Spreadsheets, zorgdossiers en route-events mogen elkaar niet stilzwijgend tegenspreken. Wijs eigenaarschap toe en beperk toegang, exports en correcties tot hun doel.
Toon de planningsvoorwaarde, niet het dossier
Een planner moet bijvoorbeeld weten dat twee medewerkers nodig zijn, een rolstoelvoertuig vereist is of een bezoek niet mag verschuiven. De onderliggende diagnose is meestal niet nodig. Laat zorgprofessionals gevoelige inhoud vertalen naar een beperkte, verklaarde planningsvoorwaarde en houd het volledige dossier in het daarvoor bedoelde systeem.
Ontwerp toegang rond verantwoordelijkheden
Maak rollen voor intake, planner, teamverantwoordelijke, uitvoerder en beheerder en beperk gegevens tot werkgebied en taak. Test uitzonderingen zoals tijdelijke samenwerking of vervanging. Gebruik periodieke toegangsreviews en trek rechten automatisch in bij het einde van een rol of samenwerking.
Beveilig de volledige gegevenslevenscyclus
Schermen zijn maar één toegangspunt. Beperk exports, notificaties, supporttoegang, back-ups en logging en voorkom gevoelige inhoud in URL's of vrije foutmeldingen. Leg bewaartermijnen en verwijdering vast per doel en documenteer wie audits mag raadplegen. Stem dit af met jullie functionaris en juridische verplichtingen.
