Hoe kan een mondzorgpraktijk op automatiseringsgebied voldoen aan de AVG?

donderdag 3 mei 2018
timer 3 min
Oase is het meest moderne praktijkmanagementprogramma op de markt, hierdoor is het goed uitgerust om aan de AVG-normen te kunnen voldoen. “Oase begeleidt alle processen, van patiëntdossiers en agenda tot aan financiële administratie,” vertelt Robbert Blauwkuip, directeur VST Software en zelf ook jarenlang tandarts.

Toegang  

Het is voor een praktijk belangrijk goed gebruik te maken van het uitgebreide authenticatie- en autorisatiesysteem in Oase. Welke medewerker heeft toegang tot welke gegevens? Daar hoort ook het automatisch uitloggen bij inactiviteit bij. Oase heeft daar een ingebouwde mogelijkheid voor. “Wij raden praktijken aan de gehele Windows-sessie automatisch uit te laten loggen, er zijn immers ook andere gegevens zichtbaar in dezelfde sessie. Bijvoorbeeld via een openstaand Word- document of e-mailbericht. Eventuele toegang op afstand via teamviewer of bijvoorbeeld een extern bureaublad dient zorgvuldig ingeregeld te zijn door de systeembeheerder.  Dat werkt door in de fysieke wereld, denk aan protocollen voor omgang met afgedrukte persoonlijke informatie, telefoneren in het openbaar en een gedegen sleutelplan."

  

Loggen  

Vanuit de AVG wordt het belangrijk alle mutaties en raadpleeg-acties per ingelogde gebruiker bij te houden, daarin voorziet Oase.  Hier geldt dat dit soort maatregelen alleen maar werkt als de protocollen nageleefd worden. Een koppeling met een NFC-lezer zou dit kunnen stimuleren.  


Communicatie  

Oase ondersteunt beveiligde e-mail via TLS - versleuteling, daarnaast is er ondersteuning voor ZorgMail waarmee met andere ZorgMail- leden beveiligd gecommuniceerd kan worden. Naar patiënten kan via ZorgMail een SecureMail - route' gevolgd worden, waarbij de patiënt via een link in de e-mail naar een beveiligde omgeving omgeleid wordt.  


Gegevensopslag  

Oase maakt gebruik van de  Microsoft SQL-server, een wereldwijd hoog aangeschreven database platform wat betreft betrouwbaarheid, schaalbaarheid en prestaties. Het is zes jaar op rij de minst kwetsbare database volgens de beveiligingsproblemendatabase van het  Na tional Institute of Standards and Technology. Door Oase wordt standaard veel gevoelige informatie versleuteld opgeslagen. Al het dataverkeer, ook bij een lokale server, kan versleuteld verstuurd worden. De Enterprise Edition van SQL- server ondersteunt daar bovenop nog volledige database versleuteling.  


Cloud  

In geval van de optionele datahosting van de gegevens is al het dataverkeer automatisch versleuteld, de opslaglocatie bevindt zich binnen de EU en is NEN7510-2011, ISO9001:2015 en ISO 27001 gecertificeerd. Als extra beveiliging kunnen tandartspraktijk en ervoor kiezen om volledige diskversleuteling toe te passen, zoals voor de externe documenten en e-mailbijlagen . Uw tekstverwerker, email-programma en röntgensoftware kunnen bijvoorbeeld los opgestart worden, maar hebben vaak geen voorziening voor gebruikersaccounts of wachtwoordbeheer. Denk daarbij aan het toestaan van gebruik van externe gegevensdragers, waardoor gegevens ook buiten de beschermde omgeving terecht kunnen komen.  

  

Bewerkersovereenkomst  

Voor het verlenen van support sluit VST met al haar klanten een bewerkersovereenkomst af. Het is belangrijk dat de praktijk ook met andere externe partijen die toegang tot de gegevens zouden kunnen hebben, een bewerkers overeenkomst aangaat. Praktijken zijn wettelijk gezien zelf eindverantwoordelijk voor gegevensopslag, goede borging hiervan is essentieel. De praktijk die met Oase geautomatiseerd is, kan met een gerust hart de AVG-uitdaging aan!  


www.oasedental.nl 

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Meer artikelen met dit thema

Intercollegiale toetsing door huisartsen scheelt veel doorverwijzingen en euro’s
flash_onNieuws

Intercollegiale toetsing door huisartsen scheelt veel doorverwijzingen en euro’s

22 sep 2020 timer2 min
Als huisartsen leren van elkaars aanpak, kan dat duizenden doorverwijzingen en miljoenen zorgkosten schelen. Dat…
Lees verder »
KNMT organiseert 'Week van de RI&E' voor een gezonde en veilige werkplek
flash_onNieuws

KNMT organiseert 'Week van de RI&E' voor een gezonde en veilige werkplek

22 sep 2020 timer3 min
Deze week, tot en met vrijdag 25 september, is het de week van de Risico-Inventarisatie en Evaluatie (RI&E).…
Lees verder »

Drie redenen voor de overstap. Zet uw praktijk dit jaar voor 1 oktober om naar een BV

21 sep 2020 timer6 min
Wanneer is de omzetting van uw eenmanszaak of maatschap naar een besloten vennootschap zinvol? Wanneer is het…
Lees verder »
LHV en InEen: ‘Beperkte aandacht voor eerste lijn in Miljoenennota’
flash_onNieuws

LHV en InEen: ‘Beperkte aandacht voor eerste lijn in Miljoenennota’

17 sep 2020 timer4 min
De Landelijke Huisartsen Vereniging (LHV) en InEen, de belangenorganisatie van de eerste lijn, zijn kritisch op de…
Lees verder »
Nederlandse Zorgautoriteit legt VGZ boete op voor niet transparant inkoopproces
flash_onNieuws

Nederlandse Zorgautoriteit legt VGZ boete op voor niet transparant inkoopproces

16 sep 2020 timer2 min
De Nederlandse Zorgautoriteit (NZa) legt zorgverzekeraar VGZ een boete op omdat ze zich omdat ze wijzigingen in…
Lees verder »
Zorgverzekeraars Nederland: ‘Geen regionaal bestuur in de zorg’
flash_onNieuws

Zorgverzekeraars Nederland: ‘Geen regionaal bestuur in de zorg’

15 sep 2020 timer4 min
Zorgverzekeraars Nederland (ZN) is voorstander van meer regionale samenhang in de zorg, maar wijst regionale…
Lees verder »
Jolanda van Boven over gezondheidsrecht: 'Zorg dat de zorgdossiers op orde zijn en stel praktijkregels op'
flash_onNieuws

Jolanda van Boven over gezondheidsrecht: 'Zorg dat de zorgdossiers op orde zijn en stel praktijkregels op'

14 sep 2020 timer6 min
Mr. Jolanda van Boven is juriste en gespecialiseerd in gezondheidsrecht en privacywetgeving. Tijdens de Dag voor…
Lees verder »
Jolanda van Boven over gezondheidsrecht: 'Zorg dat de zorgdossiers op orde zijn en stel praktijkregels op'
flash_onNieuws

Jolanda van Boven over gezondheidsrecht: 'Zorg dat de zorgdossiers op orde zijn en stel praktijkregels op'

14 sep 2020 timer6 min
Mr. Jolanda van Boven is juriste en gespecialiseerd in gezondheidsrecht en privacywetgeving. Tijdens de Dag voor…
Lees verder »