Bescherming van gezondheidsgegevens en GDPR-naleving voor professionals
Gezondheidsgegevens zijn de gevoeligste persoonlijke gegevens onder de GDPR. Ontdek alle verplichtingen die gelden voor professionals in de sector in 2026.
9 min
Zorgprofessionals & instellingen
Elektronische handtekening voor zorgprofessionals
Informed consent, patiëntendossier, wilsverklaringen, overeenkomsten tussen instellingen: digitaliseer de gevoelige handtekeningen van uw instelling met een GDPR-conforme platform, compatibel met medisch beroepsgeheim en integreerbaar met uw ziekenhuisinformatiesysteem. Hosting in de Europese Unie, end-to-end versleuteling, getimede audittrail.
HDS-certificering in voorbereiding
Certyneo is nog niet gecertificeerd als Gezondheidsdatahost (HDS). Deze certificering wordt momenteel verkregen. Voor verwerking van persoonsgegevens van gezondheid onder artikel L. 1111-8 van de CSP, controleer de regelgevingsconformiteit met uw DPO voordat u implementeert.
Meer informatie over de beveiligingsroadmap →Wat zijn de gebruikscenario's van elektronische ondertekening in de gezondheidszorg?
Van de geïnformeerde toestemming tot de interinstitutionele overeenkomsten, via de wilsverklaringen, kunnen alle ondertekende akten van een zorginstelling worden gedigitaliseerd.
Geïnformeerde toestemming
Vrije, geïnformeerde en herroepbare toestemming van de patiënt vóór een medische handeling, chirurgische ingreep, experimentele behandeling of deelname aan onderzoek (artikel L1111-4 van de Franse Code de la santé publique). Getimestampte ondertekening met audit trail.
Elektronisch patiëntendossier
Validatie door de patiënt van de informatie van een medisch dossier, bijwerking van allergieën, voorgeschiedenis, toestemming voor delen met andere zorgprofessionals. Volledige traceerbaarheid van ondertekende versies.
Medische zorg
Toestemming voor een behandeling, een therapeutisch protocol, een gecoördineerd zorgtraject. Mobiele ondertekening geschikt voor mobiele of gehospitaliseerde patiënten.
Wilsverklaringen
Wilsverklaringen van de patiënt over zijn levenseinde (Franse wet Claeys-Leonetti van 2 februari 2016). Ondertekening op afstand met sterke identificatie, bewaring 10 jaar, op elk moment herroepbaar door de patiënt.
Interinstitutionele overeenkomsten
Samenwerkingsovereenkomsten tussen zorginstellingen (publiek-privaat, GHT, zorgnetwerken), overeenkomsten voor medische prestaties, contracten voor vrij beroep in een instelling.
Contracten met leveranciers en onderaannemers
Contracten met laboratoriumleveranciers, leveranciers van medische hulpmiddelen, schoonmaakonderaannemers in steriele omgeving: de volledige administratieve back-office van een zorginstelling.
Waarom Certyneo kiezen voor de gezondheidszorg?
Zes concrete garanties afgestemd op de eisen van het medisch beroepsgeheim en het verwachte bewijsniveau in de gezondheidszorg.
Hosting in de Europese Unie
Certyneo host alle gegevens in de Europese Unie (IONOS), in infrastructuur conform ISO 27001-beveiligingsnormen. Geen overdracht buiten de EU, geen afhankelijkheid van de Cloud Act.
Versterkte vertrouwelijkheid
TLS 1.3-versleuteling tijdens transport, AES-256 in rust, strikte gegevensisolatie per organisatie. Het beschermingsniveau is verenigbaar met de vereisten van het medisch beroepsgeheim gedefinieerd in artikel R4127-4 van de Franse Code de la santé publique.
Geavanceerde handtekening (AES)
Sterke identificatie van de patiënt per OTP-SMS, unieke koppeling met de ondertekende akte, detectie van latere wijzigingen. Bewijsniveau compatibel met vereisten voor informed consent.
Verzorgde patiëntervaring
Parcours in het Nederlands, toegankelijk volgens WCAG AA, compatibel met smartphone, zonder accountaanmaak of download van een app. De patiënt tekent in 2 minuten vanaf zijn telefoon, thuis of vanuit zijn ziekenhuiskamer.
10 jaar archivering met bewijswaarde
Duur afgestemd op de bewaarplichten van medische dossiers (20 jaar voor bepaalde documenten, op uitgebreide aanvraag). Audit trail geïntegreerd in de pdf, op elk moment exporteerbaar voor overdracht aan een confrère of aan de CCI.
Gedocumenteerde grensgevallen
De elektronische handtekening is niet altijd geschikt: patiënt in vitale spoedsituatie, bewusteloze patiënt, niet-vertegenwoordigde minderjarige. Onze documentatie behandelt deze gevallen expliciet en biedt alternatieve parcours (ondertekening bijgestaan door een derde, uitstel na stabilisatie).
