|
Beveiliging persoonsgegevens: welke riscoklasse is van toepassing? |
|
Door de invoering van het elektronisch patiëntendossier staat de beveiliging van persoonsgegevens steeds meer in de belangstelling. Voordat men kan bepalen welke beveiligingsmaatregelen er genomen moeten worden is het van belang om vast te stellen in welke risicoklasse de persoonsgegevens vallen.
Voordat dit bepaald kan worden is het van belang onderscheid te maken tussen ’gewone’ persoonsgegevens - gegevens waarbij een natuurlijk persoon direct, dan wel indirect identificeerbaar is – en bijzondere persoonsgegevens: gegevens die specifiek zijn vermeld in de wet, omtrent nationaliteit, medische gegevens of ras.
Het College bescherming persoonsgegevens onderscheidt vier risicoklasses:
Klasse 0: dit zijn gegevens waarvan het niet erg is dat deze ‘op straat komen te liggen’. Hierbij kan gedacht worden aan telefoongegevens.
Klasse 1: gegevens die beschermd dienen te worden, maar waarvoor ’normale’ bescherming op de computer voldoende is. Hierbij gaat het om gewone persoonsgegevens en is het aantal persoonsgegevens dat verwerkt wordt beperkt.
Klasse 2: hier gaat het om een grote groep van persoonsgegevens of een kleinere groep bijzondere persoonsgegevens.
Klasse 3: hier gaat het om de verwerking van een grotere groep bijzondere persoonsgegevens
Naarmate de persoonsgegevens in een hogere risicoklasse zitten worden er hogere eisen gesteld aan de beveiliging van systemen en de organisatorische maatregelen die genomen moeten worden om ongeautoriseerde verwerking van de gegevens te voorkomen. Het College bescherming persoonsgegevens heeft een aantal handreikingen gedaan door de eisen die worden gesteld aan de beveiliging van persoonsgegevens nader uit te werken in haar publicatie ‘beveiliging persoonsgegevens’.
Mocht u vragen hebben over privacy, de beveiliging van persoonsgegevens of de publicatie van het College bescherming persoonsgegevens willen ontvangen, dan kunt u contact opnemen met Carolien Jobse. Elders in deze nieuwsbrief kunt u meer lezen over de risico's van het EPD en de maatregelen die daartegen genomen kunnen worden. |
