Van handmatige steekproeven naar volledige transparantie bij Reade

Reade wil meer dan voldoen aan de norm

Reade, het gespecialiseerde revalidatiecentrum in Amsterdam, was op zoek naar een toekomstbestendige manier om inzage in patiëntdossiers beter te controleren. De bestaande steekproefsgewijze controles boden onvoldoende overzicht en waren arbeidsintensief. De wens: een structurele, geautomatiseerde oplossing die aansluit bij de eisen van NEN 7510 én de NVZ-gedragslijn Toegangsbeveiliging digitale patiëntendossiers.

Van handmatig naar volledig geautomatiseerd toezicht

Met de implementatie van het Autorisatie Analyse Dashboard (AAD) en de HiX Inzage Monitor (HIM) werd Reade het eerste revalidatiecentrum met een HiX EPD dat koos voor deze geavanceerde oplossing. Daarmee kreeg Reade directe grip op zowel de autorisaties als het daadwerkelijke gebruik van het patiëntdossier.

Direct inzicht en verantwoording richting toezichthouders

De kracht van AAD en HIM zit in de combinatie van monitoring, visualisatie en normondersteuning. Hierdoor kan de Functionaris Gegevensbescherming (FG) moeiteloos verantwoording afleggen aan auditoren of toezichthouders, met direct inzicht in wie welke gegevens heeft ingezien, of dat rechtmatig was en welke maatregelen zijn getroffen.

Maandelijkse controles voor volledige ontzorging

Om blijvend te voldoen aan wet- en regelgeving maakt Reade ook gebruik van onze maandelijkse dienst voor inzagecontroles. Wij analyseren en beoordelen structureel alle logging op ongebruikelijke of ongeoorloofde inzages. Zo is Reade niet alleen aantoonbaar compliant, maar wordt het team ook volledig ontzorgd. Incidenten worden direct opgevolgd en de FG’er ontvangt elke maand een overzichtelijk rapport met bevindingen en aanbevelingen.