Welke integraties met ZIS, EPR en branchesoftware zijn beschikbaar?
Certyneo positioneert zich voorafgaand aan bestaande gezondheidsinformatiesystemen: het verzamelt ondertekeningen en het ondertekende document keert via de gebruikelijke kanalen naar uw ZIS, EPD of EPR. Geen native connector is tot op heden gepubliceerd — ZIS-integraties (DxCare, Cristal-Link, Mon Espace Santé…) zijn beschikbaar op offertebasis; neem contact op voor een intake.
Generieke ZIS & EPD
Ziekenhuisinformatiesystemen (DxCare, Cristal-Link, Hopital Manager, Easily…) kunnen verzending van een Certyneo-enveloppe via onze REST API of webhooks activeren wanneer een document klaar is om te ondertekenen. Integratie op offertebasis, geen gecertificeerde native connector tot op heden — neem contact op om uw passende scenario voor uw ZIS uit te werken.
DMP & Mijn Gezondheidsplek
Certyneo vervangt de EPR / Mon Espace Santé niet: het werkt voorafgaand om toestemming van de patiënt of ondertekening van klinische documenten in te verzamelen, waarbij het ondertekende document vervolgens via uw gebruikelijke tool in de EPR wordt ingediend. Geen native Mon Espace Santé-integratie tot op heden — beschikbaar op offertebasis.
Vaksoftware liberale praktijken
Medische praktijksoftware (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): compatibiliteit via Zapier, Make en onze webhooks, met name voor honorariumafspraken, optische/tandheelkundige offertes, toestemmingen vóór niet-terugbetaalde ingrepen. Voor een native connector, onderzoeken we graag een partnerschap.
Specifiek integratieproject? Maak een afspraak met ons team. De Certyneo API is publiek gedocumenteerd op onze API-documentatie.
Hoe voldoen aan GDPR en medisch geheim (HDS-procedure in behandeling)?
Gezondheidsgegevens behoren tot de meest gevoelige en best gereglementeerde gegevens in Europa. Certyneo past het volledige toepasselijke kader volledig en transparant toe — ook op de huidige beperkingen (HDS-certificering op de roadmap, nog niet verkregen tot op heden).
HDS (certificering in aanvraag)
Certyneo is op vandaag geen HDS-hoster. Voor documenten die persoonlijke gezondheidsgegevens bevatten, bevelen wij de betrokken instellingen aan een dedicated uitrol te vragen bij een HDS-partnerhoster — onze roadmap integreert een HDS-certificering voor de tweede jaarhelft. Voor handtekeningen die geen gezondheidsgegevens bevatten (interinstitutionele overeenkomsten, leverancierscontracten, HR), is Certyneo meteen geschikt.
AVG & gezondheidsverwerking
Artikel 9 van de AVG classificeert gezondheidsgegevens als gevoelige gegevens. Certyneo past een strikte minimalisatie toe (alleen de metadata nodig voor de ondertekening worden opgeslagen), systematische versleuteling, een standaard-DPA inclusief een voorafgaande impactanalyse en een actueel bijgehouden verwerkingsregister.
Medisch beroepsgeheim — Artikel R4127-4 CSP
Het medisch beroepsgeheim is van toepassing op elke arts en op alle personen die met hem samenwerken. Certyneo past een strikte gegevensisolatie per organisatie toe, end-to-end versleuteling en een uitgebreide logging van toegangen — alle technische voorwaarden om het medisch beroepsgeheim te bewaren tijdens de ondertekenfase.
Geïnformeerde toestemming — Artikel L1111-4 CSP
De toestemming moet vrij, geïnformeerd en herroepbaar zijn. De geavanceerde elektronische handtekening van Certyneo garandeert de identificatie van de patiënt, timestamped precies zijn toestemming (om de termijnen voor herroeping of reflectie te starten) en maakt latere herroeping mogelijk via een nieuwe contradictoire envelop getraceerd in de geschiedenis.
Een gezondsheidsdocument online ondertekenen?
Toestemmingen, overeenkomsten, eerdere richtlijnen: elektronische handtekeningen besparen kostbare tijd voor zorgteams en patiënten, terwijl ze een voorzien van een timestamp en bewijsbare bewijs produceren. Hier leest u hoe u een gezondsheidsdocument online in vier stappen ondertekent.
- 1
Importeer het gezondsheidsdocument
Upload de toestemming, overeenkomst of verklaring in PDF- of Word-indeling. Het document wordt gecodeerd bij import en de cryptografische vingerafdruk wordt berekend om de integriteit ervan te garanderen.
- 2
Geef de ondertekenaar(s) aan
Patiënt, zorgverlener, wettelijke vertegenwoordiger of instelling: elke ondertekenaar ontvangt een uitnodiging per e-mail en ondertekent vanaf zijn mobiele apparaat of computer, zonder een account aan te maken.
