Zoals je inmiddels wellicht gehoord hebt is vanaf 25 mei 2018 de nieuwe privacywetgeving van toepassing. Deze nieuwe Europese wetgeving heeft als doel de privacy van personen beter te beschermen en zorgt ervoor dat de wetgeving op dit gebied in heel Europa hetzelfde wordt. In dit artikel geven we een toelichting wat wij doen om aan de nieuwe wetgeving te voldoen en jou als therapeut zoveel mogelijk werk uit handen te nemen.
1. Wat verandert er met de nieuwe wetgeving?
- Versterking van de privacyrechten van je cliënten
- Meer verantwoordelijkheden voor organisaties om de privacy te waarborgen en dit ook aan te kunnen tonen
- Hogere boetes indien je bij een controle niet voldoet aan de AVG
Het is voor organisaties geen keuze om wel of niet te voldoen. Omdat het wetgeving is, zal iedere organisatie hieraan moeten voldoen.
2. Hoe is de AVG van invloed op software (zoals MijnDiAd) die voor de praktijk gebruikt wordt?
Je gebruikt waarschijnlijk verschillende software waarin persoonsgegevens van je cliënten staan. Voor de gegevens in deze software ben jij verantwoordelijk. Bij online software is de leverancier van de software de verwerker. Omdat de verwerker toegang heeft tot de gegevens van je cliënten dien je afspraken te maken over wat er met de gegevens gebeurt en hoe deze beveiligd zijn. Dit wordt vastgelegd in de Verwerkersovereenkomst.
3. Moet ik met elke partij hiervoor een aparte Verwerkersovereenkomst afsluiten?
Het korte antwoord is Ja. De RBCZ heeft een format voor de Verwerkersovereenkomst gemaakt die je kunt gebruiken. Veel software aanbieders hebben echter ook zelf een verwerkersovereenkomst gemaakt waarmee je akkoord kunt gaan in de software.
4. Hoe is de Verwerkersovereenkomst met MijnDiAd geregeld in relatie tot de AVG?
In de ‘oude’ algemene voorwaarden van MijnDiAd zat reeds een beknopte verwerkersovereenkomst opgenomen. In verband met de AVG hebben we deze uitgebreid. Onze nieuwe Verwerkersovereenkomst is via de volgende link te lezen: Verwerkersovereenkomst.
In MijnDiAd word je gevraagd akkoord te gaan met deze nieuwe Verwerkersovereenkomst. Samengevat spreken we het volgende met elkaar af:
- Wij gebruiken de persoonsgegevens alleen om ervoor te zorgen dat je MijnDiAd kunt gebruiken
- Wij zorgen voor een adequate beveiliging van de gegevens, zie voor meer informatie hierover: Beveiliging en privacy
- Al je gegevens blijven binnen de Europese Unie
- In geval van een datalek zullen we je zo snel mogelijk informeren
- Derden zullen enkel toegang krijgen tot de gegevens die nodig zijn voor het doel waarvoor zij ingezet worden. Wij sluiten met deze derden ook een verwerkersovereenkomst af.
5. Verandert er nog meer?
We hebben dit moment gebruikt om al onze juridische documenten van een update te voorzien. Daarom hebben we naast de nieuwe Verwerkersovereenkomst ook direct onze Algemene Voorwaarden bijgewerkt en een nieuwe Privacyverklaring. Deze kun je bekijken via de volgende links:
Heb je vragen over dit artikel of heb je opmerkingen? Laat het ons weten via Facebook of stuur ons een e-mail. Hoe MijnDiAd nu met de AVG omgaat, lees je op de pagina Privacywetgeving (AVG). Interesse in een probeer-omgeving van onze praktijksoftware? Vraag een gratis en vrijblijvende probeer-omgeving aan.