Direct naar

home

De AVG-Helpdesk voor Zorg, Welzijn en Sport bundelt op deze site alle informatie op het gebied van de Algemene Verordening Gegevensbescherming (AVG), privacy en informatieveiligheid.

Klik op onderwerpen voor een compleet overzicht van al onze onderwerpen. Heb je als zorgverlener een vraag, suggestie of opmerking? Mail ons via avghelpdeskzorg@minvws.nl. Meld je via dit e-mailadres aan voor onze nieuwsbrief (4x per jaar).

Vraag van de maand

Elke maand beantwoordt de AVG-helpdesk een per e-mail binnengekomen vraag over de AVG of een privacygerelateerd onderwerp. Deze maand: Mag een zorgverlener het DigiD van een cliënt gebruiken? Bekijk hier het antwoord op deze en andere vragen.

Uitspraak van de maand

Elke maand behandelt de AVG-Helpdesk een rechterlijke uitspraak over AVG, privacy of informatieveiligheid. Hierbij zetten we de feiten op een rij en lichten we de uitspraak toe. Deze maand: Klachten cliënt gegrond na ongeoorloofd delen van medische gegevens. Bekijk hier deze en andere uitspraken.

Laatste artikelen

Privacyverklaring

Organisaties zijn verplicht om transparant te zijn over hoe zij (bijzondere) persoonsgegevens verwerken en welke rechten betrokkenen hebben. Een belangrijk onderdeel hiervan is het hebben van een duidelijke en volledige privacyverklaring. Hiermee voldoet de organisatie niet alleen aan de wet, maar draagt hiermee ook bij aan het vertrouwen van patiënten en cliënten. Maar wat moet er in een privacyverklaring staan?

Digitale weerbaarheid

Om de kansen van digitalisering optimaal te benutten, moet de digitale veiligheid op orde zijn. Grote én kleine zorgaanbieders worden dagelijks geconfronteerd met digitale dreigingen. De vijf basisprincipes van digitale weerbaarheid vormen een stevig fundament voor een effectieve cyberbeveiligingsstrategie.

Faillissement zorgverlener

Een faillissement van een zorgverlener kan vervelend zijn voor patiënten. Zorgverleners hebben immers medische dossiers die veel persoonlijke informatie kunnen bevatten. Bij een faillissement gelden de volgende regels...

Hoe herken je phisingmails?

Om gevoelige informatie, zoals bijvoorbeeld inloggegevens, van mensen te ontfutselen maken cybercriminelen vaak gebruik van phishingmails. Hierbij maken deze criminelen gebruik van logo’s en namen van bedrijven waardoor de nepmails vaak moeilijk van echt zijn te onderscheiden. Hier volgen enkele tips om phishing-e-mails te herkennen.

Fases cyberaanval

Cybercriminelen worden steeds sneller en cyberaanvallen steeds geavanceerder. Om aanvallen tegen te kunnen gaan, is het belangrijk om inzicht te krijgen in de werkwijze van de aanvallers. Hiervoor wordt wereldwijd veelal de Cyber Kill Chain gebruikt. Dit is een model waarin zeven fasen van een cyberaanval worden beschreven.

FG: inzichten en aanbevelingen

Om de samenwerking en handhaving tussen toezichthoudende autoriteiten te verbeteren, besloot de European Data Protection Board (EDPB) om in 2020 een Coordinated Enforcement Framework (CEF) op te zetten. Eén van de doelen van het CEF is het gezamenlijk uitvoeren van onderzoeken door diverse toezichthoudende autoriteiten, zoals die van de rol van de functionaris gegevensbescherming (FG).

Termen cybersecurity

Van hacken tot ransomware en van DDoS-aanval tot spoofing. Dit zijn de tien belangrijkste termen in de cybersecurity met korte uitleg.

Wet- en regelgeving

De AVG-Helpdesk geeft informatie over allerlei privacy- en AVG-gerelateerde onderwerpen. De volgende infographic geeft een overzicht van de AVG en aanverwante (bestaande) wet- en regelgeving. Bij elke wet staat beknopt uitgelegd wat deze precies inhoudt. Het zorgveld kan over de inhoud van de infographic bij de AVG-Helpdesk terecht

Grondslagen

De AVG beschrijft verschillende grondslagen die bepalen wanneer het is toegestaan om persoonsgegevens te verwerken. Het verwerken van bijzondere persoonsgegevens is namelijk verboden. Bijzondere persoonsgegevens zijn onder andere gegevens over ras, etnische afkomst, politieke opvattingen en gezondheidsgegevens. De AVG-Helpdesk zet de grondslagen voor verwerking en de uitzonderingen op een verwerkingsverbod op een rijtje.