Voorbereiding op privacywet essentieel voor GGZ-instelling

Per 25 mei 2018 moeten instellingen klaar zijn voor de Algemene Verordening Gegevensbescherming (AVG). Vanaf dan kunnen organisaties aangesproken worden op de naleving ervan. De maximale boete op het niet naleven van de wet bedraagt twintig miljoen euro. “Het is dus van groot belang dat zorgorganisaties maatregelen treffen om in mei 2018 klaar te zijn voor deze verordening.”

De Algemene Verordening Gegevensbescherming (in Europees verband ‘GDPR’ – General Data Protection Regulation – genoemd) gaat over de ‘bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens’. “Deze verordening is de vervanging van de WBP door Europese wetgeving op het gebied van privacy”, aldus Lex Jansze, Corporate Information Security Officer bij PinkRoccade Healthcare. “Alle 28 landen hebben nu dus gelijke wetgeving op dit gebied. De wet is ingegaan in mei 2016 en wordt gehandhaafd vanaf 25 mei 2018.”

Impact voor zorgorganisaties
Instellingen moeten bijvoorbeeld hun patiënten inzicht kunnen geven in welke persoonsgegevens ze vastleggen en met wie deze gegevens gedeeld worden. Lex: “Vooraf moet de patiënt expliciete toestemming geven voor he delen van gegevens en die toestemming moet de instelling aantoonbaar vastleggen.”

Om inzicht te krijgen in de gegevenshuishouding en of een instelling voldoet aan de beschermingseisen, moet de instelling een risicoanalyse (ook wel DPIA, Data protection impact assessment) uitvoeren op alle gegevensverwerkingen die in de instelling plaatsvinden.

Een goede voorbereiding…
Het is belangrijk om je als instelling goed te laten informeren over de gevolgen van deze wet, door bijvoorbeeld symposia of webinars te volgen. Daarnaast zijn zorgorganisaties verplicht een Functionaris Gegevensbescherming aan te stellen, dit is iemand die binnen de organisatie toezicht houdt op de toepassing en naleving van de AVG.

Lees ook: Is uw AVG-huishoudboekje op orde?