Op het VAS-symposium ‘De patiënt kiest zijn zorg. En u?’ van afgelopen zaterdag bleek duidelijk dat de GDPR enorm leeft bij de artsen en vooral voor heel wat vragen en onzekerheid zorgt.
Alhoewel de wijzigingen die door de GDPR worden ingevoerd niet onoverkomelijk zijn, kan niet worden ontkend dat zij toch een extra belasting vormen voor artsen. Daarom werkte het VAS samen met het advocatenkantoor Arcas Law een eenvoudig 10-stappenplan uit op basis waarvan u uw praktijk eenvoudig GDPR-proof kan maken.
De stappen in een notendop:
- STAP 1 - Breng in kaart welke gegevens u verwerkt
- STAP 2 - Breng in kaart in welke hoedanigheid u persoonsgegevens verwerkt
- STAP 3 - Breng in kaart hoe u die gegevens verwerkt
- STAP 4 - Zorg voor voldoende beveiligingsmaatregelen
- STAP 5 - Stel een verwerkingsregister op
- STAP 6 - Informeer de betrokkenen en weet wat hun rechten zijn
- STAP 7 - Stel verwerkersovereenkomsten op
- STAP 8 - Neem actie t.a.v. uw personeel
- STAP 9 - Ga na of u een DPO of DPIA nodig heeft
- STAP 10 - Voorzie een procedure voor gegevenslekken
Het stappenplan is vrij te raadplegen op de website van het VAS.
Om het voor u nog eenvoudiger te maken stelt het VAS naast het stappenplan ook diverse modellen van basisdocumenten ter beschikking waaronder een verwerkingsregister, een privacyverklaring voor patiënten en een verwerkersovereenkomst. De modeldocumenten dienen als voorbeeld op basis waarvan u de GDPR concreet kan implementeren binnen uw praktijk. De modeldocumenten zijn voor VAS-leden gratis te downloaden. Ook niet-leden kunnen deze documenten – mits een vergoeding – krijgen.
Het VAS reikt hiermee een duidelijke handleiding aan met kant-en-klare templates die makkelijk gepersonaliseerd en geïmplementeerd kunnen worden in de artsenpraktijk. Zo kunt u in een mum van tijd het GDPR-beleid binnen uw praktijk uitwerken.
