Martin Rozeboom (KNMT): 'Maak de AVG en bescherming van persoonsgegevens bespreekbaar'

donderdag 28 november 2019
timer 5 min
‘De praktijkeigenaar is verantwoordelijk voor de AVG en een goede bescherming van persoonsgegevens, maar hij of zij kan het niet alleen’, vertelt Martin Rozeboom, adviseur ICT in de Mondzorg en Gegevensbescherming van de KNMT. ‘Het is belangrijk om de AVG bespreekbaar te maken binnen de praktijk.’ Op 14 december geeft Rozeboom tijdens Mondzorgpraktijk Anno Nu de workshop ‘AVG, hoe nu verder?’

Op welke manier komt een mondzorgpraktijk in aanraking met de Algemene verordening gegevensbescherming (AVG)  

‘De AVG verplicht organisaties om op een goede manier om te gaan met de verwerking en bescherming van persoonsgegevens. De mondzorgpraktijk verwerkt gegevens van patiënten, maar ook persoonsgegevens van praktijkmedewerkers, zoals bankgegevens, salarissen en ziekmeldingen. Praktijken moeten aantonen dat ze persoonsgegevens beschermen richting betrokkenen. Je informeert als praktijk naar buiten toe wat je precies doet met persoonsgegevens.’ 

 

‘Dat betekent dat je ook aangeeft met welk doel en op welke grondslag je de persoonsgegevens verwerkt, met welke derde partijen dit gebeurt, hoe je het hebt geregeld, zodat het voor iedereen transparant is. De praktijk is verplicht om een verwerkingsregister aan te leggen, waarin staat welke verwerkingen je precies doet. Daarnaast moet je met alle partijen, die in opdracht van jou gegevens verwerken, een verwerkingsovereenkomst hebben. Ook is het van belang dat de praktijk een privacyverklaring op de website plaatst waarin staat welke gegevens de praktijk verwerkt en met welk doel.’ 

 

Er  schijnen nogal veel problemen te zijn met de gegevensbeveiliging bij tandartspraktijken. Klopt dat?  

‘Nergens is de gegevensbeveiliging perfect, maar dat er veel problemen zouden zijn daar weet ik niets van. De AVG is nog steeds nieuw voor veel mensen . Door de toename van cybercrime zijn er ook meer bedreigingen van buiten de praktijk. Daarnaast is het ook mogelijk dat een mail met persoonsgegevens naar de verkeerde persoon wordt gestuurd of dat een USB-stick zoek raakt, maar het gaat niet om grote getallen. De Autoriteit Persoonsgegevens (AP) publiceerde onlangs cijfers over het aantal datalekken in 2019, waarbij mondzorg een aandeel had van slechts 1 procent.’ 

 

Wat zijn de gevolgen als de verwerking van persoonsgegevens binnen een mondzorgpraktijk niet op orde is?   

‘Niet ieder datalek hoeft grote gevolgen te hebben. Als dit wel het geval is, dan is het belangrijk dit meteen te melden bij de AP. Bij een melding moet je ook aangeven welke maatregelen je hebt genomen na het vinden van het lek. Bij een herhaling van hetzelfde datalek  kun je mogelijk een onderzoek van de AP verwachten en dan heb je een probleem. Je krijgt niet meteen een boete, maar bent wel in beeld bij de AP. Als je bij herhaling in gebreke blijft dan krijg je wel een boete. Ook kan een datalek tot reputatieschade leiden en dat kan dan ook financiële gevolgen hebben.’ 

 

Hoe maak je medewerkers in de mondzorg bewust om veilig te werken?  

‘De praktijkeigenaar is de verwerkingsverantwoordelijke, maar hij of zij kan het niet alleen. Iedereen moet bijdragen om gegevens op een veilige manier te verwerken. Je moet je bewust zijn van mogelijke bedreigingen en hoe je dit kunt voorkomen. Daarnaast heb je verplichtingen waar je aan moet voldoen, zoals de privacyverklaring en de verwerkingsovereenkomst. Het is belangrijk om dit bespreekbaar te maken binnen de praktijk. Zet het bijvoorbeeld op de agenda van een overleg. Je bespreekt wat er goed gaat, wat er fout gaat of wat een risico vormt. Spreek elkaar ook aan op het gedrag. Leg bijvoorbeeld uit hoe je een phishing mail herkent en waar je op moet letten. Die mails lijken steeds echter, dus ook moeilijker om te onderscheiden. Klik als medewerker niet op een willekeurige link van een onbekende afzender.’ 

 

Wat komt er tijdens uw workshop bij Mondzorgpraktijk Anno Nu aan bod?  

