Deelnemers gezocht voor bespreking model-DPIA

MedMij heeft een model-DPIA opgesteld voor het MedMij Afsprakenstelsel. Een DPIA (Data Protection Impact Assessment) is in bepaalde situaties verplicht op grond van de AVG, bijvoorbeeld bij grootschalige verwerking van gevoelige persoonsgegevens. Met deze model-DPIA wil MedMij deelnemers en aangesloten aanbieders ondersteunen bij het voldoen aan hun AVG-verplichtingen.

Hulpmiddel

De model-DPIA is bedoeld als hulpmiddel voor DVP’s, DVA’s en overige aanbieders. Het gebruik ervan is dus niet verplicht. Bij de ontwikkeling is rekening gehouden met de verschillende verantwoordelijkheden binnen het MedMij-stelsel. Zo zijn DVP’s en aanbieders als verwerkingsverantwoordelijke verplicht een DPIA op te stellen. DVA’s hebben deze verplichting niet, maar ondersteunen aanbieders bij het voldoen aan hun AVG-verplichtingen.

Verdere verfijning

Om de model-DPIA verder te verbeteren, organiseert MedMij een kleinschalige bijeenkomst voor privacy officers, functionarissen gegevensbescherming (FG’s) en compliance officers van DVP’s, DVA’s en aanbieders. Tijdens deze bijeenkomst geven we een toelichting op de opzet en het gebruik van de model-DPIA. Daarnaast horen we graag vragen, opmerkingen en aandachtspunten uit de praktijk. Deze input gebruiken we om de model-DPIA verder te verfijnen voordat deze definitief via MedCom wordt gepubliceerd.

Meedenken?

Heb je interesse om deel te nemen aan deze bijeenkomst? Of ken je iemand vanuit een aanbieder die hierover goed kan meedenken? Stuur dan een e-mail naar info@medmij.nl.