AVG en het ECD in de jeugdzorg: privacy en beveiliging uitgelegd
Wat vraagt de AVG van een ECD in de jeugdzorg? Over verwerkersovereenkomst, toegangsrechten, logging, tweestapsverificatie, back-ups, bewaren en hosting in Nederland, in gewone taal.
Wie in de jeugdzorg een dossier bijhoudt, werkt met de meest gevoelige gegevens die er zijn: gegevens over kinderen, hun gezondheid, hun gezin en hun veiligheid. De AVG geldt voor elk ECD in de jeugdzorg, ook voor dat van een klein gezinshuis. Op deze pagina lees je in gewone taal wat dat betekent: van verwerkersovereenkomst en toegangsrechten tot logging, tweestapsverificatie, back-ups en hosting in Nederland.
Deze pagina is geen juridisch advies. Twijfel je over wat voor jouw situatie geldt, vraag het dan na bij je gemeente, je brancheorganisatie of een privacyjurist.
Waarom privacy in de jeugdzorg extra zwaar weegt
In een dossier van een kind staat vaak informatie over gezondheid, gedrag, gezinssituatie en soms over onveiligheid. De AVG noemt gezondheidsgegevens bijzondere persoonsgegevens; daarvoor gelden strengere regels. En het gaat om kinderen, die zelf weinig invloed hebben op wat er met hun gegevens gebeurt.
Daar komt bij dat een jeugdhulpdossier lang bewaard blijft. De Jeugdwet noemt een bewaartermijn van 20 jaar. Een ECD moet de gegevens dus niet alleen vandaag goed beschermen, maar ook over vele jaren.
AVG en ECD in de jeugdzorg: de basis
De AVG vraagt in het kort dat je:
- alleen gegevens vastlegt die je nodig hebt voor de hulp;
- ze goed beveiligt;
- alleen de juiste mensen er toegang toe geeft;
- kunt laten zien wie er iets mee heeft gedaan;
- afspraken maakt met partijen die gegevens voor jou verwerken;
- inzage en een kopie kunt geven als iemand daarom vraagt;
- gegevens niet langer bewaart dan nodig of toegestaan.
Voor informatiebeveiliging in de zorg bestaat de norm NEN 7510. Die beschrijft hoe een zorgorganisatie informatiebeveiliging kan inrichten. Vraag een leverancier hoe hij hiermee omgaat, en lees goed wat er precies wordt beweerd.
De verwerkersovereenkomst
Als je een online ECD gebruikt, verwerkt de leverancier persoonsgegevens voor jou. Jij blijft verantwoordelijk; de leverancier is verwerker. De AVG vraagt dat je daarover een verwerkersovereenkomst sluit. Daarin staat onder meer:
- welke gegevens de leverancier verwerkt en waarvoor;
- hoe de gegevens worden beveiligd;
- of er andere partijen bij betrokken zijn, zoals een hostingpartij;
- wat er gebeurt bij een datalek;
- wat er met de gegevens gebeurt als je stopt.
Teken de verwerkersovereenkomst voordat je met echte gegevens gaat werken, ook in een proefperiode. En lees hem: het is een van de weinige documenten die je echt nodig hebt als er later iets misgaat.
Gebruik je AI-functies in je ECD, vraag dan ook waar die gegevens naartoe gaan en onder welke afspraken.
Toegangsrechten
Niet iedereen in je organisatie hoeft alles te zien. Het uitgangspunt is: wie bij een kind betrokken is, ziet het dossier van dat kind. Wie dat niet is, niet.
In een goed ECD regel je dat per persoon:
- Team: per medewerker welke kinderen en welke onderdelen. Financiële gegevens kun je apart afschermen.
- Ouders en jeugdbeschermer: alleen wat jij met hen deelt, per rapportage of document.
- Kind: alleen wat voor een kind bedoeld is, in gewone taal.
- Externen: via een tijdelijke link voor één taak, zonder toegang tot de rest van het dossier.
Een gedeelde mailbox of een gedeelde map op een schijf schiet hierin tekort: daarin ziet meestal iedereen alles. Meer over het delen met ouders en jeugdbeschermer lees je op de pagina over het gezinshuisportaal.
