Borg de privacy van medische dossiers

Privacy en beveiliging. Al jaren een heet hangijzer, maar in 2018 toch in het bijzonder. Medische informatie moet voortaan onder strenge voorwaarden worden opgeslagen. De overheid stelde in 2015 de eerste richtlijnen en verplichtingen op voor het opstellen en vastleggen van medische gegevens. De wet AVG brengt de maatregelen rondom privacy van medische dossiers weer een stapje verder.

Voorlopen op de wetgeving

Rene Griffioen van MediSoft vertelt dat zij dagelijks bezig zijn met het bewaken en optimaliseren van de veiligheidsstandaarden van Dossier Manager. “Wij wachten niet op nieuwe maatregelen, maar optimaliseren ons systeem constant. Zo pasten wij de tweetraps-authenticatie al toe voordat dit verplicht werd. Dit betekent dat er alleen met een wachtwoord en een telefoon in een Dossier Manager-omgeving ingelogd moet worden.”

Tweeweg authenticatie

Medische gegevens bevatten bij uitstek gevoelige informatie. Daarom is de beveiliging van verzuimdossiers cruciaal. Elke gebruiker met toegang tot deze gegevens in Dossier Manager logt daarom in met een uniek wachtwoord. Hierna volgt door middel van een sms-token een extra controle. Het bericht wordt voor identiteitscontrole naar het nummer van de gebruiker verzonden.

Bewaak zelf de privacy van medische dossiers

Ook u moet beter op de privacy van medische dossiers letten. Met een aantal eenvoudige maatregelen beveilig je de eigen werkplek.

• Beveilig uw pc of laptop met een wachtwoord
• Stel de computer zo in dat deze automatisch gelocked wordt na een opgegeven tijd of doe dit handmatig zodra u uw werkplek verlaat
• Vervang om de zoveel weken uw wachtwoord. Dossier Manager herinnert u hieraan

Privacy medische dossiers door de systeembeheerder

In Dossier Manager kan de systeembeheerder het een en ander instellen dat van belang is voor uw bedrijf. Zo kunnen gebruikers verplicht worden een sterk wachtwoord te kiezen. Dit bevat naast letters ook cijfers, leestekens en hoofdletters. Ook is het mogelijk in de verzuimsoftware privacygevoelige informatie af te schermen. Zo krijgen verschillende gebruikers andere rechten en autorisaties. Dit verkleint de kans dat onbevoegden gegevens kunnen inzien of invoeren. Ga naar Gebruikersonderhoud en Groepen om dossiers per gebruiker af te stemmen.

BIG en BSN

Nog een extra slot op de deur is de invoer van het BIG registratienummer voor artsen. Medische gegevens worden hierdoor extra beveiligd. Deze mogelijkheid is nog niet wettelijk verplicht, maar brengen wij wel al in de praktijk. Net als het feit dat werknemers hun BSN niet meer hoeven te delen op patiëntendossiers. Personeelsleden kun je nu bijvoorbeeld gewoon terugvinden op hun werknemersnummer.

Continu verbeteren

Met de ISO 9001 en 27001 certificaten laten we zien dat MediSoft zich continu verbetert. We geven brede support en helpen klanten op weg om hun bedrijf veiliger in te richten. Hier leiden we onze medewerkers voor op.

Voor ondersteuning en vragen over privacy en beveiliging in Dossier Manager neemt u contact op met de de MediSoft helpdesk.

Neem contact op