Missie, Privacybeleid en Beveiligingsbeleid:
Missie
Dental Sharepoint biedt een platform op internet voor het uitwisselen van tandheelkundige patiëntinformatie. Het doel is om behandelaars een beveiligde plek op internet te bieden waar zij gemakkelijk tandheelkundige foto's en andere informatie van een patiënt op kunnen zetten en collega's kunnen uitnodigen om commentaar en advies te vragen. De kwaliteit van de behandeling wordt vergroot en kennis wordt verbreed en verdiept.
Tevens wordt de mogelijkheid geboden om tandheelkundige foto's te bestellen via Dental Sharepoint bij het Tandheelkundig Diagnostisch Centrum Nederland ter ondersteuning van de kwaliteit van de diagnose.
De site kan ook gebruikt worden om data over te zetten bij het verhuizen van een patiënt of bij het verhuizen van een behandelaar.
In de toekomst zal er steeds meer gebruik worden gemaakt van gemeenschappelijke plaatsen op internet om samen de kwaliteit te vergroten. Dit medium is erg geschikt (meer dan b.v. e-mail) op het gebied van veiligheid, ordening, het tonen van verschillende gegevens voor verschillende betrokkenen en declaratiemogelijkheden.
Privacybeleid
De gebruiker ziet alleen gegevens van eigen patiënten die hij of zij zelf op de site heeft gezet (als hoofdbehandelaar) of van patiënten waarover hij of zij een persoonlijk verzoek om advies heeft gekregen van een andere gebruiker (als medebehandelaar).
De gebruiker kan alleen ge-uploade foto’s en bestanden per foto inzien per patiënt. Er kunnen geen gekoppelde gegevens worden gedownload. Dus alleen per los gegeven en ook niet één gegeven van meerdere patiënten tegelijkertijd.
De behandelaar draagt er zorg voor dat de patiënt tevoren akkoord gaat met het uitwisselen van zijn gegevens met geconsulteerde tandheelkundige specialisten.
De gegevens worden nooit verstrekt aan derden en er worden nooit gegevens geprint of via of met een ander medium of persoon uitgewisseld behalve met genodigde gebruikers in het systeem.
Alle uitwisseling van foto’s, bestanden en teksten geschiedt via een ssl-verbinding met Dental Sharepoint (zie: Beveiliging). Hierbij kunnen de gegevens alleen worden gedownload en ge-upload met behulp van een wachtwoord. Dit wachtwoord wordt niet schriftelijk gecommuniceerd en is ook niet bekend bij Dental Sharepoint.
Dental Sharepoint voldoet aan de voorwaarden van de Wet Bescherming Persoonsgegevens en medisch beroepsgeheim.
Beveiligingsbeleid
Alle uitwisseling van foto’s, bestanden en teksten zal binnenkort geschieden via een ssl-verbinding met Dental Sharepoint. Hierbij kunnen de gegevens alleen worden gedownload en ge-upload door iemand die een wachtwoord heeft. Dit wachtwoord wordt niet schriftelijk gecommuniceerd en is ook niet bekend bij Dental Sharepoint.
De website is beveiligd. Met gebruikersnaam en wachtwoord worden gebruikers geauthenticeerd. Autorisatie vindt plaats aan de hand van de gebruikersnaam als e-mail adres. Versleuteling vindt plaats via https, waarmee normaal http-verkeer over een SSL (SecureSocket Layer) verbindig wordt geleid. De encryptie is altijd minimaal 128 bit, bij moderne browsers 256 bit. Dit maakt 'afluisteren', het onderweg inzien van het surfen, zeer onwaarschijnlijk. De identiteit van de website wordt jaarlijks door Starfield Technologies, Inc. gecontroleerd.
Voor de aangeboden diensten is het noodzakelijk om persoonsgegevens, zoals gebruikersnaam en wachtwoord, te bewaren. Deze gegevens worden uitsluitend gebruikt voor de aangeboden diensten en alles wordt in het werk gesteld om de verzamelde persoonsgegevens te beschermen.
Er zal nooit via email, telefoon of anderszins om wachtwoorden gevraagd worden!
In verband met controle en kwaliteitsbewaking wordt gebruik van de webserver bijgehouden in een logboek. Deze gegevens zijn geanonimiseerd en zullen nooit aan derden ter beschikking worden gesteld. Periodiek wordt onder andere aan de hand van het logboek gecontroleerd op misbruik. Bij constatering van misbruik worden betrokken gebruikers direct in kennis gesteld en zullen maatregelen worden genomen.
De gebruiker ziet alleen gegevens van patiënten die hij of zij zelf op de site heeft gezet (als hoofdbehandelaar) of van patiënten waarover hij of zij een persoonlijk verzoek heeft gekregen van een andere gebruiker (als medebehandelaar).
De gegevens worden nooit verstrekt aan derden en er worden nooit gegevens geprint of via of met een ander medium of persoon uitgewisseld naast gebruikers in het systeem.
Dental Sharepointis een databaseapplicatie en draait momenteel op een VPS bij Bleurail te Mierlo. De server staat in een datacentrum van Interconnect te 's Hertogenbosch. Zij hanteren beide een backupbeleid. De server bevat UPS, redundant energietoevoer, redundant netwerk, 24x7 strenge bewaking, 24x7 beveiliging.
Als extra kan worden overwogen om geen patiëntnaam te gebruiken maar een cijfer of voornaam.