AVG en patiëntgegevens
De verwerkersovereenkomst voor je kliniek
Gepubliceerd op door ClinicGrow
Een verwerkersovereenkomst is een contract met een leverancier die persoonsgegevens voor je kliniek verwerkt, zoals je praktijksoftware, e-maildienst of IT-beheerder. De AVG verplicht zo'n overeenkomst in artikel 28. Erin staat wat de leverancier met de gegevens mag doen en hoe die ze beveiligt.
Met welke leveranciers heb je er een nodig?
- Je praktijk- of agendasoftware.
- E-mail- en sms-diensten die berichten aan patiënten versturen.
- Hosting en back-up.
- Een IT-beheerder die toegang heeft tot je systemen.
Wat staat erin?
- Welke gegevens worden verwerkt en voor welk doel.
- Dat de verwerker alleen in jouw opdracht handelt.
- Welke beveiligingsmaatregelen gelden.
- Welke subverwerkers worden ingeschakeld.
- Hoe datalekken worden gemeld.
- Wat er met de gegevens gebeurt als de samenwerking stopt.
Hoe regel je dit met ClinicGrow?
CogniGrow, de maker van ClinicGrow, treedt op als verwerker voor patiëntgegevens. Een verwerkersovereenkomst is op aanvraag beschikbaar, en de subverwerkers staan in het privacybeleid.