Wie is wie
Voor patiëntgegevens is de huisartsenpraktijk de verwerkingsverantwoordelijke: zij bepaalt het doel en de middelen van de verwerking (het uitvoeren van triage voor haar patiënten). ZorgTriage B.V. treedt op als verwerker en verwerkt patiëntgegevens uitsluitend in opdracht van en volgens instructies van de praktijk.
Wat de verwerkersovereenkomst regelt
- De aard, het doel en de duur van de verwerking van patiëntgegevens door ZorgTriage.
- De categorieën patiëntgegevens die worden verwerkt (contactgegevens, klachtomschrijving, gespreksverslag, urgentiebeoordeling, gespreksopnames bij telefonische triage).
- De technische en organisatorische beveiligingsmaatregelen: versleuteling, toegangscontrole per praktijk, logging en audit-mogelijkheden.
- Geheimhoudingsplicht voor iedereen bij ZorgTriage die toegang heeft tot patiëntgegevens.
- De voorwaarden waaronder subverwerkers (zoals onze hosting-, telefonie- en e-maildienstverleners) worden ingeschakeld — allen binnen de EU en zelf gebonden aan verwerkersovereenkomsten.
- Meldplicht bij datalekken: ZorgTriage meldt een (vermoeden van een) datalek zonder onnodige vertraging aan de praktijk, zodat deze aan haar eigen meldplicht kan voldoen.
- Medewerking aan verzoeken van patiënten (inzage, correctie, verwijdering) die bij de praktijk binnenkomen.
- Afspraken over verwijdering of teruggave van patiëntgegevens bij beëindiging van de overeenkomst.
Beveiligingsmaatregelen in het kort
- Versleutelde opslag en verbindingen (TLS/HTTPS), hosting binnen de EU.
- Strikte scheiding van gegevens per praktijk — geen praktijk kan bij gegevens van een andere praktijk.
- Toegang tot patiëntgegevens is beperkt tot geautoriseerde medewerkers van de betreffende praktijk.
- Ondertekende sessies en verificatie op elk toegangspunt tot het platform.
Hoe teken je de verwerkersovereenkomst
Bij het aanmaken van een praktijkaccount ontvang je de volledige verwerkersovereenkomst ter ondertekening. Wil je deze vooraf inzien of heb je vragen vanuit je eigen functionaris gegevensbescherming (FG)? Mail naar privacy@zorgtriage.nl — dan sturen we het volledige document toe.
Gerelateerd
Zie ook ons privacybeleid voor hoe we omgaan met accountgegevens, en onze algemene voorwaarden voor de volledige contractuele afspraken.