Wat Leert u in dit blogartikel?

In dit artikel leest u:

1. Of de AVG voor u van toepassing is (Ja!)
2. In hoeverre de AVG voor fysio’s van toepassing is (best ver)
3. Wat de gevolgen zijn wanneer u de wet overtreed (boetes)
4. Wat u moet doen om AVG proof of compliant te zijn (praktische tips!)
5. Wat u moet doen wanneer u hulp nodig heeft

Een korte inleiding over AVG en de Zorg

Allereerst noemen we kort, wat achtergrond over de AVG en persoonsgegevens. De AVG is de Algemene Wet voor Gegevensbescherming. Dit komt dus neer op een set van regels, die opgesteld zijn om te reguleren hoe er wordt omgesprongen met gegevens. Dit gaat niet over alle gegevens, maar over Persoonsgegevens.

Persoonsgegevens zijn in het kort, gegevens die iets zeggen over een persoon. Dit kan dus bijvoorbeeld een adres zijn maar ook een naam of geboortedatum.

In de zorg hebben we natuurlijk heel vaak te maken met gegevens van personen. Niet alleen om patiënten uit elkaar te kunnen houden maar ook om medische bevindingen en handelingen vast te leggen.

1. Is de AVG van toepassing op Fysiotherapeuten?

De AVG is zoals gezegd, de nieuwe wetgeving om data en persoonsgegevens te beschermen. Dit betekent dat de regels binnen de AVG, bedoeld zijn om beheerders van gegevens meer alert te maken op beschermen van deze gegevens. Fysiotherapiepraktijken bezitten gegevens over bijvoorbeeld het adres, geslacht en leeftijd van cliënten.

Dat betekent dat de AVG toeziet op het opslaan en beschermen van deze gegevens. Omdat fysiotherapiepraktijken niet alleen eenvoudige data zoals het adres opslaan maar ook data over de gezondheid van cliënten, zijn er zelfs extra strenge regels van toepassing.

2. In hoeverre is AVG op Fysio’s van toepassing?

Zoals we hierboven noemen, beschikt een fysiotherapiepraktijk over speciale persoonsgegevens, deze worden bijzondere persoonsgegevens genoemd. In het geval van een fysiotherapeut gaat dit bijvoorbeeld om medische gegevens zoals aandoeningen of gezondheidsproblemen. Deze bijzondere persoonsgegevens zijn nog strenger gereguleerd dan de “standaard” persoonsgegevens.

Dit betekent dus dat er met deze gegevens zorgvuldiger moet worden omgegaan. De gegevens mogen niet zomaar worden opgeslagen en moeten goed worden afgeschermd.

Als Fysiotherapeut zijn er voor u dus extra strenge regels van toepassing. U moet zeer bewust omgaan met data van cliënten of patiënten.

Doet u dit niet, dan kan de toezichthouder stevig ingrijpen.

3. Wat zijn de Gevolgen wanneer u de AVG overtreed?

De Nederlands overheid heeft een orgaan de opdracht gegeven om toe te zien op de naleving van de AVG. Dit is de Autoriteit Persoonsgegevens, ook wel de AP. De AP heeft als toezichthouder de taak om personen te informeren en te controleren.

Dit eerste doen ze door een vrij lastig te lezen website, het tweede door organisaties te auditeren en datalekken te onderzoeken.

Wanneer er sprake is van een onzorgvuldige omgang met persoonsgegevens, dan is de AP gemachtigd om op te treden. Kort gezegd worden overtredingen in twee categorieën ingedeeld. Overtredingen in eerste categorie worden strenger gestraft omdat deze heftiger zijn. Het kan hier gaan om miljoenen euro’s of 4 procent van de jaaromzet.

Wanneer er geen sprake is van kwade opzet dan zal de AP eerst vaak een waarschuwing uitdelen. Deze waarschuwing is wel een duidelijk signaal naar uw omgeving dat u niet zorgvuldig met gegevens omgaat. Het is daarom niet zo dat een waarschuwing dus weinig gevolgen heeft.

Wordt er niet snel genoeg verbeterd nadat een waarschuwing is afgegeven, dan kunnen er dus zeer forse boetes worden opgelegd.

4. Wat moet een Fysiotherapeut doen om AVG Compliant te zijn?

Om maar direct met de deur in huis te vallen, dit is niet zomaar in één artikel te omschrijven. De AVG verplicht u tot het zorgvuldig omgaan met data, dat heeft heel veel verschillende gevolgen.

We kunnen u wel een aantal handvatten aanreiken die u helpen bij het krijgen van een beeld van uw verplichtingen.

U moet er ten alle tijden voor waken dat gegevens van uw cliënten, nooit op plekken of bij personen terecht komen waar de gegevens niet voor zijn bedoeld. Sterker nog; u moet er niet alleen voor zorgen dat dit niet gebeurt, u moet er ook alles aan doen om dit te voorkomen.

Dat betekent dat u al voor het opslaan van gegevens nadenkt of u de gegevens wel echt nodig hebt. Want, opslaan betekent een risico. Wanneer u dan de gegevens opslaat omdat u deze echt nodig hebt, dan is het de bedoeling dat u dit zo kort als mogelijk is doet. Dan is het zaak om ervoor te zorgen dat de opslag veilig is en dat niemand zomaar zonder reden bij de gegevens kan komen.

Concreet betekent dit bijvoorbeeld dat er geen USB sticks met gegevens in een laatje liggen en dat er geen computers gebruikt worden met verouderde software. Beide zaken geven immers een grote kans dat iemand de gegevens bemachtigt zonder dat hiervoor toestemming is.

Naast het allemaal regelen van deze zaken, dient u ook nauwkeurig op te schrijven hoe u met persoonsgegevens omgaat en waarom u dit op deze wijze doet.

5. Hulp bij het Voldoen aan de AVG

De overheid heeft zelf een website opgericht waarin zij allerlei richtlijnen deelt. Een voordeel van deze site is de grote hoeveelheid informatie, een nadeel is dat deze informatie vaak vrij vaag is en lastig te lezen.

Ook een aantal organisaties in de zorg heeft een website opgericht u te helpen. Deze website is wat toegankelijker en biedt veel informatie. U kunt dan zelf aan de slag met de informatie om hiermee een programma op te tuigen.

Vanzelfsprekend is het ook mogelijk om professionals u te laten helpen. Hiermee bent u verzekerd van kundig advies en dit scheelt u heel erg veel tijd.

Wij staan altijd open voor een verkennend gesprek om uit te zoeken of wij u kunnen helpen bij uw AVG vraagstukken.