Zorg

Privacy en informatiebeveiliging
in de zorg, volledig geregeld

Van NEN 7510 tot vaste adviseur. Eén systeem, één persoon,
rust in uw zorgorganisatie.

Zorginstellingen verwerken dagelijks gevoelige persoonsgegevens van cliënten, medewerkers en mantelzorgers. Gezondheidsgegevens gelden als bijzondere persoonsgegevens en vragen om extra zorgvuldigheid. Dat vraagt om meer dan een handboek op de plank: om een werkend systeem én een vaste adviseur die u het hele jaar door begeleidt.

IBP Team werkt voor zorginstellingen in de jeugdzorg, thuiszorg, ouderenzorg, GGZ, gehandicaptenzorg en voor arbodiensten. Onze aanpak is direct toepasbaar, praktisch van toon en afgestemd op uw dagelijkse praktijk. U krijgt één toegewijd Privacy/Security Officer die de zorg kent, weet wat een ECD doet en begrijpt hoe toezichthouders denken.

Informatiebeveiliging & Privacy

Wat wij voor zorginstellingen doen

Met onze PO/SO dienst krijgt u een volledig werkend ISMS & privacysysteem én een vaste adviseur.
Toegespitst op de zorg betekent dat onder meer:

  • Een informatiebeveiligingssysteem dat aantoonbaar voldoet aan NEN 7510.

  • Begeleiding bij incidenten en datalekken en meldingen bij de toezichthoudende autoriteiten.

  • Een verwerkingsregister en beleid afgestemd op zorgprocessen en bijzondere persoonsgegevens.

  • De PDCA-cyclus en wijzigingen in wet- en regelgeving bewaken, audits plannen, analyseren incidenten en het werken aan bewustzijn van medewerkers.

  • Beheer van verwerkersovereenkomsten en (Pre-) DPIA’s.

  • Vragen van medewerkers beantwoorden in gewone taal en verantwoordingsdocumenten en dashboards voor audits en toezichthouders verzorgen.

Wet- en regelgeving in de zorg

Complex van buiten. Werkbaar van binnen.

De belangrijkste verplichtingen — en hoe wij ze werkbaar maken.

AVG en WGBO — extra regels voor gezondheidsgegevens

De wetgeving voor het verwerken van persoonsgegevens. Voor de zorg gelden aanvullende regels omdat gezondheidsgegevens bijzondere persoonsgegevens zijn — met verplichtingen rond toestemming, bewaartermijnen, verwerkersovereenkomsten en het recht op inzage en verwijdering. Bij overtreding kan de AP boetes opleggen.

De Nederlandse norm voor informatiebeveiliging in de zorg: vertrouwelijkheid, integriteit en beschikbaarheid van (patiënten)gegevens. Veel zorginkopers stellen NEN 7510-certificering of aantoonbare naleving als inkoopeis. Onze PO/SO dienst bouwt een systeem dat aantoonbaar voldoet.

De NIS2 is uitgewerkt in de Cyberbeveiligingswet en verplicht organisaties in vitale sectoren — waaronder de zorg — tot maatregelen voor de beveiliging van netwerk- en informatiesystemen: technische infrastructuur, leveranciersketens, incidentmelding en bestuurlijke verantwoordelijkheid op bestuursniveau.

Systemen voor zorgplannen, risicoscreening of personeelsbesluiten vallen mogelijk in de categorie ‘hoog risico’, met eisen rond transparantie, menselijk toezicht en documentatie. Wij brengen in kaart of uw ECD, planningssoftware of AI-rapportagetools onder de AI-verordening vallen.

Een wettelijk verplichte risicoanalyse voor verwerkingen met een hoog privacyrisico — in de zorg al snel ECD-systemen, video- of locatieregistratie, profilering of systeemkoppelingen. Geen eenmalig document: DPIA’s moeten periodiek worden herzien.

Wettelijk verplicht

De FG in de zorg: wettelijk verplicht

Zorgorganisaties zijn wettelijk verplicht een Functionaris voor Gegevensbescherming aan te stellen. Klanten van de PO/SO dienst krijgen een aantrekkelijke korting op onze externe, onafhankelijke FG-dienst. Omdat uw dossier al op orde is, kan de FG zijn toezichthoudende rol effectiever uitvoeren.

Wat het u oplevert

Interne en externe toezichthouders, zorginkopers en medezeggenschap toetsen steeds strenger op de naleving van informatiebeveiligings- en privacy normen. Een volledig en actueel dossier vergroot uw kans op contractverlenging, goede audit resultaten en certificering. Daarnaast verlaagt u het risico op datalekken, boetes en reputatieschade.

Benieuwd of uw zorgorganisatie aantoonbaar voldoet aan NEN 7510 en de AVG? Plan een vrijblijvend kennismakingsgesprek in.

Contact

Wij denken graag
vrijblijvend met u mee.

Wilt u weten of bij uw organisatie de situatie op orde is? We plannen graag een kennismakingsgesprek — bij u op locatie of digitaal. Zonder verplichtingen, met concrete inzichten die u direct kunt gebruiken.