Informatieoverdracht
GeimplementeerdIB-coördinator
Er zijn regels voor hoe gevoelige informatie wordt overgedragen, zowel intern als extern.
Wat we doen
Section titled “Wat we doen”- Informatieoverdracht verloopt via de bedrijfstools: Google Workspace, Slack en beveiligde API’s.
- E-mail verloopt via Google Workspace met TLS in transit. Er is geen end-to-end-versleuteling van e-mail.
- Vertrouwelijke bestanden worden niet als e-mailbijlage verstuurd, maar gedeeld via een Google Drive-link met toegangsbeperking tot de ontvanger. Dit geldt intern en extern.
- Geen gebruik van USB-sticks of onbeveiligde kanalen voor vertrouwelijke data.
- Uitwisseling van zorggegevens met klantsystemen loopt via beveiligde API’s (zie Z5).
NEN7510 zorgspecifiek
Section titled “NEN7510 zorgspecifiek”- Z5 — Elektronische uitwisseling zorggegevens: veilige uitwisseling van patiëntgegevens via API’s en zorgstandaarden
Geen bekende gaps.
Bewijs
Section titled “Bewijs”- Google Workspace-admin: sharing-instellingen van Drive
- Personeelshandboek (Notion): regels voor omgang met informatie