Praktische handreiking over hoe te handelen bij datalekken

Sinds 1 januari 2016 gelden er strengere regels over hoe u moet handelen bij een datalek in uw praktijk. Maar hoe weet u wanneer er precies sprake is van een datalek? En welke acties moet u ondernemen als dit zich onverhoopt voordoet? De antwoorden vindt u in de nieuwe handreiking Meldplicht datalekken in de eerstelijnszorg.

Patiëntgegevens zijn gevoelige gegevens en mede daarom moet u een datalek waar patiëntgegevens mee gemoeid zijn altijd melden bij de Autoriteit Persoonsgegevens. In veel gevallen bent u ook verplicht om de patiënten van wie gegevens zijn gelekt te informeren. Deze handreiking van de LHV, InEen, KNMP en NHG is bedoeld om eerstelijns zorgverleners en zorgorganisaties te ondersteunen bij het omgaan met de meldplicht datalekken.

Leren van praktijkvoorbeelden

De handreiking bestaat uit drie onderdelen:

•Een overzichtelijk schema dat antwoord geeft op de belangrijkste vragen over datalekken.

•Een toelichting waarin wordt uitgewerkt wanneer sprake is van een datalek, wanneer het datalek moet worden gemeld aan de Autoriteit Persoonsgegevens en wanneer patiënten moeten worden geïnformeerd.

•Een overzicht met meer dan 20 praktijkvoorbeelden van datalekken. Per voorbeeld is aangegeven of dit een datalek is, of deze moet worden gemeld aan de Autoriteit Persoonsgegevens, of de patiënten daarover moeten worden geïnformeerd en welke maatregelen de verantwoordelijke kan treffen om het datalek in de toekomst te voorkomen.

Met behulp van de praktijkvoorbeelden willen we ook laten zien hoe breed het begrip ‘datalek’ is. Het gaat niet alleen om verkeerde uitwisseling van elektronische gegevens, of om praktijkcomputers die gehackt worden, of andere van dergelijke ICT-aangelegenheden. Datalekken betreffen allerlei incidenten waarbij iemand ongeoorloofd patiëntgegevens heeft of kan hebben ingezien dan wel vernietigd.

Informatiebeveiliging

Als een datalek het gevolg is van een inbreuk op de beveiliging van de patiëntgegevens, dan is het ook belangrijk om maatregelen te treffen om herhaling te voorkomen. Sowieso is voorkomen natuurlijk beter dan genezen. Meer weten over veilige omgang met patiëntgegevens? Volg dan de cursus Informatiebeveiliging bij de LHV Academie.