De term "informatiebeveiliging" veelal geassocieerd met de vertrouwensrelatie met de patiënt. Dat is terecht. Als de patiënt er niet op kan rekenen dat in vertrouwen verstrekte informatie bij de zorgverlener veilig is, ontbreekt de basis voor een behandelrelatie, zoals vastgelegd in de Wet Geneeskundige Behandelingsovereenkomst (WGBO).
Maar informatiebeveiliging beperkt zich niet alleen maatregelen om de toegang tot gegevens door onbevoegden te voorkomen.
Informatiebeveiliging richt zich ook op de kwaliteit en continuïteit van het zorgproces.
Na het in kaart brengen van de risico's wordt u geacht gepaste maatregelen te nemen om de beschikbaarheid, integriteit en vertrouwelijkheid van gegevens te garanderen. Vaak wordt verondersteld dat de IT leverancier verantwoordelijk en aansprakelijk is bij calamiteiten. Dat is echter een misverstand.
Bij wet is geregeld dat de zorgprofessional zowel civielrechtelijk, tuchtrechtelijk, privacyrechtelijk (en bij ernstige calamiteiten zelfs strafrechtelijk) aansprakelijk is. Van belang is dus dat u als fysiotherapeut in staat bent om de patiënt de garanties te geven die de wetgever verlangt. Omdat u voor uw ICT omgeving afhankelijk bent van uw ICT leverancier, zijn goede afspraken dus essentieel!
Wilt u op de hoogte blijven van de nieuwste ontwikkelingen? Meld u dan aan op onze gratis abonnee service. Wanneer nieuwe infomatie wordt geplaatst op onze thema's, ontvangt u via de email direct bericht.