Veilig omgaan met data en technologie in de zorg

Stappen

• 

  Stap 1 - Zoek uit wie verantwoordelijk is

  Ga na wie binnen jouw organisatie verantwoordelijk is voor privacy, informatiebeveiliging en medische hulpmiddelen. Denk aan de privacy officer, informatiemanager of functionaris gegevensbescherming. Plan een afspraak om veiligheids- en privacyaspecten van je project met de betreffende functionaris te bespreken. 

  Ga na wie binnen jouw organisatie verantwoordelijk is voor privacy, informatiebeveiliging en medische hulpmiddelen. Denk aan de privacy officer, informatiemanager of functionaris gegevensbescherming. Plan een afspraak om veiligheids- en privacyaspecten van je project met de betreffende functionaris te bespreken. 

• 

  Stap 2 - Lees je in

  Onder de stappen in deze methode vind je informatie over de NEN7510, AVG en MDR. Verdiep je daarna verder in jullie eigen relevante documenten, zoals het beveiligingsbeleid, afspraken met leveranciers en beheersen van risico’s bij data en privacy. Vul de vragenlijst ‘Veilig omgaan met data en technologie in de zorg’ aan met je eigen vragen.  

  Onder de stappen in deze methode vind je informatie over de NEN7510, AVG en MDR. Verdiep je daarna verder in jullie eigen relevante documenten, zoals het beveiligingsbeleid, afspraken met leveranciers en beheersen van risico’s bij data en privacy. Vul de vragenlijst ‘Veilig omgaan met data en technologie in de zorg’ aan met je eigen vragen.  

• 

  Stap 3 - Ga na hoe het in praktijk werkt

  Ga in gesprek met de verantwoordelijk privacy officer, informatiemanager of functionaris gegevensbescherming en bespreek de vragenlijst.  

  Tijdens het gesprek bespreek je de technologie die je voor jouw project op het oog hebt. Hoe moet je daarmee voldoen aan de NEN7510, AVG en MDR en op welke manier je dit kunt bereiken? 

  Ga in gesprek met de verantwoordelijk privacy officer, informatiemanager of functionaris gegevensbescherming en bespreek de vragenlijst.  

  Tijdens het gesprek bespreek je de technologie die je voor jouw project op het oog hebt. Hoe moet je daarmee voldoen aan de NEN7510, AVG en MDR en op welke manier je dit kunt bereiken? 

• 

  Stap 4 - Gedrag en bewustzijn van medewerkers

  Ga na of en op welke manier je medewerkers die met de technologie gaan werken op een verantwoorde manier kunt helpen omgaan met privacy en databeveiliging. Worden datalekken gemeld, wachtwoorden goed beheerd en hulpmiddelen veilig gebruikt?  

  Ga na of en op welke manier je medewerkers die met de technologie gaan werken op een verantwoorde manier kunt helpen omgaan met privacy en databeveiliging. Worden datalekken gemeld, wachtwoorden goed beheerd en hulpmiddelen veilig gebruikt?  

• 

  Stap 5 - Leg bevindingen vast

  Noteer wat goed gaat, welke acties nodig izjn en waar nog risico’s liggen. De risico’s kun je opnemen in het tabblad risico’s van je project- en activiteitenplanning. Gebruik dit overzicht om verbeterpunten te bespreken met ICT en/ of je opdrachtgever.  

  Noteer wat goed gaat, welke acties nodig izjn en waar nog risico’s liggen. De risico’s kun je opnemen in het tabblad risico’s van je project- en activiteitenplanning. Gebruik dit overzicht om verbeterpunten te bespreken met ICT en/ of je opdrachtgever.  

• 

  Stap 6 - Ga in gesprek en borg

  Bespreek de uitkomsten in je team en maak afspraken over vervolgacties binnen de scope van je project. Zo werk je aan een organisatie waarin technologie veilig, verantwoord en duurzaam kan worden ingezet. 

  Zijn er zaken die geregeld moeten worden, maar die buiten de scope van jouw project vallen? Bespreek dit dan met je opdrachtgever, zodat deze daarvan op de hoogte is en kan bepalen wat er verder mee moet gebeuren. 

  Bespreek de uitkomsten in je team en maak afspraken over vervolgacties binnen de scope van je project. Zo werk je aan een organisatie waarin technologie veilig, verantwoord en duurzaam kan worden ingezet. 

  Zijn er zaken die geregeld moeten worden, maar die buiten de scope van jouw project vallen? Bespreek dit dan met je opdrachtgever, zodat deze daarvan op de hoogte is en kan bepalen wat er verder mee moet gebeuren.