Naar de inhoud
Cette page en français
Horalena
Menu

Veiligheid en privacy

Gegevens van patiënten verdienen meer dan een wachtwoord

Horalena is gebouwd met de regels van de zorg als vertrekpunt: wie mag wat zien, wat wordt gelogd, wat wordt nooit gewist. Hieronder staat hoe dat in de praktijk werkt.

Wie mag binnen, en wat ziet die?

Verplichte tweestap

Voor iedereen, zonder uitzondering: een wachtwoord en een code uit een app op je gsm. Zonder tweestap kom je niet in de praktijk. Aanmelden met eID of itsme via eHealth staat klaar en volgt zodra eHealth ons toegang geeft.

Rollen

Beheerder, zorgverlener en onthaal. Het onthaal beheert de agenda en de RIZIV-administratie (situaties met de diagnose van het voorschrift, getuigschriften, verzamelstaten), maar opent nooit het dossier zelf: anamnese, bilans, zittingsverslagen, notities en bijlagen. Een zorgverlener ziet het dossier van zijn eigen beroep, zijn eigen items en wat met het team gedeeld is.

Elke praktijk apart

Gegevens van patiënten worden automatisch gefilterd op de eigen praktijk. Zonder praktijk komt er niets terug, en dus nooit per ongeluk alles.

Elke inzage gelogd, en zichtbaar voor de patiënt

Wie een dossier opent, een document bekijkt of iets aanpast, komt in het auditlog van de praktijk, met tijdstip en naam. Een IP-adres staat er niet in, enkel een gesleutelde hash ervan (een pseudoniem): genoeg om patronen te zien, zonder het adres zelf te bewaren.

In het patiëntenportaal ziet de patiënt zelf wie zijn dossier opende, met datum, naam en functie. Ook wat de patiënt zelf doet, zoals een toestemming ondertekenen of intrekken, staat in het dossier.

Nooit wissen, wel doorhalen

Een dossieritem aanpassen maakt een nieuwe versie; de oude blijft bestaan. Een vergissing wordt doorgehaald met een reden. Een verstrekking wordt geschrapt met een reden, niet gewist. Het dossier wordt 30 tot 50 jaar bewaard, zoals de wet vraagt.

Versleuteld, ook in de databank

Niet enkel onderweg (https), maar ook waar de gegevens staan.

Wat versleuteld is

  • Titel, inhoud en bijlagen van het dossier, ook de bestanden op schijf
  • Berichten van het contactformulier en de inhoud van uitgaande mails
  • Je eHealth-certificaat, met een eigen sleutel per praktijk; het wachtwoord ervan geef je één keer per werkdag, het blijft enkel versleuteld in je sessie en is hoogstens één werkdag geldig
  • Taken, dagnotities en de inhoud van elke rekening
  • Naam, rekeningnummer en mededeling uit je bankafschriften; het bestand zelf is na hoogstens 24 uur weg
  • De sleutel van je sms-account

Wat nooit gebeurt

  • Medische details in een mail of sms: een bericht zegt enkel dát er iets klaarstaat
  • Een rijksregisternummer in een webadres, waar het in logboeken zou belanden
  • Patiëntgegevens in het beheer van de uitbater: Nena Consult BV ziet tellingen, nooit patiënten
  • Een bedrag of nummer in de mail over een rekening: die zegt enkel dat er een rekening klaarstaat in het portaal
  • De foto van de identiteitskaart bewaren
  • Klinische beslissingen door de software: Horalena controleert enkel administratieve regels

Volledige export, zonder kosten

Je gegevens zijn van je praktijk. Je haalt ze er volledig uit, wanneer je wil, zonder te betalen.

Geen tracking

Geen trackers, geen advertenties, geen scripts of lettertypes van anderen. Deze site en de praktijksites zetten geen cookies; de boekpagina en het portaal enkel wat nodig is om veilig aan te melden en formulieren te versturen. De bezoekerscijfers van je praktijksite werken zonder cookies en bewaren geen IP-adres.

Prijs nooit per afspraak of per patiënt

Een vast bedrag per maand. Zo heeft niemand er belang bij dat je meer patiënten of afspraken doorstuurt.

Waar de gegevens staan

Echte patiëntgegevens komen op een aparte server in België, en pas na een onafhankelijke beveiligingstest. Tot dan werkt Horalena met fictieve gegevens.

Voor de gegevens van je patiënten is je praktijk de verwerkingsverantwoordelijke en Nena Consult BV de verwerker, met een verwerkersovereenkomst die je aanvaardt bij de inschrijving.

Over de gegevens die je op deze site achterlaat (het aanvraagformulier), lees je meer in de privacyverklaring.

Start met Horalena

Voor praktijken van elk zorgberoep, solo of in groep. Vraag je account aan: de eerste 30 dagen zijn gratis, met alles erin.