Zorg en welzijn
Paginainhoud
Zorgaanbieders
Zorgaanbieders verwerken veel medische gegevens van hun patiënten. Op grond van de Wet bescherming persoonsgegevens (Wbp) moeten zorgaanbieders maatregelen nemen om deze medische gegevens goed te beveiligen. Het CBP wijst erop dat het oordeel over de vraag of de maatregelen in de praktijk voldoende zijn, afhankelijk is van de risico's van de concrete verwerkingen. Een zorgaanbieder dient deze risico's in kaart te brengen en dient vervolgens te bepalen welke maatregelen het moet treffen om een passen beveiligingsniveau te garanderen.
Columnsintro
Zorginstellingen zijn verantwoordelijk voor de beveiliging van de informatie die zij beheren. Het Centrum van Normalisatie (NEN) heeft een norm ontwikkeld waarmee informatievoorziening in de zorg kan worden beveiligd. De Minister overweegt deze norm (NEN 7510) wettelijk verplicht te stellen. De Inspectie voor de Gezondheidszorg (IGZ) heeft eerder geadviseerd NEN 7510 te volgen. De norm bevat afspraken over de manier waarop informatie in de zorg beveiligd moet worden.
Columnsinhoud
Wetgevingsadviezen
Het CBP wordt om advies gevraagd over wetsvoorstellen en algemene maatregelen van bestuur, die betrekking hebben op het gebruik van persoonsgegevens.