek Bijeenkomsten Informatie vrij beschikbaar delen, website? Campagne(s), Zeker

6 Model VIPPs: Ziekenhuizen: GGZ: Care: InZicht (komt binnenkort) Eerste lijn: Programma OPEN De standaarden: Zorginformatiebouwstenen (zibs) publicatie 2017 Programma registratie aan de bron Basis Gegevensset Zorg Programma medicatieproces Standaarden medicatieproces Medmij-programma Standaarden voor uitwisseling met een PGO Normen: ISO 27001, NEN 7510, 7512 en 7513, IGJ toetsingskader, vanuit accountancy

7 Beeld integraliteit

8 Beeld integraliteit

9 Veilig gedrag is..?

10 Actieonderzoek Beweging van verbetering Delen en verder verbeteren organisaties Verbeteren organisatie Delen en verder verbeteren organisaties Verbeteren organisatie Landelijk overzicht Delen en verder verbeteren organisaties Verbeteren organisatie + Kennis Delen en verder verbeteren organisaties Verbeteren organisatie Delen en verder verbeteren organisaties Verbeteren organisatie Delen en verder verbeteren organisaties Delen en verder verbeteren organisaties Delen en verder verbeteren organisaties Delen en verder verbeteren organisaties

11 Kennis vrij delen Helpdesk AVG voor Zorg, Welzijn en Sport Autoriteit persoonsgegevens Z-CERT Nederlandse beroepsvereniging van functionarissen voor gegevensbescherming (NGFG) CMIO Medisch Informatiemanagement Netwerk NL CNIO Netwerk Nederland CIO-Platform NictiZ VZVZ Regionale structuren, RSO Branches expertgroepen

12 Campagnes Zorgzekeren.nl Digitaal-vaardig.nl

13 Campagne bij Omring Hans van Eeuwen

14 Vragen?

15 Dank u wel!

16 Bewustwording bij Omring Hans van Eeuwen Adviseur bedrijfsvoering Omring

17 Intro

18 Intro Wie is Omring? Eén van de grootste zorgorganisaties voor ouderenzorg in Nederland Meer dan honderd jaar haar wortels in West-Friesland, de kop van Noord-Holland en op Texel Zorg aan huis, wonen met zorg, revalidatiecentra en behandelteams op 28 locaties. 3 Omring winkels en Omringpashouders (ledenpas) medewerkers, vrijwilligers mensen in thuiszorg mensen in woonlocaties, mensen revalidatie Alliantiepartner van VGZ/Univé

19 Intro Opzet presentatie Intro Bewustwordingscampagne Inzet van middelen Inzet van medewerkers Continue proces Wat heeft gewerkt?

20 Intro Aanleiding December 2016: Omring Communicatiecampagne Privacy en datalekken, ter voorbereiding op: januari 2017: nieuwe wet bescherming persoonsgegevens Jan 2017: Invoering tweeweg authenticatie Zomer 2017: Veilig en simpel inloggen Februari 2018: in aanloop van AVG, starten met AVG projectgroep. Doelen: Organisatie op orde, administratie op orde en belangrijk, de bewustwordingscampagne! Inspiratie maart 2018: Actiz bijeenkomst. Vooral laagdrempelig en met beelden werken. Goede voorbeelden van andere organisaties paste minder bij Omring (o.a. Sigra, Zorg op Zeker, Alertonline) Een eigen bewustwordingscampagne

21 Bewustwordingscampagne Opzet Vooral gericht op het veilig omgaan met gegevens van cliënten, deels ook op risicovolle personeelsgegevens. Campagne moet laagdrempelig zijn. Uitingen mogen komisch karakter hebben: de boodschap moet wel aankomen. Het algemene beleid aanpassen op de actualiteit en moet helder en makkelijk te vinden zijn. Voortborduren op eerdere campagne en bestaand beleid. Iedereen moet ook zelf makkelijk uit kunnen leggen waarom het belangrijk is. Opmerkingen, vragen of meldingen worden altijd serieus genomen en op een vertrouwelijke manier opgepakt. De bewustwordingscampagne moet een open en eerlijke werksfeer bevorderen. Bewustwording moet ontstaat op de werkvloer: stafdiensten faciliteren waar mogelijk. Uitingen via nieuwe huisstijl Omring (logo, kleuren, symbolen).

