Gegevensbeveiliging

Deze verklaring beschrijft in gewone taal welke technische en organisatorische maatregelen PraktijkBaken (Interweb) treft om cliëntgegevens te beschermen. Zij is een toegankelijke aanvulling op de verwerkersovereenkomst (Bijlage A), die juridisch leidend blijft.

Versleuteling in rust

• BSN wordt versleuteld opgeslagen, zowel in het cliëntdossier als in declaratiegegevens.
• Berichtinhoud wordt versleuteld opgeslagen: zowel supportberichten (praktijk ↔ PraktijkBaken) als cliënt-chatberichten (behandelaar ↔ cliënt).
• Transport verloopt altijd via TLS/HTTPS (Let's Encrypt) — nooit onversleuteld over het netwerk.
• Wachtwoorden worden gehasht, nooit in leesbare vorm opgeslagen.

Hosting binnen de EER

• Hosting van de applicatie en gegevens vindt plaats in Nederland en Duitsland (EER).
• Het optionele video-consult (Compleet-pakket) loopt via Whereby, gevestigd in Noorwegen (EER). Er wordt geen opname gemaakt van het video-consult.

Isolatie per praktijk

Elke praktijk draait in een eigen besturingssysteem-account met een eigen database en een eigen applicatieproces (per-tenant OS-isolatie). Praktijken kunnen hierdoor niet bij elkaars gegevens.

Toegang-logging

Inzage in cliëntdossiers en cliënt-communicatie wordt vastgelegd in een onuitwisbare audit-log, in de geest van NEN 7513 (logging van toegang tot elektronische patiëntendossiers). Logregels kunnen uitsluitend worden aangemaakt, nooit gewijzigd of verwijderd.

Back-ups en hersteltest

• Dagelijkse, geautomatiseerde back-ups (database, bestanden en configuratie), opgeslagen buiten de webroot, met een bewaartermijn van 14 dagen en volledigheidscontrole/alarmering.
• Periodiek wordt een hersteltest uitgevoerd om te bevestigen dat back-ups daadwerkelijk bruikbaar zijn.

Sub-verwerkers

De actuele lijst van sub-verwerkers, met doel, verwerkte gegevens en locatie per partij, staat in Bijlage B van de verwerkersovereenkomst.

Geen certificeringsclaim

PraktijkBaken werkt in lijn met de principes van NEN 7510/7512 en artikel 32 AVG: de maatregelen hierboven zijn gebaseerd op die normen en op de eisen die de AVG stelt aan een passend beveiligingsniveau. PraktijkBaken claimt geen onafhankelijk NEN 7510-certificaat en is niet NEN 7510-gecertificeerd. Een dergelijke certificering vereist een formele, onafhankelijke audit die (nog) niet is uitgevoerd. Zodra aansluiting op reguliere zorgketens of een concrete klant- of investeerderseis daar aanleiding toe geeft, wordt formele NEN 7510-certificering heroverwogen.

Versie 1.0 — 2026-08-19.