Verwerkingsregister
Welke gegevens je verwerkt, met welk doel, op welke grondslag en hoe lang.
AVG
AVG in de zorg: verwerkingsregister en datalekken bijhouden.
De AVG vraagt dat je kunt laten zien wat je met persoonsgegevens doet. In BrainPen houd je de registers bij op één plek. De AI bereidt het werk voor, jij controleert en beslist.
Wat is de AVG
De Europese privacywet, met extra gewicht in de zorg.
De Algemene verordening gegevensbescherming (AVG) regelt hoe organisaties met persoonsgegevens omgaan. In de zorg weegt dat zwaar: gegevens over gezondheid zijn bijzondere persoonsgegevens en daarvoor gelden strengere regels.
De AVG vraagt dat je een register van verwerkingen bijhoudt, een verwerkersovereenkomst sluit met leveranciers die gegevens voor je verwerken en vooraf een DPIA uitvoert als een verwerking een hoog risico meebrengt.
Een datalek meld je binnen 72 uur bij de Autoriteit Persoonsgegevens (AP), tenzij het waarschijnlijk geen risico oplevert voor de betrokkenen. Elk datalek leg je intern vast, ook als je het niet meldt. Op een verzoek van een betrokkene, zoals inzage of correctie, reageer je binnen een maand.
Datalekken
Elk datalek vastleggen en beoordelen of je het moet melden bij de AP.
Rechten van betrokkenen
Verzoeken om inzage, correctie of verwijdering binnen een maand afhandelen.
Hoe BrainPen helpt
Vijf registers in het scherm AVG & Privacy.
Verwerkingenregister
Je voegt een verwerking toe en de AI vult de grondslag, de bewaartermijn en de gegevens voor. Met Vind in documenten zoekt BrainPen in je bibliotheek naar verwerkingen die nog niet in het register staan. Jij controleert het en slaat op.
Datalekken
Je legt elk datalek vast. AI-triage geeft een voorstel voor de ernst, voor de vraag of je het bij de AP moet melden en of je betrokkenen moet informeren. De status van de melding bij de AP houd je in hetzelfde formulier bij. Melden doe je zelf, bij de AP.
Betrokkenenverzoeken en DPIA's
Bij een verzoek schrijft de AI een conceptantwoord en zegt hij hoe je de identiteit controleert. Versturen doe je zelf. Voor een DPIA stelt de AI de onderdelen op: de noodzaak, de risico's en de maatregelen. Jij vult aan en beslist.
Verwerkersovereenkomsten en privacyverklaring
Per verwerker bewaar je de getekende overeenkomst en de bijlagen. De overeenkomst met BrainPen zelf staat er al in. Uit je register stelt BrainPen een privacyverklaring op, die je als Word-bestand downloadt.
Voor wie
De AVG geldt in elke zorgsector.
Modules
Modules die je bij de AVG gebruikt.
AVG & Privacy
Je AVG-registers op één pagina.
Meer lezen →Documenten en documentassistent
Je bibliotheek, en hulp bij het schrijven.
Meer lezen →Meldingen
MIC, MIM en klachten in één register.
Meer lezen →Kwaliteitsmonitor
Zie per norm waar je staat.
Meer lezen →Audits en interviews
Interne audits, met interviews door de AI.
Meer lezen →FAQ
Veelgestelde vragen
Nee. Je meldt een datalek zelf bij de AP. BrainPen helpt je beoordelen of dat nodig is en laat zien of de termijn van 72 uur is verstreken. De beslissing blijft bij jou en bij je functionaris gegevensbescherming, als je die hebt.
BrainPen verwerkt gegevens in opdracht van jouw organisatie. De verwerkersovereenkomst met BrainPen staat in het scherm AVG & Privacy, waar je hem bekijkt en downloadt. Je gegevens worden opgeslagen in een datacenter in Nederland. Meer lees je op de pagina Beveiliging.
In het verwerkingenregister leg je per verwerking de bewaartermijn vast. BrainPen verwijdert geen gegevens uit je andere systemen, zoals je cliëntdossier. Het vernietigen van gegevens na de bewaartermijn regel je in die systemen zelf.
Wil je BrainPen zien werken?
In een demo van 30 minuten laten we zien hoe BrainPen werkt voor jouw organisatie, en krijg je antwoord op je vragen. Voor startende zorgaanbieders is er het Starterpakket.