Privacy-effectbeoordeling
Organisatie: Northgate Health Ltd
Project of systeem: App voor patiëntherinneringen
Eigenaar: Hoofd Digitale Zaken
Beoordeeld door: Priya Nair, functionaris gegevensbescherming
Datum: 9 april 2027
1. Wat het project doet
Stuurt herinneringen voor afspraken per sms en laat patiënten hun afspraak online wijzigen.
2. Waarom persoonsgegevens nodig zijn
Om mensen aan afspraken te herinneren en het aantal gemiste afspraken te verlagen.
3. De gegevens
Gebruikte persoonsgegevens
Naam
Mobiel nummer
Tijd en poli van de afspraak
Geen medische notities
Wiens gegevens het zijn
Patiënten van 16 jaar en ouder, ongeveer 12.000 mensen
Wie ze nog meer ontvangt
De sms-aanbieder, als onze verwerker, op basis van een overeenkomst
Hoe lang ze worden bewaard
Herinneringen worden 30 dagen na de afspraak verwijderd
4. Risico's voor mensen
Een verkeerd nummer kan een afspraak aan een onbekende tonen
Een datalek kan namen en nummers blootleggen
5. Maatregelen
Het nummer bevestigen bij het maken van de afspraak
Geen poligegevens in de sms
Versleutelde opslag en beperkte toegang voor medewerkers
6. Resterend risico
Niveau na maatregelen: Risico dat overblijft na de maatregelen
7. Besluit en vervolgstappen
Doorgaan zodra de nummercontrole is gebouwd. Over 12 maanden opnieuw beoordelen.
Goedgekeurd door: ______________________ Datum: ______________
Deze beoordeling is een vastlegging van de eigen toets van de organisatie. Het is geen juridisch advies.