Is uw praktijk al klaar voor de AVG?
De tijd dringt: op 25 mei 2018 gaat de Algemene Verordening Gegevensbescherming (AVG) in. De nieuwe privacywet is op tal van punten strenger en uitgebreider. De AVG legt bedrijven dan ook meer verplichtingen op. Die gelden eveneens voor huisartsen-, tandartsen- en fysiotherapiepraktijken. Nog lang niet alle zorgverleners hebben hun zaken op orde. Een deel heeft zelfs nog helemaal geen actie ondernomen.
De AVG (gebaseerd op de Europese richtlijn General Data Protection Regulation) vervangt de Wet bescherming persoonsgegevens. In de kern draait het bij de AVG om het opslaan en verwerken van alle persoonsgegevens. Alsof dat al niet ver gaat, speelt in de zorgsector ook nog eens mee dat bijzondere gegevens over (de gezondheid van) patiënten worden geregistreerd. De eisen uit de AVG komen bovenop de privacyregels die voor de gezondheidszorg gelden en onder andere zijn opgenomen in de Wet geneeskundige behandelingsovereenkomst.
Vergaande gevolgen
Zelfs praktijken die nu alles goed geregeld (denken te) hebben, kunnen er niet om heen: ze moeten onderzoeken hoe ze met persoonsgegevens omgaan en of ze na 25 mei nog steeds aan de wet voldoen. Er komt veel kijken bij de AVG. Sommige van de nieuwe eisen kunnen vergaande gevolgen hebben. Voor systemen, procedures, gedrag van medewerkers en afspraken met derden over het delen van informatie. Zo moet een register van verwerkingsactiviteiten worden ingevoerd en bijgehouden.
Bovendien is lang niet alles even helder. In de AVG staat bijvoorbeeld dat bij ‘grootschalige gegevensverwerking’ van bijzondere persoonsgegevens (zoals gezondheidsgegevens) een Functionaris Gegevensbescherming moet worden aangesteld. Dat mag een personeelslid zijn, maar ook iemand die wordt ingehuurd. Zo’n ‘FG’ controleert binnen de organisatie of de privacywetgeving wordt nagekomen, geeft advies, en is aanspreekpunt voor patiënten en de Autoriteit Persoonsgegevens.
Maar wanneer is sprake van grootschalige gegevensverwerking? Volgens de LHV is zo’n FG in elk geval niet verplicht bij een éénmanspraktijk. In andere situaties zal de vraag per afzonderlijke praktijk beantwoord moeten worden.
Ziet u door de bomen het bos niet meer?
Het is niet vreemd dat veel huisartsen, tandartsen en fysiotherapeuten door de bomen het bos niet meer zien. Wat heeft op hen betrekking? Wat moeten ze regelen? Waar moeten ze beginnen? De invoering en verwerking van de AVG is voor veel praktijkhouders een extra belasting waar ze door de werkdruk eigenlijk geen tijd voor hebben. Maar wie niet aan de nieuwe wet voldoet, loopt het risico op een (forse) boete.
Teamscore! helpt. Met praktisch advies en met een speciale AVG-module. Met deze implementatiehulp zorgen we dat huisartsen-, tandartsen- en fysiotherapiepraktijken snel voldoen aan de nieuwe regelgeving. Stapsgewijs en doelgericht worden alle onderdelen gecheckt en conform de nieuwe wet ingericht en uitgevoerd. Op een manier die ervoor zorgt dat de persoonsgegevens veilig zijn én – niet onbelangrijk – er ook praktisch mee te werken valt.
Neem snel contact op voor een vrijblijvende afspraak om te weten te komen hoe AVG-proof uw praktijk is en hoe die dat kan worden.
Bel Olaf Enting: 06 51 94 41 85 of
René van Buuren 06 22 38 53 81