Data/privacy

Bij ons zijn uw gegevens goed beveiligd, wij zijn namelijk ISO 27001 en NEN 7510 gecertificeerd. Maar voor Onvia is een hoge graad van informatiebeveiliging onderdeel van ons DNA en daarom gaan wij een stap verder. Niet alleen zorgen wij ervoor dat de applicatie voldoet aan de hoge standaard van informatiebeveiliging, ook faciliteren wij functies zodat u aan alle geldende AVG-plichten kunt voldoen.

Informatiebeveiliging

SO 27001 certificering
Een ISO 27001 certificering ondersteunt organisaties bij het beheren en beveiligen van waardevolle bedrijfsgegevens. Met de ISO 27001 certificering kan Onvia haar klanten aantoonbare zekerheid bieden dat gegevens goed zijn beveiligd. Regelmatig worden wij gecontroleerd of onze processen nog steeds zo ingericht zijn dat ze voldoen aan de opgelegde standaarden. Informatiebeveiliging is dus bij ons geborgd, nu en in de toekomst.

NEN 7510 certificering
De NEN 7510-1 toont aan dat alle informatie verantwoordelijk en veilig worden behandeld. Met deze certificering kan Onvia haar klanten zekerheid bieden dat persoons- en verzuimgegevens op de juiste manier gewaarborgd en verwerkt worden. Hierbij wordt niet alleen gekeken naar de ICT-processen maar voornamelijk ook naar hoe onze medewerkers met uw persoonlijke gegevens omgaan. De NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg.

Sterke authenticatie
Om een veilige toegang tot de applicatie te bieden, hanteren wij de NIST standaard wachtwoordenbeleid. Hiermee krijgt u meer mogelijkheden om een wachtwoord samen te stellen die nog complexer is voor een hacker om te kraken, maar een stuk makkelijker te onthouden is. Daarnaast bieden wij verschillende vormen van twee factor authenticatie aan.

Privacy en het verzuimdossier

Medische blacklist
De Onvia applicatie werkt met een medische blacklisttool en kan door de applicatiebeheerder geactiveerd worden. De tool geeft een signaal wanneer een medische term wordt gebruikt. Er wordt hierbij uitgegaan van een vooraf gedefinieerde medische blacklist. De tool attendeert gebruikers dus op medische termen en helpt daarmee met het veranderen van geijkte verslagleggingsgebruiken in een verzuimdossier.

Vuistregels omgang privacy in het verzuimdossier

• Communiceer met medewerkers niet in termen van ‘wat iemand heeft’ maar van ‘wat iemand kan of niet kan’ en leg dit ook op dezelfde manier vast!
• Zorgvuldigheid bij vastleggen medische gegevens: toegang, autorisatie.
• Uitwisseling medische gegevens conform KNMG- en NVAB-richtlijnen.
• Ethische gedragscode en klachtenregeling RNVC.
• Niet medische documentatie in termen van arbeidsmogelijkheden en arbeidsbeperkingen.
• Managementinformatie mag niet herleidbaar zijn op persoonsniveau.