AVG en privacy: zorgvuldig met
patiëntgegevens, elke dag opnieuw
Een totaaloplossing voor zorgvuldig omgaan met patiëntgegevens, in één pakket: adaptief leren, de e-learning AVG in de zorg, oefenen in de app, wekelijkse dilemma's van de werkvloer in je mailbox, een kennisnorm die automatisch certificeert en een toets voor de verantwoording.
Privacy is geen jaarlijkse module, maar dagelijks gedrag
Het dossier van de vader van een collega even inzien, een foto van een geslaagde handeling in de afdelingsmap zetten, een print bij de printer laten liggen. Veel datalekken in de zorg ontstaan niet door hackers, maar door goedbedoelde slordigheid. Met onze totaaloplossing vertaal je de AVG naar herkenbare praktijksituaties, houd je de regels elke week onder de aandacht en ziet de organisatie precies wie ze kent en wie nog oefent.
Dilemma's van de werkvloer
Elke les begint met een situatie die zorgmedewerkers herkennen: de collega die het dossier van zijn vader wil inzien, de foto van een handeling die je met het team wilt delen, de patiëntbespreking in het teamoverleg.
AVG én informatieveiligheid
Van de zes kernprincipes van de AVG en de soorten persoonsgegevens tot de basisregels voor veilig werken: bewust toegang geven, versleuteld delen, je scherm vergrendelen en niets laten slingeren.
Aantoonbaar voor FG en auditor
Een kennisnorm per onderwerp en een certificaat in CAPP LMS. Rapportage per afdeling, precies wat je functionaris gegevensbescherming nodig heeft.
Altijd actueel
Defacto onderhoudt de vragen en de theorie. Nieuwe uitspraken van de Autoriteit Persoonsgegevens of nieuwe richtlijnen worden centraal verwerkt, zonder werk voor jouw academie.
Vijf leervormen, één leerreis
Elke leervorm heeft een eigen functie: eerst leren, dan oefenen, daarna onderhouden en aantonen. De toets blijft beschikbaar voor wie dat wil. Samen vormen ze een totaaloplossing die privacy het hele jaar levend houdt.
-
Leren
De e-learning AVG in de zorg uit Defacto Zorgcontent, in drie delen: het belang van privacy en informatieveiligheid, veilig omgaan met persoonsgegevens en de basisregels voor organisaties. Van de zes kernprincipes van de AVG tot het melden van een datalek.
E-learning -
Adaptief oefenen
Dilemma's en kennisvragen in de app: mag een collega het dossier van zijn vader inzien? Is een gevonden badge een datalek? Directe feedback en korte stories met de regel erbij. Met streaks en herinneringen op zelfgekozen momenten.
CAPP Adaptief Leren -
Wekelijkse campagnes
Elke week een privacyles in de mailbox, enkele minuten per keer: één regel, één situatie, één vraag. Van de foto in de afdelingsmap tot de dringende e-mail die om gegevens vraagt.
Campagnes -
Aantoonbaar bekwaam
Per onderwerp een kennisnorm. Ligt de score overal boven de norm, dan wordt automatisch het certificaat Zorgvuldig met patiëntgegevens uitgereikt in CAPP LMS. Scores zakken na verloop van tijd, zodat kennis actief blijft.
Kwaliteitspaspoort -
Toetsen
Een formele toets bij onboarding, voor de jaarlijkse verantwoording of op verzoek van de functionaris gegevensbescherming. Scores zijn altijd inzichtelijk voor de organisatie.
CAPP Quizzes
Wat zit erin
Het pakket is volledig ontwikkeld om direct in te zetten. Zo weet je vooraf precies wat je krijgt en hoeft je academie niets zelf te bouwen. De meldprocedure voor datalekken en andere huisregels nemen we op als eigen lessen. En de implementatie doen we samen.
- Vragenbank privacy en informatiebeveiliging Dilemma's en kennisvragen over de zes kernprincipes van de AVG en de soorten persoonsgegevens, dossierinzage en logging, het delen van gegevens en beeldmateriaal, de rechten van betrokkenen en toestemming, veilig werken met wachtwoorden, schermen en papier, en het herkennen en melden van een datalek.
- E-learning AVG in de zorg De module uit Defacto Zorgcontent die de AVG vertaalt naar herkenbare praktijksituaties, in drie delen met een oefenquiz, een tussentijdse test en een eindquiz. Te starten vanuit CAPP LMS, jaarlijks herzien.
- Jaarprogramma van wekelijkse lessen Een campagne met wekelijkse privacylessen, aangevuld met actualiteiten. Instromen kan op ieder moment.
- Kennisnorm en certificaat Aanbevolen normen per onderwerp, automatisch certificaat Zorgvuldig met patiëntgegevens in het kwaliteitspaspoort van CAPP LMS.
- Toets privacy en informatiebeveiliging Een formele toets met cesuur in CAPP Quizzes, voor onboarding en voor zorgorganisaties die een jaarlijks toetsmoment willen houden.
