Uw Praktijk Pragmatisch AVG-Proof
Als praktijkhouder is het belangrijk om te begrijpen wat de AVG van u verlangt.De AVG gaat uit van zelfredzaamheid. Dit reikt verder dan het opleveren van enkele verplichte lijstjes en documenten. U moet kunnen onderbouwen welke risico's aanwezig zijn en welke maatregelen u wel - en vooral ook niet - treft. Door dit inzicht kunt u uw privacybeleid zelf goed toelichten. Wanneer u snapt wat u doet, stuurt u op basis van de AVG. Zo niet, dan stuurt de AVG u. Bij sturen op basis van de AVG kunt u uw keuzes vol vertrouwen uitdragen en uw privacybeleid goed bijsturen. Laat dit nu precies zijn wat de AVG wil.
Wat is de AVG?
De AVG (Algemene verordening gegevensbescherming) is een nieuwe Europese privacywetgeving die vanaf 25 mei 2018 verplicht wordt in alle Europese landen.
Wat wil de AVG bereiken?
De wet wil met name voorkomen dat organisaties persoonsgegevens in de Europese Unie zomaar kunnen misbruiken. Op dit moment hebben Europese landen eigen nationale privacywetgevingen. Door snelle technologische ontwikkelingen waren deze vaak al verouderd op het moment dat ze uitkwamen. De AVG probeert dit probleem met nieuwe strengere spelregels op te lossen. De regels kunnen heel in het kort worden samengevat als:
- Organisaties treffen passende maatregelen om misbruik van persoonsgegevens proactief te voorkomenOrganisaties kunnen ten alle tijden (schriftelijk) aantonen dat ze alleen toegestane persoonsgegevens verwerken en dat ze het per ongeluk lekken van persoonsgegevens voorkomen door de juiste maatregelen te treffen
- Individuen krijgen meer controle over dat wat organisaties met hun persoonsgegevens kunnen doenZe kunnen bijvoorbeeld inzage krijgen in hun gegevens, ze laten corrigeren en bepalen of organisaties ze nog langer mogen verwerken.
De AVG is bijzonder relevant voor praktijkhouders
Huisartspraktijken verwerken gevoelige gezondheidsgegevens. Deze wisselt u uit met anderen om uw patiënten goed te kunnen behandelen. De AVG legt nieuwe regels op om te voorkomen dat persoonsgegevens onbedoeld in de verkeerde handen komen. Als praktijkhouder(s) bent u hiervoor hoofdelijk verantwoordelijk. U moet dus zelf de juiste maatregelen treffen om datalekken (en het risico daarop) te voorkomen. Dit is niet zonder gevolgen. Er kunnen u stevige straffen worden opgelegd als blijkt (lek of geen lek) dat u te weinig heeft gedaan om lekken preventief te voorkomen. Dit staat overigens los van de reputatieschade die u hierbij vaak oploopt.
De AVG geeft niet altijd even helder aan wat te doen
De AVG is onduidelijk over de exacte maatregelen die ter bescherming moet nemen. Dit is deels een doelbewuste keuze. Het legt de bal bij u terug om er invulling aan te geven. Dit is een relatief nieuwe aanpak. De wetgevers hebben goede hoop dat deze aanpak effectiever is dan hapklaar voorschrijven. Wetten zouden hierdoor langer houdbaar blijven. Het idee hierbij is dat organisaties zelf het beste in staat zijn om te bepalen wat in situatie het beste werkt.
U moet zelf risico’s op misbruik kunnen inschatten en voorkomen
De AVG verwacht van u dat u risico’s op misbruik proactief wegneemt zodat de kans op een lek acceptabel klein wordt. U moet schriftelijk kunnen aantonen dat u:
- Weet waar uw risico’s zich bevinden
- Waar deze uit bestaan
- Welke risico's u het grootst acht
- Welke opties u al dan niet hebt om ze te voorkomen
- Hoe ver u vindt dat u moet gaan om te voorkomen dat ze werkelijkheid worden
U moet zelf pragmatisch invulling aan de AVG (kunnen) geven
Uw aanpak en borging van de risico's moeten kloppen. Een te lichtzinnige houding kan u duur komen te staan. U moet in staat zijn om steeds pragmatische de balans tussen compliance en werkbaarheid te vinden. U weegt daarbij continue:
- Compliant genoeg zijn met...
- de Kosten van de maatregelen en...
- de Impact die de maatregelen hebben op uw dagelijkse praktijkvoering.