Logging: wie heeft wat gezien?
De AVG vraagt dat je kunt laten zien wie toegang heeft gehad tot gegevens. In de zorg is een toegangslog daarvoor de gewone oplossing: een overzicht van wie wanneer welk dossier heeft bekeken, gewijzigd, geprint of geëxporteerd.
Zo'n log is niet bedoeld om collega's te wantrouwen. Het helpt je bij een vraag van een ouder ("wie heeft het dossier van mijn kind gelezen?"), bij een vermoeden van een datalek en bij een audit. Let erop dat de log zelf geen inhoud van het dossier bevat, alleen wie wat wanneer deed.
Tweestapsverificatie
Een wachtwoord alleen is niet genoeg voor een dossier van kinderen. Met tweestapsverificatie log je in met je wachtwoord en een tweede stap, zoals een code op je telefoon. Raakt iemand je wachtwoord kwijt, dan kan hij nog steeds niet inloggen.
Vraag een leverancier of tweestapsverificatie verplicht is voor het team, of alleen een keuze. Bij gevoelige gegevens is verplicht de veiligere keuze.
Back-ups
Een back-up beschermt je tegen dataverlies: door een storing, een fout of een aanval. Vraag:
- Hoe vaak wordt er een back-up gemaakt?
- Is de back-up versleuteld?
- Wordt getest of de back-up ook echt terug te zetten is?
Die laatste vraag is belangrijk. Een back-up waarvan nooit is getest of hij werkt, geeft vooral een gevoel van veiligheid.
Hosting in Nederland
Waar je gegevens fysiek staan, doet ertoe. Binnen de Europese Unie geldt de AVG overal. Hosting in Nederland maakt het daarnaast overzichtelijk: je weet onder welk recht de gegevens vallen en bij wie ze staan. Vraag ook of je een eigen omgeving krijgt of een database deelt met andere klanten. Een eigen database per organisatie maakt het risico kleiner dat gegevens bij de verkeerde terechtkomen.
Bewaren, inzage en vernietigen
Een ECD in de jeugdzorg moet ook regelen wat er na de hulp gebeurt:
- Archief: na het uitstromen gaat het dossier naar een archief en blijft het bewaard voor de wettelijke termijn.
- Inzage: een ouder of jongere kan vragen om inzage of een kopie. Dan wil je met één handeling een volledig dossier kunnen maken.
- Vernietigen: na de termijn, of eerder als daar een geldige reden voor is, wordt het dossier vernietigd. Leg vast wanneer en waarom.
- Stoppen met de leverancier: je moet alles kunnen exporteren, en daarna moeten je gegevens aantoonbaar worden verwijderd.
Checklist voor je eigen organisatie
Privacy hangt niet alleen af van je ECD. Ook je eigen werkwijze telt:
- Heb je een verwerkersovereenkomst met elke partij die gegevens voor je verwerkt?
- Weet je team dat mail en WhatsApp niet de plek zijn voor dossierinformatie?
- Zijn de toegangsrechten bijgewerkt als iemand vertrekt of een kind uitstroomt?
- Is er een afspraak over wat je doet bij een datalek?
- Staat de naam van een kind niet in het onderwerp van mail naar buiten?
Meer vragen om aan een leverancier te stellen, vind je op de pagina ECD kiezen.
Hoe GezinsIQ omgaat met AVG en beveiliging
GezinsIQ is een ECD voor de jeugdzorg, gemaakt voor gezinshuizen en kleinschalige jeugdhulp. Elk gezinshuis krijgt een eigen installatie met een eigen database, gehost in Nederland. Tweestapsverificatie is verplicht voor het team. Het toegangslog laat zien wie wanneer welk dossier heeft bekeken, gewijzigd, geprint of geëxporteerd, zonder inhoud. Er is elke dag een versleutelde back-up, met een hersteltest op één knop. Na het uitstromen wordt een dossier 20 jaar bewaard en vernietig je het met een verklaring. De verwerkersovereenkomst teken je bij de start, en per kind maak je een volledig dossier als pdf en exportbestand. De AI-hulp gebruik je met een eigen sleutel, onder je eigen zakelijke overeenkomst. Wil je zien wat er nog meer in zit? Bekijk alle functies.