- Rapportage voor FG en audits Deelname, scores en certificaten per afdeling, per kennisgebied en per medewerker, als bewijs voor de AVG-verantwoordingsplicht en NEN 7510.
- Onderhoud en support Defacto verwerkt nieuwe uitspraken, richtlijnen en incidenten in de campagne en herziet de e-learning en de vragenbank jaarlijks. De implementatie doen we samen.
Zo werkt het
Van besluit tot aantoonbaar bewuste medewerkers in drie stappen. Jouw functionaris gegevensbescherming of academie houdt de regie, de inrichting doen we samen.
-
Kies en activeer
Je bepaalt welke medewerkers meedoen, meestal iedereen die met patiëntgegevens werkt, inclusief stagiairs en vrijwilligers. Wij richten alle leervormen in CAPP LMS in voor gebruik. De FG bepaalt mee welke huisregels eigen lessen worden.
Doorlooptijd: twee weken -
Medewerkers oefenen en ontvangen elke week een les
Medewerkers starten met de e-learning of direct met oefenen in de app. Elke week valt er een kort dilemma in de mailbox. Wie een onderwerp nog lastig vindt, krijgt automatisch meer situaties en de regel erbij; wie het beheerst, is snel klaar.
Drie minuten per week, oefenen naar eigen inzicht -
Kennis en risico's inzichtelijk
Het dashboard laat zien welke afdelingen laag scoren op bijvoorbeeld dossierinzage, wie het certificaat heeft en waar extra aandacht nodig is. Exporteer het overzicht voor je FG, de AVG-verantwoording of de NEN 7510-audit.
Rapportage per afdeling, functie en medewerker
In de praktijk
De onderdelen van dit pakket draaien al bij zorgorganisaties. Lees hoe zij e-learning, wekelijkse lessen en adaptief oefenen inzetten.
Bij Vitalis ging in april 2025 een nieuw LMS live met Zorgcontent-modules van Defacto over verplichte verpleegtechnische handelingen, maar ook over onderwerpen als de AVG, BHV en AI. De e-learninglaag van dit pakket is dezelfde module die daar wordt ingezet, aangevuld met oefenen, wekelijkse lessen en een kennisnorm.
Veelgestelde vragen
Wat is het verschil met het pakket Cybersecurity?
Cybersecurity gaat over dreigingen van buiten: phishing, ransomware en veilig werken met apparaten. Dit pakket gaat over zorgvuldig omgaan met patiëntgegevens volgens de AVG en het beroepsgeheim. De overlap is bewust klein. Je kunt ze los of samen afnemen; samen vormen ze één bewustwordingsprogramma met één les per week.
Welke e-learning zit in het pakket?
De module AVG in de zorg uit Defacto Zorgcontent. Medewerkers leren waarom ze zich aan de AVG houden, hoe ze het veiligst omgaan met persoonsgegevens van anderen en wat ze doen als er toch een datalek plaatsvindt. De module bestaat uit drie delen met een oefenquiz, een tussentijdse test en een eindquiz.
Kan onze functionaris gegevensbescherming eigen lessen toevoegen?
Ja. De meldprocedure voor datalekken, afspraken over berichtenapps, het beleid voor thuiswerken of een recente casus uit de eigen organisatie nemen we op als eigen lessen in de campagne en eigen vragen in de kennisnorm.
Werkt dit ook als we geen CAPP LMS hebben?
Ja. Medewerkers oefenen en ontvangen de wekelijkse les in de app van CAPP Adaptief Leren. De e-learning en de toets draaien via LTI in jullie eigen LMS en behaalde certificaten exporteer je naar jullie eigen registratie.
Hoe vaak moeten medewerkers het certificaat vernieuwen?
De score van een medewerker daalt langzaam na verloop van tijd. Ruim voordat het certificaat verloopt, krijgt de medewerker een seintje om op te frissen. De vervaltermijn stel je zelf in, bijvoorbeeld passend bij je jaarlijkse AVG-verantwoording.
Hoe gaat Defacto zelf om met onze gegevens?
We sluiten een verwerkersovereenkomst en zijn zelf gecertificeerd voor ISO 27001 en NEN 7510. Medewerkers oefenen in de app zonder dat daarvoor patiëntgegevens nodig zijn.
Voor welke medewerkers is het bedoeld?
Voor iedereen die met patiëntgegevens werkt: zorgprofessionals, receptie en planning, ondersteunende diensten, stagiairs en vrijwilligers. Voor specifieke groepen, zoals leidinggevenden of de privacycontactpersonen op de afdeling, kun je verdiepende lessen toevoegen.
Benieuwd naar de totaaloplossing voor AVG, privacy & informatiebeveiliging?
Neem gerust contact op. We nemen je graag mee in onze samenhangende oplossing om medewerkers het hele jaar zorgvuldig met patiëntgegevens te laten omgaan, zonder gedoe.