25 mei staat voor de deur en de huisartsen zijn belast met het goed documenteren van de persoonsgegevensverwerking.
Binnen de huisartsenpraktijk worden veel persoonsgegevens verwerkt wat volstrekt normaal is omdat u een behandelrelatie met de patiënt heeft. Toch moeten deze verwerkingen allemaal gedocumenteerd gaan worden in verwerkingsregisters en verwerkersovereenkomsten.
Waar u met de huisartsenpraktijk voor moet gaan zorgen is dat u in kaart heeft wat voor gegevens er verwerkt worden. Hiervoor moet u een verwerkersregister gaan bijhouden, dit is een inhoudsopgave waar u gestructureerd de gegevens kunt bij houden. Bij het invullen is het relevant om altijd de volgende vragen in te vullen.
- Wie verwerkt de gegevens. (Alleen de praktijk of ook externe partijen bijvoorbeeld declaratie partijen)
- Waar staan deze gegevens allemaal opgeslagen
- Waarom worden deze gegevens verwerkt en wat is het doel.
Om de praktijken op weg te helpen heb ik een algemeen verwerkersregister gemaakt, deze is gratis te downloaden. Download verwerkersregister huisartsenpraktijk
Een verwerkersregister is natuurlijk niet het enige wat van belang is om AVG compliant te worden, maar het is wel een stap in de goede richting.
Aan het verwerkersregister kunnen zich geen rechten ontleent worden