22 Bewustwordingscampagne Kernboodschap Omring staat voor veilige en kwalitatieve goede zorg. Dat betekent dat we zorgvuldig omgaan met gegevens die wij nodig hebben om deze zorg te verlenen. Omring wil zijn medewerkers helpen om dit op een juiste wijze te doen, op een laagdrempelige manier met beperkte regeldruk. Kortom: Samen de beste zorg dichtbij. betekent ook veilig omgaan met gegevens

23 Bewustwordingscampagne Inzet van middelen Ontwikkeling middelen Ontwikkeling posters met kernboodschap Webcam covers, post-its, bekertjes Flyer met 11 regels veilig omgaan met gegevens Goodhabits training privacy en informatiebeveiliging

24 Bewustwordingscampagne Inzet van middelen Uitdragen van boodschap Presentaties voor staf, managementforum, OR en CCR: verantwoordelijkheid van iedereen. Meest gestelde vragen op Omringplein Functionaris gegevensbescherming voor vragen Berichten op Omringplein en relevante documenten

25 Inzet van middelen Posters Vanuit een herkenbare situatie Uitleg van hoe we binnen Omring werken:

26 Inzet van middelen Verschillende posters

27 Inzet van middelen Bekertjes, post-its en webcam Bekertjes met teksten: - Koppie erbij houden dus (1 e lichting) - Geen gegevens morsen dus! - Koffiepraat of privacyschending?

28 Inzet van medewerkers Inzet van medewerkers Zeer actieve en betrokken Raad van Bestuur Projectgroep AVG (bestuur, ICT, OR en zorg) Functionaris gegevensbescherming voor vragen en overige onderdelen: administratie en organisatie op orde Geïnteresseerden gevraagd voor aandachtsfunctionarissen de ogen, oren en mond op de werkvloer.

29 Inzet van medewerkers Inzet van medewerkers Faciliteren van aandachtsfunctionarissen (60 personen): Trainingen in samenwerking met privacylab Boek zorg voor privacy aan sleutelfiguren Goodhabits training privacy Terugkombijeenkomsten om ervaringen uit te wisselen zeer waardevol! Ontwikkeling van verschillende werkvormen Check je werkplek Rondkijken door de ogen van Dossier gluren Bewaartermijnpuzzel Veilig omgaan met gegevens Triviant

30 Continue proces Bewustwording continue proces Intern intranet (Omringplein) met actualiteiten Vragen blijven stellen, periodiek bij elkaar komen Aandacht voor informatiemarkten, werkoverleggen etc. Mystery guest op één van de locaties kadootje Vishing (voice fishing) bij de klantenservice Planning: Phishing mail Verder ontwikkelen werkvormen (april/mei definitief) Nieuwe posters bij actuele onderwerpen

31 Veilig omgaan met gegevens Wat heeft gewerkt? Betrokken Raad van Bestuur Projectleiding stuurt op wat het moet opleveren en minder op wat er geregeld moet worden. Inzet van zeer actieve aandachtsfunctionarissen, met uiteenlopende achtergrond Er vooral een leuk project van maken, met ruimte voor creativiteit Faciliteren met (visuele) middelen en werkvormen; ook samen ontwikkelen Aansluiten bij de leefwereld van de medewerkers In gesprek blijven met elkaar, met behulp van middelen Bewustwording zien als een continue proces

32 Vragen? Meer weten of gebruik willen maken van de ontwikkelde middelen? Hans van Eeuwen, adviseur bedrijfsvoering