- 3
Kies het handtekeningsniveau
Voor een belastend gezonddheidsdocument (informed consent, overeenkomst tussen instellingen) kiest u voor geavanceerde handtekening (AES): de ondertekenaar wordt geverifieerd via een OTP-code ontvangen per SMS voordat hij ondertekent.
- 4
Haal het ondertekende document en de audittrail op
De ondertekende PDF is verzegeld, voorzien van een timestamp en vergezeld van een volledige audittrail (identiteiten, OTP-codes, timestamps). Bewaar het gedurende de wettelijke termijn die van toepassing is op het document.
Gezondsheidsdocumenten die online ondertekend kunnen worden met Certyneo:
Veelgestelde vragen van zorgprofessionals
Is Certyneo HDS-gecertificeerd (Hosting van Gezondheidsgegevens)?
Op de publicatiedatum van deze pagina is Certyneo geen HDS-hoster. Voor documenten die persoonlijke gezondheidsgegevens bevatten, bevelen wij de betrokken instellingen aan dit met ons team te bespreken om het geschikte scenario te bepalen (dedicated uitrol via een HDS-partner, of beperking tot documenten zonder gezondheidsgegevens). De HDS-certificering staat op onze publieke roadmap.
Heeft een elektronisch ondertekende geïnformeerde toestemming dezelfde waarde als een papieren toestemming?
Ja. Artikel L1111-4 van de Franse Code de la santé publique vereist een vrije, geïnformeerde en herroepbare toestemming, maar schrijft geen bijzondere vorm voor. Artikel 1367 van het Franse Burgerlijk Wetboek erkent de elektronische handtekening als gelijkwaardig aan de handgeschreven handtekening zodra deze gebruik maakt van een betrouwbaar procédé — wat de geavanceerde handtekening (AES) van Certyneo verzekert.
Hoe beschermt Certyneo het medisch beroepsgeheim?
TLS 1.3-versleuteling tijdens transport, AES-256 in rust, strikte gegevensisolatie per organisatie, geen toegang in leesbare vorm door onze teams zonder gedocumenteerde escalatie. Certyneo slaat de medische inhoud zelf niet op (behalve wat in de pdf staat): alleen de metadata nodig voor het beheer van de handtekeningen (envelop-ID, e-mails, tijdstempels) worden in de database bewaard.
Kunnen wilsverklaringen elektronisch worden ondertekend?
Ja. De Franse wet Claeys-Leonetti van 2 februari 2016 en artikel L1111-11 CSP staan de vrije opstelling van wilsverklaringen toe, zonder opgelegde vorm. Een getimestampte geavanceerde elektronische handtekening met sterke identificatie van de patiënt voldoet aan de bewijsrechtelijke eisen — de verklaringen blijven uiteraard op elk moment herroepbaar via een nieuwe envelop.
Kunnen we Certyneo integreren met onze ZIS of EPD?
Ja, technisch gezien, via onze gedocumenteerde REST API (zie /docs) en onze real-time webhooks — er zijn echter tot nu toe geen native connectoren gepubliceerd op de Franse HIS-systemen (DxCare, Cristal-Link, Hopital Manager, Easily…). Deze integraties zijn beschikbaar op offerte: neem contact met ons op om het scenario dat aan uw instelling is aangepast in kaart te brengen. Voor vrij beroepssoftware bestaan er Zapier- en Make-connectoren voor de meest gebruikte toepassingen.
Hoe gaat men om met patiënten zonder e-mail of smartphone?
Certyneo biedt een "in-person ondertekening"-modus: de zorgprofessional gebruikt zijn eigen tablet of werkplek om de patiënt te laten tekenen, met identificatie via sms-OTP naar de patiënt of via validatie door een vertrouwensderde (begeleider, zorgverlener). De audit trail bewaart de context van de ondertekening.
Hoelang worden ondertekende medische documenten bewaard?
Onze plannen omvatten 10 jaar archivering met bewijswaarde. Voor medische documenten die een langere bewaring vereisen (20 jaar voor bepaalde soorten ziekenhuisdossiers, 28 jaar voor transfusiedossiers, levenslang voor bepaalde radiografieën) is uitgebreide archivering op aanvraag beschikbaar. De documenten blijven op elk moment downloadbaar.
Wat te doen als een patiënt zijn toestemming wil herroepen?
Het herroepingsrecht is centraal in het medisch kader. Concreet maakt u een nieuwe herroepingsenvelop aan ondertekend door de patiënt, die wordt getimestampt en gekoppeld aan de oorspronkelijke toestemming. De geschiedenis van het dossier toont duidelijk beide akten (toestemming, daarna herroeping), wat de situatie perfect documenteert in geval van geschil.
