Ga naar inhoud. | Ga naar navigatie

U bent hier: Home / Publicaties / Nieuws voor deelnemers / Nieuwe privacywetgeving: AVG verwerkersovereenkomst SFK tijdig gereed

Nieuwe privacywetgeving: AVG verwerkersovereenkomst SFK tijdig gereed

26 april 2018

Vanaf 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) van kracht. Dit betekent dat u een verwerkersovereenkomst moet hebben met alle partijen die op instructie van de apotheek persoonsgegevens verwerken. Voor uw verwerkersovereenkomst met de SFK betekent dat, dat SFK tijdig een document voor u zal opstellen, waarvoor u online akkoord kunt geven.

U hoeft zelf niets te doen

Omdat uw huidige deelnemersovereenkomst met de SFK niet toereikend is, zal de SFK tijdig voor een aanvulling op de deelnemersovereenkomst zorgen. Wanneer deze gereed is stellen wij u daarvan op de hoogte via de SFK nieuwsbrief en via de SFK website. U hoeft daarvoor zelf niets te doen!

Akkoord gaan via de website

Wij zullen op deze website een nieuwe verklaring beschikbaar maken. U kunt hier online akkoord geven op deze Verwerkersovereenkomst.

Wetgeving AVG

De AVG vereist een verwerkersovereenkomst omdat het patiëntnummer, dat het herleidbaar is naar een individu, tot die persoonsgegevens behoort. Het achterhalen van de identiteit van iemand op basis van het patiëntnummer kan echter alleen door iemand met toegang tot de apotheekadministratie. Die heeft de SFK niet. Daarom is de SFK-gegevensverzameling voor de SFK anoniem.

Welke gegevens verwerkt SFK?

De SFK ontvangt naast het patiëntnummer ook het geslacht, het geboortejaar en de vier cijfers van de postcode (dus niet de letters). Bovendien ontvangt de SFK in samenwerking met de softwareleveranciers van de deelnemende apotheken en een TTP (Trusted Third Party, ook wel digitale notaris genoemd) pseudoniemen gebaseerd op een aantal andere persoonsgegevens.

Voor deze procedure is de SFK een samenwerking aangegaan met ZorgTTP (www.zorgttp.nl), een Trusted Third Party. Een TTP stelt partijen in staat om met inachtneming van de privacyregelgeving pseudoniemen te verkrijgen die gebaseerd zijn op persoonsgegevens. Vanwege de gebruikte technieken hebben zowel SFK als ZorgTTP bij deze procedure geen inzage in de persoonsgegevens.

 

Back to top