Waarom u op de hoogte wilt zijn van de aanstaande AVG

Het opslaan van persoonsgegevens wordt vanaf 2018 veel strenger bekeken en bekeurd. Een BSN mag bijvoorbeeld niet zomaar in uw systemen staan. Wij helpen u graag de wetswijziging Algemene Verordening Gegevensbescherming (AVG) goed bewapend te trotseren. In deze blogreeks vertellen we u stap-voor-stap hoe u zich voorbereidt. Van directieniveau tot werknemersniveau en van systeembeheer tot dossierbeheer.

In dit eerste artikel om te beginnen wat uitleg. We gaan dieper in op de wetswijziging Algemene Verordening Gegevensbescherming (AVG) en de maatregelen die MediSoft Dossier Manager de afgelopen software-updates al voor u nam.>/p>

10 stappen om aan de regels te voldoen

Niemand in Nederland ontkomt aan de gevolgen van de AVG. De wet regelt dat er minder persoonsgegevens online worden opgeslagen en ook minder lang. Zo komt privacygevoelige informatie minder snel op straat te liggen bij hacks of een lek. De realisatie hiervan vraagt echter wel wat van het Nederlandse bedrijfsleven.

Vooral werkgevers moeten zich bewust zijn van de consequenties. MediSoft Dossier Manager werkt daar graag aan mee. De afgelopen updates stonden in het teken van de wetswijziging. Wij stelden daarnaast een document op waarin we u aan de hand van de 10 stappen van De Autoriteit Persoonsgegevens begeleiden naar een waterdichte opslag van persoonsgegevens in MediSoft Dossier Manager.

Interne audit

Nadat er bewustwording in het hele bedrijf heerst voor de veranderende wet een wat deze inhoudt, snellen we in dit artikel snel naar stap vier van tien. Deze stap adviseert een Privacy Impact Audit (PIA) uit te voeren. Deze interne audit omvat een lange vragenlijst waarmee u ontdekt welke risico’s nog spelen en welke maatregelen deze oplossen.

Met de handvatten van de PIA kunt u meteen aan de slag. Want de wet schrijft voor dat onnodige gegevens niet bewaard mogen worden, maar daarvoor moet eerst bepaald welke informatie wel nodig is. U heeft hier invloed op. Door op papier te zetten welke gegevens in welke dossiers nodig zijn, bewaard moeten worden en wie deze informatie mag aanvullen of verwerken, bent u al een heel eind op weg om gegevens op een juiste manier te verwerken.

Dossier Manager helpt verder

Wij helpen u graag uw organisatie klaar te stomen. Door bewustwording, maar ook door belangrijke onderdelen voor de AVG te automatiseren in het systeem. Zo maakten we het inregelbaar dat gebruikers het BSN-nummer van een verzuimende medewerker in kunnen vullen. Straks mag u het Burgerservicenummer alleen nog bewaren als dit in lijn is met de wet.

Dit vraagt ook om een andere inrichting van de overige importgegevens. Want als u niet meer met een BSN de persoon in kwestie kan opsporen hoe dan wel? Er zijn immers meerdere S. Smits of A. Jansens in de wereld. Dossier Manager staat daarom ook andere nummers toe in het dossier. Een werknemersnummer in combinatie met werkgeverscode is bijvoorbeeld ook uniek.

Veiligheid van MediSoft Dossier Manager

Daarnaast staat de veiligheid van ons product zelf natuurlijk buiten kijf. Zo wordt onze software jaarlijks door een extern bureau geaudit. Wij besteden veel aandacht aan de beveiliging van alle data door middel van een uitgebreid autorisatiemodel, -rapportages, veilige gegevensopslag en encryptie van de meest gevoelige data.

Wij leveren uw hostingpartij de documentatie voor goed serverbeheer en zijn ISO gecertificeerd. ISO 9001 en ISO 27001 geven aan dat we voldoen aan de strenge veiligheidsvoorwaarden. Om deze certificeringen te dragen moeten we jaarlijks een examen halen waar het complete bedrijf bij wordt betrokken.

Blijf op de hoogte van de AVG en de maatregelen die MediSoft Dossier Manager voor u treft. Meld u aan voor onze nieuwsbrief of volg ons op LinkedIn.

Direct aanmelden