In de Algemene Verordening Gegevensbescherming (AVG) staan een aantal verplichte maatregelen genoemd waaraan ik moet voldoen, omdat ik gegevens vastleg in mijn cliëntendossier. Met de nieuwe AVG Europese privacywet, is de privacybescherming in alle landen van de EU gelijk.

De nieuwe regels zijn er vooral op gericht om:

– Gegevens beter te beveiligen
– Patiënten meer controle te geven over hun gegevens
– Beleid te maken, specifiek gericht op het gebruik en verwerken van persoonsgegevens

Verplichte maatregelen van de AVG:

– Het bijhouden van een register van verwerkingsactiviteiten.
– Het laten uitvoeren van een veiligheidscontrole van het digitale cliëntendossier.
– Het bijhouden van een register van datalekken die zijn opgetreden.
– Het aantonen dat een cliënt toestemming heeft gegeven voor het vastleggen van gegevens in het cliëntendossier.

Hoe ik mijn verzamelde gegevens registreer mag ik zelf weten, echter schrijft de AVG voor welke informatie ik als professional in ieder geval vast moet leggen. Als de Autoriteit Persoonsgegevens (AP) hierom vraagt, moet ik deze direct kunnen laten zien:

Mijn eigen AVG-regelgeving:

– De persoonsgegevens vanuit het intakeformulier worden opgeslagen.
– Op grond van de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO) ben ik als zorgverlener verplicht een medisch dossier bij te houden.
– De hoofdregel voor het bewaren van medische dossiers is 15 jaar, staat in de WGBO.
– Voor mij als professional geldt een geheimhoudingsplicht, die ik altijd zal nastreven.
– Ik voer vertrouwelijke (telefoon)gesprekken in daarvoor rustige, bestemde ruimtes.
– Ouders/verzorgers van minderjarigen hebben recht op informatie en inzage in het dossier, wanneer dit dossier gekoppeld is aan het medebeslissingsrecht voor de behandeling. Hierop staat de uitzondering wanneer ik als zorgverlener van mening ben dat de uitoefening van bepaalde rechten indruist tegen het belang van de patiënt.
– Ik informeer de cliënten over de dossierplicht tijdens de intake.
– Ik ben ZZP-er en ben de enige die toegang heeft tot het dossier.
– Ik werk met een digitaal cliëntendossier, die is beveiligd met een wachtwoord. Wanneer ik tijdelijk mijn laptop verlaat, sluit ik ten aller tijden mijn beeldscherm af.
– Ik maak ieder kwartaal een back-up van mijn cliëntenbestand.
– Er zijn andere externe leveranciers, personen of bedrijven momenteel die gegevens soms kunnen inzien.
– Ik begrijp wanneer ik een data-lek moet melden en zal daarnaar handelen.