Deze website gebruikt cookies

We gebruiken cookies om content en advertenties te personaliseren, om sociale mediafuncties aan te bieden en om ons verkeer te analyseren. We delen ook informatie over uw gebruik van onze site met onze sociale media-, advertentie- en analysepartners, die deze kunnen combineren met andere informatie die u aan hen heeft verstrekt of die zij hebben verzameld op basis van uw gebruik van hun diensten.

Onze privacyverklaring:

Blogs / 

Privacy in de zorg (deel 2): NEN 7510 en 7512 best practice of verplicht?

IT, Privacy & Cybersecurity

29 januari 2018

Geschreven door

Natascha van Duuren

Blog Image
Met de inwerkingtreding van het Besluit elektronische gegevensverwerking door zorgaanbieders op 1 januari 2018, wordt aan de verantwoordelijke voor een elektronisch uitwisselingssysteem en aan de zorgaanbieder de eis gesteld dat zij zorgen voor een veilig en zorgvuldig gebruik van hun systemen overeenkomstig het bepaalde in de NEN 7510 en NEN 7512. Dit betekent dat het voldoen aan deze normen per 1 januari 2018 verplicht is en niet louter een “best practice”.

De huidige Wet bescherming persoonsgegevens (Wbp) verplicht de verantwoordelijke “passende technische en organisatorische maatregelen” te nemen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Op grond van artikel 26 Wbp kunnen bij algemene maatregel van bestuur nadere regels worden gesteld ten aanzien van deze verplichting. Het Besluit elektronische gegevensverwerking door zorgaanbieders geeft invulling aan deze verplichting voor zorgaanbieders en andere organisaties die bij de informatievoorziening in de gezondheidszorg betrokken zijn. Het Besluit verwijst dwingend naar de normen NEN 7510 en 7512. Dit betekent dat voldoen aan deze normen een wettelijke verplichting is.

De NEN 7510 is een norm voor het organisatorisch en technisch inrichten van informatiebeveiliging in de zorg en heeft betrekking op vertrouwelijkheid, integriteit en continuïteit van de geautomatiseerde informatievoorziening. De NEN 7512 is een nadere invulling van de NEN 7510 betreffende de veiligheid van gegevensuitwisselingen tussen partijen in de zorg. Deze norm ziet op de elektronische communicatie in de zorg tussen zorgaanbieders en zorginstellingen onderling, met patiënten, met zorgverzekeraars en andere partijen die bij de zorg betrokken zijn.

De Minister van VWS heeft de normen afgekocht. Dit betekent dat de normen vrij verkrijgbaar zijn. In het Besluit wordt verwezen naar de NEN zonder dat daarbij een versie wordt genoemd. Dit betekent dat steeds de laatste gepubliceerde versie van toepassing is. Door het Ministerie van Volksgezondheid, Welzijn en Sport zal in de Staatscourant steeds mededeling worden gedaan van een nieuwe uitgave van NEN en vanaf welke datum de nieuwe uitgave van toepassing wordt. Hierbij zal volgens het Besluit rekening worden gehouden met de benodigde implementatietijd die nodig kan zijn om aan wijzigingen in NEN te voldoen. Zorgaanbieders dienen dus oplettend te zijn!

Vragen?

Heeft u nog vragen, neemt u dan contact op met Natascha van Duuren, Advocaat & partner IT, Privacy & Cybersecurity. Lees ook deel 1 in deze reeks.