Informatiebeveiliging in de huisartsenzorg

Beveiliging van patiëntengegevens zit zowel in gedrag als in middelen voor ICT. Onder ICT valt bijvoorbeeld software zoals uw HIS en hardware zoals uw computer. Dit moet goed beveiligd zijn. Bij gedrag kunt u denken aan zaken als voldoende privacy aan de balie en geen papierwerk in werkruimtes laten liggen (gedurende de dag en na sluitingstijd).

Veel mogelijke verbeterpunten liggen op het gebied van ICT in uw praktijk. Enkele simpele aanpassingen die u zelf kunt doen:

• Breng op het beeldscherm van de computer bij de balie een folie aan die voorkomt dat iemand vanaf de zijkant kan meelezen.
• Gebruik alleen beveiligde usb-sticks.
• Maak alle hardware vast met een beveiligingskabel, zodat deze niet eenvoudig kunnen worden meegenomen.
• Gebruik alleen beveiligde netwerken. Dat geldt ook voor bijvoorbeeld het versturen van afdrukken naar een draadloze printer.
• Gebruik alleen beveiligde software voor het versturen van e-mails en app’jes met en over patiënten. Er is speciale software op de markt voor gebruik door zorgverleners, waarbij informatie versleuteld wordt verzonden, zodat toegang door onbevoegden niet mogelijk is.

Ook in uw keuze voor bepaalde software of leveranciers kunt u informatiebeveiliging als factor meenemen. Ga bijvoorbeeld na of een HIS-leverancier gecertificeerd is (NEN 7510, ISO 27001) en wat er in de overeenkomst staat over verantwoordelijkheid en aansprakelijkheid. 

Handige hulpmiddelen

Enkele publicaties die u op weg kunnen helpen:

• Handreiking voor naleving meldplicht datalekken. Sinds 2016 is elke organisatie en dus ook elke huisartsenpraktijk verplicht om datalekken te melden bij de Autoriteit Persoonsgegevens. Met deze handreiking helpen we u bepalen wat een datalek is en wat u moet doen, mocht dit binnen uw praktijk plaatsvinden.
• Artikel De Dokter ‘Veilig omgaan met patiëntgegevens’ (maart 2016)
• BEIS-rapport deel 1 en deel 2

Wet- en regelgeving

Als het gaat om informatiebeveiliging heeft u te maken met de volgende wet- en regelgeving:

• Wet bescherming persoonsgegevens, waaronder ‘Meldplicht datalekken’
• Wet geneeskundige behandelings overeenkomst (WGBO)
• KNMG-richtlijn Omgaan met medische gegevens

Meer weten

Als u geholpen wilt worden om binnen uw praktijk aan de slag te gaan met informatiebeveiliging, dan raden wij u aan om de cursus Informatiebeveiliging van de LHV Academie te volgen. Daarin leert u uitvoerig aan welke eisen u moet voldoen en maakt u een stappenplan voor hoe dat aan te pakken.

Als u zich afvraagt in hoeverre uw HIS en hardware goed beveiligd zijn, dan raden wij u aan hierover contact op te nemen met de leverancier(s) van uw HIS en hardware. Heeft u nog vragen? Dan kunt u terecht bij de LHV  via 030 - 28 23 723 of lhv@lhv.nl.