Martin Rozeboom (KNMT): 'Maak de AVG en bescherming van persoonsgegevens bespreekbaar'

donderdag 28 november 2019
timer 5 min
‘De praktijkeigenaar is verantwoordelijk voor de AVG en een goede bescherming van persoonsgegevens, maar hij of zij kan het niet alleen’, vertelt Martin Rozeboom, adviseur ICT in de Mondzorg en Gegevensbescherming van de KNMT. ‘Het is belangrijk om de AVG bespreekbaar te maken binnen de praktijk.’ Op 14 december geeft Rozeboom tijdens Mondzorgpraktijk Anno Nu de workshop ‘AVG, hoe nu verder?’

Op welke manier komt een mondzorgpraktijk in aanraking met de Algemene verordening gegevensbescherming (AVG)  

‘De AVG verplicht organisaties om op een goede manier om te gaan met de verwerking en bescherming van persoonsgegevens. De mondzorgpraktijk verwerkt gegevens van patiënten, maar ook persoonsgegevens van praktijkmedewerkers, zoals bankgegevens, salarissen en ziekmeldingen. Praktijken moeten aantonen dat ze persoonsgegevens beschermen richting betrokkenen. Je informeert als praktijk naar buiten toe wat je precies doet met persoonsgegevens.’ 

 

‘Dat betekent dat je ook aangeeft met welk doel en op welke grondslag je de persoonsgegevens verwerkt, met welke derde partijen dit gebeurt, hoe je het hebt geregeld, zodat het voor iedereen transparant is. De praktijk is verplicht om een verwerkingsregister aan te leggen, waarin staat welke verwerkingen je precies doet. Daarnaast moet je met alle partijen, die in opdracht van jou gegevens verwerken, een verwerkingsovereenkomst hebben. Ook is het van belang dat de praktijk een privacyverklaring op de website plaatst waarin staat welke gegevens de praktijk verwerkt en met welk doel.’ 

 

Er  schijnen nogal veel problemen te zijn met de gegevensbeveiliging bij tandartspraktijken. Klopt dat?  

‘Nergens is de gegevensbeveiliging perfect, maar dat er veel problemen zouden zijn daar weet ik niets van. De AVG is nog steeds nieuw voor veel mensen . Door de toename van cybercrime zijn er ook meer bedreigingen van buiten de praktijk. Daarnaast is het ook mogelijk dat een mail met persoonsgegevens naar de verkeerde persoon wordt gestuurd of dat een USB-stick zoek raakt, maar het gaat niet om grote getallen. De Autoriteit Persoonsgegevens (AP) publiceerde onlangs cijfers over het aantal datalekken in 2019, waarbij mondzorg een aandeel had van slechts 1 procent.’ 

 

Wat zijn de gevolgen als de verwerking van persoonsgegevens binnen een mondzorgpraktijk niet op orde is?   

‘Niet ieder datalek hoeft grote gevolgen te hebben. Als dit wel het geval is, dan is het belangrijk dit meteen te melden bij de AP. Bij een melding moet je ook aangeven welke maatregelen je hebt genomen na het vinden van het lek. Bij een herhaling van hetzelfde datalek  kun je mogelijk een onderzoek van de AP verwachten en dan heb je een probleem. Je krijgt niet meteen een boete, maar bent wel in beeld bij de AP. Als je bij herhaling in gebreke blijft dan krijg je wel een boete. Ook kan een datalek tot reputatieschade leiden en dat kan dan ook financiële gevolgen hebben.’ 

 

Hoe maak je medewerkers in de mondzorg bewust om veilig te werken?  

‘De praktijkeigenaar is de verwerkingsverantwoordelijke, maar hij of zij kan het niet alleen. Iedereen moet bijdragen om gegevens op een veilige manier te verwerken. Je moet je bewust zijn van mogelijke bedreigingen en hoe je dit kunt voorkomen. Daarnaast heb je verplichtingen waar je aan moet voldoen, zoals de privacyverklaring en de verwerkingsovereenkomst. Het is belangrijk om dit bespreekbaar te maken binnen de praktijk. Zet het bijvoorbeeld op de agenda van een overleg. Je bespreekt wat er goed gaat, wat er fout gaat of wat een risico vormt. Spreek elkaar ook aan op het gedrag. Leg bijvoorbeeld uit hoe je een phishing mail herkent en waar je op moet letten. Die mails lijken steeds echter, dus ook moeilijker om te onderscheiden. Klik als medewerker niet op een willekeurige link van een onbekende afzender.’ 

