In de huisartsenpraktijk werkt u met privacygevoelige gegevens. Hoe hebt u in uw praktijk de bescherming van deze gevoelige informatie geregeld? Hoe goed bent u op de hoogte van de nieuwe wet en regelgeving t.a.v. de bescherming van deze persoonsgegevens? Wat is uw verantwoordelijkheid als U het ICT beheer heeft uitbesteed?

In mei 2018 wordt de Europese Algemene Verordening Gegevensbescherming (AVG) definitief van kracht en bent u verplicht te voldoen aan de NEN 7510, norm voor informatiebeveiliging in de zorg.

Ja, deze nieuwe wet en regelgeving geldt ook voor u!

De organisaties Zorgring, DOKh, ZONH, en de huisartsen coöperatie HONK en zorggroep SEZ willen u in deze lastige materie ondersteunen. Het doel is een grotere bewustwording in de regio te bereiken van de risico's die u loopt met uw gevoelige gegevens, zoals een data en duidelijkheid te geven hoe u de informatie beveiliging en privacybescherming in de praktijk goed kunt regelen. Daartoe is een samenwerking aangegaan. met een deskundig adviesbureau Comfort-IA.

De ondersteuning bestaat uit een aantal onderdelen:

• Praktijktoets IB-indezorg: Dit is een online vragenlijst, ontwikkeld door Comfort-IA, die u zelf kunt doen om zicht te krijgen op uw huidige praktijksituatie en ondertussen veel te leren over de praktische kant van informatiebeveiliging. Uw kunt uw eigen resultaten spiegelen met andere zorgverleners in Nederland. In de bijlage vindt u een informatiefolder hoe u zich voor deze praktijktoets kunt aanmelden
• Scholing: Via DOKh kunt u zich inschrijven voor deze scholing waarin u in 2 uur op een praktische manier op de hoogte gebracht wordt van de nieuwe eisen die de norm NEN 7510 aan elke praktijk stelt. Elke huisarts die zich inschrijft kan op deze scholing 1 praktijkmedewerker ( assistente, POH of manager) als introducee opgeven. Op deze manier komt er meer kennis in de praktijk en kunnen ook verbeterpunten gezamenlijk uitgevoerd worden. Voor meer praktische informatie over de scholing zie onder.
• Op uw verzoek kan Zorgring met behulp van tools van RedSocks kortdurend een monitoring doen van dataverkeer op het eigen netwerk a om zo zicht te krijgen op eventuele risicovolle internetsites of acties als preventie van cybercrime
• N.a.v. deze toets en scholing is de verwachting dat bijna elke praktijk de beveiliging wel op een aantal punten zal moeten aanpakken. Qua ondersteuning denken Zorgring, ZONH en DOKh aan de ontwikkeling van een online vraagbaak, opstellen van verbeterplannen dan wel organisatie van korte workshops om veel voorkomende problemen op te lossen.