Zo ga je als zzp-kraamverzorgende veilig met gegevens om
Als zzp-kraamverzorgende werk je elke dag met gevoelige gegevens van gezinnen. Denk aan medische informatie, adressen en berichten met de verloskundige. Gezinnen vertrouwen erop dat jij daar zorgvuldig mee omgaat. Ook als je alleen werkt, is goede informatiebeveiliging daarom belangrijk.
De norm voor informatiebeveiliging
In Nederland hebben we de NEN 7510. Dit is een norm voor informatiebeveiliging in de zorg. Hierin staat hoe je als zorgaanbieder gegevens veilig houdt. Zorgaanbieders zijn wettelijk verplicht om aantoonbaar aan NEN 7510 te voldoen. Dat geldt ook voor eenmanszaken, dus ook voor jou als zzp’er. De Inspectie Gezondheidszorg en Jeugd (IGJ) verwacht dan ook dat zorgaanbieders laten zien dat zij werk maken van hun informatiebeveiliging.
Een NEN 7510-certificaat is niet verplicht. Softwareleveranciers voldoen hieraan. Heb je nog vragen of twijfels hierover, neem dan contact op met jouw softwareleverancier. Maak je geen gebruik van een gestandaardiseerd softwarepakket? Dan moet je kunnen laten zien dat je volgens de norm werkt. Voor een zzp’er hoeft dat niet ingewikkeld te zijn.
Wat kun je als zzp’er doen? In vier stappen:
- Bekijk wat er mis kan gaan. Loop na welke apparaten, apps en systemen je gebruikt en welke gegevens daarin staan. Wat gebeurt er als je telefoon of tablet kwijtraakt? Als je een app naar de verkeerde persoon stuurt? Als iemand anders op je laptop kan meekijken?
- Neem maatregelen. Zorg voor sterke wachtwoorden en zet tweestapsverificatie aan. Beveilig je telefoon en laptop met een pincode of vingerafdruk en houd ze up-to-date. Deel cliëntgegevens alleen via een veilige weg, dus niet via gewone WhatsApp of mail.
- Leg het vast. Schrijf kort op hoe je met cliëntgegevens omgaat, welke risico’s je ziet en welke maatregelen je hebt genomen. Noteer ook wat je nog wilt verbeteren. Een paar pagina’s is vaak al genoeg.
- Kijk er regelmatig opnieuw naar. Controleer bijvoorbeeld één keer per jaar of je afspraken nog kloppen. Doe dat ook als je een nieuwe app, een nieuw systeem of een nieuwe opdrachtgever krijgt.
Meer informatie
De IGJ heeft een overzicht gemaakt met veelgestelde vragen over de NEN 7510. Hier lees je meer over de norm en wat er van kleine zorgaanbieders wordt verwacht. Staat jouw vraag er niet bij? Mail dan je vraag naar digitalezorg@igj.nl.
Tip: Wil je meer weten over veilig omgaan met informatie in de zorg? Kijk dan eens op https://www.informatieveiliggedragzorg.nl/. Ook worden er regelmatig gratis webinars georganiseerd en kun je je aanmelden voor de nieuwsbrief.
