Maatregelen voor gepast gebruik en veiligheid

De data van patiënten is gevoelig. Daarom hebben we de volgende maatregelen genomen om ervoor te zorgen dat de patientdata veilig zijn en we alleen data krijgen die nodig zijn:

1. INSZO ondergaat jaarlijks een externe NEN7510/ISO 27001 audit;
2. We werken samen met de Stichting voor Zorg en Onderzoek (STIZON), een organisatie die als onafhankelijke Trusted Third Party de governance van de data regelt;
3. We verwerken alleen data als zij daarvoor de opdracht krijgt van de zorgorganisaties voor wie we werken;
4. INSZO maakt onderscheid tussen het klaarmaken van de data door data scientist, en het gebruik ervan voor haar services. De eerste wordt gedaan door de afdeling Data Management & Analytics (DMA) terwijl de services de verantwoordelijkheid zijn van de afdeling INSZO Services. Afdelingen, mensen en systemen worden strict gescheiden afhankelijk van het werkveld.

Op deze manier voldoen we aan alle wettelijke vereisten, zijn we transparant, gebruiken we niet meer data dan nodig is en werken we volgens de hoogste veiligheidsstandaarden.