Masterclass 'AVG op hoofdlijnen'

Privacyrechten van patiënten: wat mag wel en niet bij medische dossiers?

Gezondheidsgegevens behoren volgens de Algemene verordening gegevensbescherming (AVG) tot de bijzondere categorieën van persoonsgegevens en verdienen daarom extra bescherming. In de zorg worden deze gegevens vastgelegd in medische dossiers, waarin bijvoorbeeld diagnoses, behandelplannen, medicatiegegevens en onderzoeksresultaten zijn opgenomen. Zorgprofessionals gebruiken deze informatie om goede zorg te kunnen verlenen. Tegelijkertijd is het belangrijk dat zorgvuldig met deze gevoelige gegevens wordt omgegaan en dat patiënten weten welke privacyrechten zij hebben. De bescherming van medische gegevens is geregeld in verschillende wetten. De belangrijkste zijn de Algemene verordening gegevensbescherming (AVG) en de Wet op

Lees meer

Situationeel Leidinggeven voor Privacy Officers

De Privacy Officer heeft binnen organisaties een bijzondere rol. Anders dan een lijnmanager stuurt hij of zij geen teams aan en neemt geen formele besluiten over beleid of uitvoering. Van de Privacy Officer wordt wel verwacht dat hij of zij invloed uitoefent op de manier waarop de organisatie met persoonsgegevens omgaat. Dat betekent meedenken bij nieuwe initiatieven, risico’s signaleren, managers adviseren en privacy structureel onder de aandacht brengen binnen de organisatie. Die invloed komt niet voort uit hiërarchie, maar uit professioneel leiderschap. Dit leiderschap is vaak situationeel: afgestemd op de

Lees meer

Situationeel Leidinggeven voor Functionaris gegevensbescherming in het onderwijs

Als Functionaris Gegevensbescherming in het onderwijs heb je meer nodig dan alleen kennis van de AVG. In deze rol speelt situationeel leidinggeven voor de Functionaris gegevensbescherming in het onderwijs ook een belangrijke rol. Je moet ook kunnen schakelen tussen bestuur, docenten, IT-afdelingen en ondersteunende diensten. De onderwijssector is complex en maatschappelijk zichtbaar, met een sterke focus op goed onderwijs. Privacy krijgt aandacht, maar staat zelden bovenaan de agenda. Echter verwerken scholen dagelijks grote hoeveelheden (bijzondere) persoonsgegevens, zoals leerling- en studentdossiers, ondersteuningsplannen, toetsresultaten, verzuimregistraties, digitale leeromgevingen en steeds vaker ook AI-systemen.

Lees meer

AI in je organisatie? Dit moet de Privacy Officer regelen

AI is inmiddels verweven met tal van processen binnen organisaties. Het wordt toegepast in recruitmenttools, kredietbeoordelingen, chatbots, spamfilters en zelfs medische analyses. Organisaties zetten AI in om sneller beslissingen te nemen, efficiënter te werken en beter te kunnen voorspellen. Het gebruik van AI vraagt daarbij om aandacht voor risico’s zoals discriminatie door bias in datasets, beperkte transparantie in besluitvorming, fouten met grote impact en systemen die moeilijk te controleren of uit te leggen zijn. In deze context vervult de Privacy Officer een belangrijke rol. De Privacy Officer draagt eraan bij

Lees meer

De werkzaamheden van een Privacy Officer in een thuiszorgorganisatie

In een thuiszorgorganisatie worden dagelijks grote hoeveelheden gevoelige persoonsgegevens verwerkt. Zorgmedewerkers registreren medische gegevens in digitale dossiers, stemmen behandelingen af met huisartsen en hebben contact met mantelzorgers en familieleden. Het gaat hierbij vrijwel altijd om bijzondere persoonsgegevens, zoals gezondheidsgegevens en informatie over de persoonlijke leefsituatie van cliënten. Juist omdat zorg plaatsvindt in de privésfeer van cliënten, is zorgvuldige omgang met persoonsgegevens erg belangrijk. De Privacy Officer vervult hierin een centrale rol. Hij of zij zorgt ervoor dat privacy structureel is ingebed in beleid, processen en het dagelijks handelen van medewerkers.

Lees meer

De autorisatiematrix als fundament voor informatiebeveiliging en AVG-compliance

De Algemene Verordening Gegevensbescherming (AVG) stelt duidelijke eisen aan de manier waarop organisaties omgaan met persoonsgegevens. Toch zien we in de praktijk dat veel datalekken, beveiligingsincidenten en complianceproblemen ontstaan door onduidelijke autorisaties. De autorisatiematrix als fundament voor informatiebeveiliging en AVG-compliance kan daarom veel problemen voorkomen. Wie mag wat zien? Wie mag gegevens wijzigen of verwijderen? En wie controleert dat eigenlijk? Een goed ingerichte autorisatiematrix vormt hierin een onmisbaar instrument. Niet alleen voor IT en informatiebeveiliging, maar ook voor governance en de rol van de Functionaris Gegevensbescherming (FG). Waarom is

Lees meer