AVG • Medische gegevens
AVG voor klinieken: hoe u de medische gegevens van patiënten beschermt
Medische gegevens zijn gevoelige gegevens, met een bijzondere bescherming onder de AVG (bijzondere categorie, artikel 9). Een kliniek moet kunnen aantonen hoe ze deze gegevens verzamelt, opslaat en er toegang toe heeft. Hieronder ziet u hoe u de medische gegevens van patiënten beschermt volgens de AVG, zonder onnodig jargon.
De essentiële maatregelen (kort antwoord)
- Vraag en registreer de uitdrukkelijke toestemming voor de verwerking van medische gegevens.
- Versleutel de gegevens, zowel opgeslagen als tijdens het verzenden.
- Ken toegangsrechten toe per rol: iedereen ziet alleen wat hij nodig heeft.
- Houd een toegangslogboek bij: wie heeft welke gegevens wanneer gelezen.
- Bepaal de bewaartermijn en beantwoord verzoeken van betrokkenen.
De rechten van de patiënt
- Recht op inzage: de patiënt kan een kopie van de eigen medische gegevens opvragen.
- Recht op rectificatie: de patiënt kan vragen om een onjuiste registratie te corrigeren.
- Recht op overdraagbaarheid: de patiënt kan de gegevens ontvangen in een herbruikbaar formaat.
- Recht op verwijdering, binnen de grenzen van de wettelijke bewaarplicht van het medisch dossier.
Tabel: AVG-vereiste en hoe u eraan voldoet
AVG-vereisten voor een kliniek
| Vereiste | Hoe u eraan voldoet |
|---|---|
| Rechtsgrond | Uitdrukkelijke toestemming of medisch doel (artikel 9, lid 2, AVG) |
| Beveiliging | Versleuteling, toegangslogboek, back-ups |
| Toegang | Toegangsrechten per rol, authenticatie |
| Incidenten | Melding binnen 72 uur |
Veelgemaakte fouten
- U bewaart medische gegevens in een niet-versleuteld bestand dat toegankelijk is voor het hele team.
- U heeft geen toegangslogboek, dus u kunt niet aantonen wie de gegevens heeft gelezen.
- U gebruikt hostingdiensten buiten de EU zonder passende waarborgen.
Hoe 4clinics u helpt
- Medische gegevens blijven in het patiëntendossier, naast de documenten en de ondertekende toestemmingen.
- Instellingen van de kliniek kunnen vanaf één punt worden beheerd.
- Ondertekende toestemmingen worden als documenten in het patiëntendossier bewaard.