‘We leggen uit hoe je de bescherming van persoonsgegevens actueel houdt. Daarnaast willen wij ook bewustzijn creëren voor mogelijke bedreigingen én het voorkomen hiervan. Verder was er veel onduidelijkheid geweest over veilig mailen. Het Nederlands Normalisatie Instituut (NEN) heeft hiervoor een veldnorm ‘Veilige Mail’ vastgesteld. Wij leggen uit wat deze norm inhoudt en hoe je dit kunt toepassen in jouw praktijk.’ 

 

Praktische tips  over de AVG van Martin Rozenboom  

  • Maak bescherming van persoonsgegevens bespreekbaar. 
  • Zorg dat alle benodigde documenten voor de AVG op orde zijn én blijven. 
  • Zorg dat bescherming van persoonsgegevens actueel blijft. Maak het een vast onderdeel van je praktijkvoering, want de AVG gaat nooit meer weg.  
  • Leer een phishing mail herkennen. Klik niet zomaar op onbekende links. 
  • Log je computer uit als je je werkplek verlaat. 
  • Deel geen wachtwoorden met elkaar. 

 

Lees ook de interviews met Charlotte van den Wall Bake,  Jasper ter Bogt,  Cor van der Sluis,  Milo Berlijn en Alexander Tolmeijer over hun inleidingen en workshops tijdens Mondzorgpraktijk Anno Nu. Meer informatie over het programma vindt u hier:  Mondzorgpraktijkannonu.nl

Foto: Martin Rozeboom

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.
Martin Rozeboom (KNMT): 'Maak de AVG en bescherming van persoonsgegevens bespreekbaar'

Meer artikelen met dit thema

ANT stuurt brandbrief naar minister: 'Zorgverzekeraars laten ruim half miljoen kinderen in de kou staan'
flash_onNieuws

ANT stuurt brandbrief naar minister: 'Zorgverzekeraars laten ruim half miljoen kinderen in de kou staan'

6 sep 2019 timer2 min
Zo'n 600.000 kinderen in Nederland gaan nooit naar de tandarts. Dat signaleert de Associatie Nederlandse…
Lees verder »
'Wet arbeidsmarkt in balans' versoepelt ontslagrecht per 1 januari 2020
flash_onNieuws

'Wet arbeidsmarkt in balans' versoepelt ontslagrecht per 1 januari 2020

5 sep 2019 timer4 min
Met de inwerkintreding van de Wet arbeidsmarkt in balans (Wab) wordt een nieuwe ontslaggrond geïntroduceerd die…
Lees verder »

Huisarts ontvangt flinke fiscale naheffing voor coöperatieconstructie

5 sep 2019 timer3 min
Een recente publicatie van de Rechtbank Den Haag, naar aanleiding van een uitspraak op 15 mei 2019, heeft nog eens…
Lees verder »
KNMT opnieuw kritisch: 'VGZ gaat op de stoel van de tandarts zitten’
flash_onNieuws

KNMT opnieuw kritisch: 'VGZ gaat op de stoel van de tandarts zitten’

4 sep 2019 timer3 min
‘Werkelijk alle partijen in het veld hebben problemen met het centrale inkoopbeleid van zorgverzekeraar VGZ wat…
Lees verder »
Harry Geurkink, Fysiotherapie De Romei en coöperatie ‘Fysiocare Zuidoost Gelderland’
flash_onNieuws

Harry Geurkink over coöperatie Fysiocare: ‘We hebben onze database beter op orde dan de zorgverzekeraar’

29 aug 2019 timer5 min
Harry Geurkink is een van de initiatiefnemers van de regionale coöperatie ‘Fysiocare Zuidoost Gelderland’, waar 26…
Lees verder »
Zorgverzekeraars wijzen vaker op belang mondzorg bij kinderen
flash_onNieuws

Zorgverzekeraars wijzen vaker op belang mondzorg bij kinderen

28 aug 2019 timer2 min
Associatie Nederlandse Tandartsen (ANT) benaderde vorig jaar zorgverzekeraars om aandacht te vragen voor kinderen…
Lees verder »
Fysiotherapie via videoconsult nu mogelijk onder prestatiecode 1000
flash_onNieuws

Fysiotherapie via videoconsult nu mogelijk onder prestatiecode 1000

22 aug 2019 timer2 min
Frank van Zon, programmadirecteur Physitrack, deed onderzoek naar behandelingen via een videoconsult, waarmee…
Lees verder »
ANT: ‘Verzekeraars, doe meer aan toegang mondzorg kinderen’
flash_onNieuws

ANT: ‘Verzekeraars, doe meer aan toegang mondzorg kinderen’

21 aug 2019 timer2 min
Tandartsorganisatie ANT vindt dat verzekeraars meer kunnen doen aan de toegang tot mondzorg van kinderen.…
Lees verder »