 

Wat komt er tijdens uw workshop bij Mondzorgpraktijk Anno Nu aan bod?  

‘We leggen uit hoe je de bescherming van persoonsgegevens actueel houdt. Daarnaast willen wij ook bewustzijn creëren voor mogelijke bedreigingen én het voorkomen hiervan. Verder was er veel onduidelijkheid geweest over veilig mailen. Het Nederlands Normalisatie Instituut (NEN) heeft hiervoor een veldnorm ‘Veilige Mail’ vastgesteld. Wij leggen uit wat deze norm inhoudt en hoe je dit kunt toepassen in jouw praktijk.’ 

 

Praktische tips  over de AVG van Martin Rozenboom  

  • Maak bescherming van persoonsgegevens bespreekbaar. 
  • Zorg dat alle benodigde documenten voor de AVG op orde zijn én blijven. 
  • Zorg dat bescherming van persoonsgegevens actueel blijft. Maak het een vast onderdeel van je praktijkvoering, want de AVG gaat nooit meer weg.  
  • Leer een phishing mail herkennen. Klik niet zomaar op onbekende links. 
  • Log je computer uit als je je werkplek verlaat. 
  • Deel geen wachtwoorden met elkaar. 

 

Lees ook de interviews met Charlotte van den Wall Bake,  Jasper ter Bogt,  Cor van der Sluis,  Milo Berlijn en Alexander Tolmeijer over hun inleidingen en workshops tijdens Mondzorgpraktijk Anno Nu. Meer informatie over het programma vindt u hier:  Mondzorgpraktijkannonu.nl

Foto: Martin Rozeboom

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.
Martin Rozeboom (KNMT): 'Maak de AVG en bescherming van persoonsgegevens bespreekbaar'

Meer artikelen met dit thema

Juridische en fiscale actualiteiten in één uur: Fiscale prioriteiten en Wtza

16 mrt om 17:00 uurtimer2 min
In samenwerking met Visser & Visser Accountants en Belastingadviseurs organiseert MedischOndernemen op…
Lees verder »
Wolter Brands
flash_onNieuws

‘Verduurzamen van mondzorgpraktijk’ nieuw speerpunt van KNMT

10 mrt om 16:00 uurtimer4 min
KNMT-voorzitter Wolter Brands belicht in het ledenmagazine NT/Dentz de speerpunten van de vereniging voor 2022.…
Lees verder »
person_outlineBlog

Wtza: dit zijn de financiële veranderingen voor zorgaanbieders

23 feb om 10:30 uurtimer4 min
Op 1 januari 2022 is de nieuwe Wet toetreding zorgaanbieders (Wtza) in werking getreden. Een wetswijziging die een…
Lees verder »
E-health bij de tandarts
flash_onNieuws

Mr. Shirin Slabbers (VvAA) over ‘Uh E-health!?’: ‘Breng regels en risico’s in kaart’

17 feb om 14:40 uurtimer5 min
‘Uh E-health!?’ heet de workshop van Shirin Slabbers tijdens het online congres Mondzorgpraktijk Anno Nu op 5…
Lees verder »

Samenwerken vanuit de maatschap. Wat zijn de aandachtspunten?

3 feb om 13:41 uur
Zorgaanbieders willen meer en efficiënter met elkaar samenwerken. Veel praktijken worden groter en uitgebreid met…
Lees verder »

Fiscale aspecten van de samenwerking tussen praktijkmanager en praktijkhouder

23 dec 2021

Als een praktijkmanager voorafgaand aan een praktijkovername in loondienst treedt, zijn de fiscaal-juridische…

Lees verder »
Shirin Slabbers: ‘Er zijn allerlei wetten waar je mee te maken krijgt als je een e-health-toepassing invoert.’ (Foto: VvAA)
mic_external_onInterview

Mr. Shirin Slabbers (VvAA) over e-health in de mondzorg: ‘Regel de juridische kant goed, voorkom claims en boetes’

8 dec 2021 timer5 min
‘Uh E-health!?’ heet de workshop die gezondheidsrechtspecialist Shirin Slabbers verzorgt tijdens het online…
Lees verder »
Maaike van der Mee
person_outlineBlog

Protocollen maken lui!

23 nov 2021 timer3 min
Wie o wie heeft toch bedacht dat het werken met protocollen het medicijn is tegen zelfdenkende assistentes. Als we…
Lees verder »