Bescherming van registraties

GeimplementeerdIB-coördinator

Registraties worden digitaal bewaard met toegangsbeheer en back-ups, en volgens vaste bewaartermijnen.

Wat we doen

Registraties staan in cloudsystemen: Google Drive (contracten, HR), Git (ISMS-documentatie en registers), Jira (ISMS: audits en controleprogramma; IMS: gebeurtenissen), Notion (personeelshandboek), boekhoudpakket (financieel).
Toegang is beperkt op basis van rol (Google Workspace-permissies, GitHub-teams, Jira-projectrechten).
Back-ups worden gemaakt door de cloudproviders (Google Workspace, GCP; zie 8.13).
Het AVG-verwerkingsregister wordt bijgehouden (registers/verwerkingsactiviteiten.yaml, zie 5.34).

Uitgangspunt zijn de wettelijke termijnen. Andere documenten verwijzen naar deze tabel.

Registratie	Termijn	Grondslag
Financiële administratie en contracten	7 jaar	Fiscale bewaarplicht
Personeelsdossier	2 jaar na uitdiensttreding; fiscale onderdelen (loonadministratie) 7 jaar	AVG, fiscale bewaarplicht
Applicatielogs	30 dagen	Intern (zie 8.15)
Audit logs (Cloud Audit Logs)	1 jaar	Intern (zie 8.15)
Logging van toegang tot gezondheidsinformatie	Conform NEN 7513, per project af te spreken met de zorgaanbieder	NEN 7513
Medische dossiers	Niet bij YipYip; blijven bij de zorgaanbieder (WGBO: 20 jaar, ter informatie)	WGBO
ISMS-registraties	Onbeperkt (Git-history)	Intern

Z7 — Inzagerecht patiënt: medische dossiers en inzagerecht liggen bij de zorgaanbieder; YipYip ondersteunt via exportfunctionaliteit

Geen bekende gaps.