Privacy hoort bij kwaliteit. En het hoeft geen tweede systeem te zijn.

Niet altijd. Een FG is verplicht bij grootschalige verwerking van medische gegevens; de Autoriteit Persoonsgegevens legt de grens voor apotheken bij 10.000 ingeschreven patiënten. Daaronder is het niet verplicht, maar wel aan te raden: patiënten kijken mee via portalen en volgsystemen, klachten worden scherper en de AP verwacht dat je kunt laten zien wat je hebt geregeld. Een externe FG die de apotheek kent, is dan de lichtste manier om dat op orde te hebben.

Een gegevensbeschermingseffectbeoordeling, verplicht bij verwerkingen met een hoog risico, zoals een nieuw AIS, een patiëntenportaal of een AI-toepassing.

Binnen 72 uur melden bij de Autoriteit Persoonsgegevens als er risico is voor betrokkenen, en betrokkenen informeren bij hoog risico. Met het FG-pakket bel je eerst ons.

De Nederlandse norm voor informatiebeveiliging in de zorg. Voor een apotheek volstaat een compact beleid en een calamiteitenplan; wij leveren de formats.

Alle verwerkingen van persoonsgegevens: patiëntendossiers, gegevensuitwisseling met andere zorgverleners, personeelsadministratie, camerabeelden, leveranciers. PrivacySKAN levert het register als invulbaar format.