73 | Organisatie : Informatiebeveiliging : GegevensviaMail/Tools

Evanderlee-adminAdvies

Veilig emailverkeer

Doel | wat

Voor communicatie van patiëntgegevens maakt u gebruik van beveiligde applicaties.

Rationale | waarom

Email is niet geschikt voor vertrouwelijke gegevens. Beveiligde email en andere beveiligde communicatie tools (Flymail, Siilo) zorgen dat meelezen niet meer mogelijk is. Het HIS/KIS houdt logging bij. Op het moment dat gegevens in de email zijn is niet meer traceerbaar wie er met de zorggegevens hebben gewerkt. Tot slot worden emailberichten vaak niet weggegooid en blijven ze jaren achter in een mailbox.

Alternatieven voor de email zijn echter lang niet altijd aanwezig. Er zijn echter meestal goede alternatieven om structurele inzet van email in de zorgketen te vermijden. Denk aan LSP en andere digitale koppelingen met HIS/KIS.

Stappenplan | hoe

Probeer zoveel mogelijk gebruik te maken van formele systemen voor het versturen van patiëntinformatie (HIS, KIS, Zorgdomein etc.) Maak bij gebruik mail in elk geval gebruik van een pakket voor veilige email (Zorgmail, KPN mail etc.)

Benodigdheden | wie & waarmee

Probeer zoveel mogelijk gebruik te maken van formele systemen voor het versturen van patiëntinformatie (HIS, KIS, Zorgdomein etc.)

Achtergrondinformatie

Email is in niet geschikt voor vertrouwelijke gegevens. Email is als een ansichtkaart in de post, iedereen die het in handen krijgt kan meelezen.

Beveiligde email en andere beveiligde communicatie tools (Flymail, Siilo) zorgen dat het meelezen niet meer mogelijk is. Verzender en ontvanger moeten wel samen op dit systeem zijn aangesloten. Dat geldt vaak wel voor ketenpartners, maar patiënten niet.

De WGBO en de WBP geven patiënten echter ook het recht om op te vragen wie er met hun gegevens hebben gewerkt (traceerbaarheid). Het HIS/KIS houdt hiertoe logging bij. Op het moment dat gegevens in de email zijn is niet meer traceerbaar wie er met de zorggegevens hebben gewerkt. Tot slot worden emailberichten vaak niet weggegooid en blijven ze jaren achter in een mailbox. Deze zaken maken email slecht geschikt voor zorgcommunicatie.
Alternatieven voor de email zijn echter lang niet altijd aanwezig. Er zijn echter meestal goede alternatieven om structurele inzet van email in de zorgketen te vermijden. Denk aan LSP en andere digitale koppelingen met HIS/KIS.

Alternatieven voor de email zijn echter lang niet altijd aanwezig. Er zijn echter meestal goede alternatieven om structurele inzet van email in de zorgketen te vermijden. Denk aan LSP en andere digitale koppelingen met HIS/KIS.