Stichting mirro en de AVG
Stichting mirro moet volgens de nieuwe wetgeving een verwerkingsregister bijhouden. In dit register leggen we vast welke gegevens wij opslaan, waarom wij deze opslaan en hoe lang wij deze gegevens bewaren. Ook wordt er in het register vastgelegd met wie gegevens worden gedeeld. Verder staat in het verwerkingsregister beschreven welke organisatorische en technische maatregelen Stichting mirro heeft genomen om deze gegevens te beschermen.
Ten aanzien van verwerken van gegevens gaat het volgende veranderen: wanneer er gegevens worden gedeeld en verwerkt, is per 25 mei 2018 een verwerkersovereenkomst noodzakelijk ter vervanging van de huidige bewerkersovereenkomst. Stichting mirro maakt hierbij gebruik van een model Verwerkersovereenkomst van de Brancheorganisaties Zorg (BOZ), waar ook GGZ Nederland onder valt. Medio mei 2018 versturen wij de definitieve verwerkersovereenkomst aan de betreffende klanten van Stichting mirro.
Met de komst van de nieuwe wetgeving veranderen er ook een aantal zaken voor de eindgebruiker van de mirro-producten. Er is een nieuw gegevensbeschermingsbeleid opgesteld, waar in duidelijke en begrijpelijke taal staat beschreven wat Stichting mirro doet met de data, hoe data wordt verwerkt en bewaard en welke rechten en plichten de eindgebruiker heeft.
Privacy en het veilig kunnen gebruiken van de mirro-producten producten is iets waar wij continu hard aan werken. Stichting mirro houdt bij de ontwikkeling en de verwerking van gegevens altijd rekening met de noodzakelijke beveiliging en zal in geen enkel geval meer gegevens opslaan dan noodzakelijk zijn.