Incidenten en datalekken
Bij het vermoeden van een incident of na het vaststellen van een datalek kan contact worden gezocht met het Privacy- en Security-team van Nedap Healthcare om aanvullende informatie op te halen of te nemen acties te overleggen. Voor privacygevoelige data kan met behulp van Cryptshare veilig data uitgewisseld worden.
Wil je een melding maken van een (data-)incident, stuur dan een mail naar: privacy@nedap-healthcare.com of neem telefonisch contact op via: 085-2126250
Meer informatie over het wel of niet moeten melden van datalekken is te vinden in de Beleidsregels Meldplicht Datalekken van de Autoriteit Persoonsgegevens (AP). Voor het melden van datalekken aan Nedap Healthcare geldt de Meldingsprocedure meldplicht datalekken Nedap Healthcare.
Dossier opvragen of verwijderen
Wil je een volledig dossier opvragen of verwijderen? Doorloop dan onderstaande stappen:
- Neem altijd eerst contact op met de Functionaris Gegevensbescherming (FG) binnen jouw organisatie.
- Stel vast of de aanvrager ook de persoon is waarvoor de aanvraag wordt gedaan (bv. door legitimatie).
- Stel vast of de aanvrager het verzoek in mag dienen.
- De FG kan het verzoek indienen per mail naar medikitsupport@nedap.com onder vermelding van de laatste 3 cijfers van het BSN.
Bij een verzoek tot verwijdering zullen wij een bevestiging sturen met daarin de verwijderde gegevens, maar ook de gegevens die niet zijn verwijderd.
Een overzicht om vast te stellen welke patiënten door een medewerker zijn geraadpleegd is op te vragen door te mailen naar medikitsupport@nedap.com.
Delen van het dossier verwijderen
Delen van het dossier zijn op verzoek te verwijderen, indien deze niet door de zorgverlener zelf te verwijderen zijn. Je kunt je verzoek mailen naar medikitsupport@nedap.com.
Wanneer kunnen wij niet (alle) gegevens verwijderen?
Bij het verzoek tot verwijdering kunnen wij mogelijk niet alle gegevens verwijderen. Dit kan komen doordat declaraties reeds gedaan zijn en door een financiële bewaarplicht.
Op het moment dat er geen verrichtingen zijn voor een patiënt is verwijderen geen probleem.
Bewaartermijn van gegevens
In MediKIT wordt geen rekening gehouden met de bewaartermijn voor medische gegevens. Dit komt doordat er verschillende bewaartermijnen kunnen zijn en hierop ook veel uitzonderingen kunnen worden gemaakt. De praktijk is verantwoordelijk voor het bepalen van de bewaartermijn. Nedap zal dus ook nooit zonder verzoek van de zorginstelling gegevens verwijderen. Meer informatie over de bewaartermijnen is te vinden op de site van de Autoriteit Persoonsgegevens.
