Privacy en AVG op je apotheekwebsite: gevoelige gegevens goed geregeld

Als apotheker werk je elke dag met gegevens die tot de gevoeligste categorie horen die er bestaat. Welk medicijn iemand ophaalt, welke chronische medicatie op de herhaalservice staat, welk herhaalrecept via de receptenlijn binnenkomt: het zegt iets over iemands gezondheid, en dat is precies wat de AVG bijzondere persoonsgegevens noemt. Aan de balie ben je hier vanzelfsprekend zorgvuldig mee. Online mag dat niet minder zijn.

Steeds meer patienten regelen hun herhaalrecept, hun uitgifte-status en hun vragen over zelfzorg via je website. Dat scheelt baliedrukte en telefoon, maar het verplaatst ook een deel van die gevoelige informatie naar het internet. In dit artikel loop je langs de punten die je morgen kunt nalopen, zodat de privacy op je apotheekwebsite net zo goed geregeld is als in je uitgifteruimte.

Waarom gezondheidsgegevens een aparte aanpak vragen

De AVG maakt onderscheid tussen gewone persoonsgegevens, zoals een naam of adres, en bijzondere persoonsgegevens, waar gezondheid onder valt. Voor die laatste gelden strengere regels. Een patient die via je website een herhaalrecept aanvraagt voor zijn bloeddrukmedicatie deelt niet alleen zijn naam, maar impliciet ook een stuk van zijn medische situatie. Datzelfde geldt voor een vraag over de wisselwerking tussen twee middelen of een verzoek om bezorging van medicijnen aan huis omdat iemand slecht ter been is.

Praktisch betekent dit dat je zulke informatie niet zomaar via een gewoon contactformulier of per e-mail laat binnenkomen. Je hebt een grondslag nodig, je verwerkt niet meer dan nodig is, en je zorgt dat de gegevens onderweg en in opslag beveiligd zijn. Dat klinkt zwaar, maar met de juiste inrichting merkt je patient er niets van behalve dat het vertrouwd voelt.

Splits algemene vragen en medische vragen

Een veelgemaakte fout is om alles via hetzelfde formulier te laten lopen. Een vraag over je openingstijden of de dienstapotheek in het weekend is iets heel anders dan een aanvraag voor een herhaalrecept. Het eerste is een gewone klantvraag, het tweede raakt aan iemands medicatie.

Richt je website zo in dat algemene vragen via een eenvoudig contactformulier gaan, en alles wat over medicatie, uitgifte of een recept gaat via een beveiligde route loopt. Zo houd je gevoelige informatie gescheiden van je gewone mailbox en voorkom je dat medische gegevens rondslingeren in een inbox die door meerdere baliemedewerkers wordt gelezen.

Een beveiligd patientenportaal in plaats van los mailverkeer

Voor herhaalrecepten, medicatie-overzichten en de uitgifte-status is een beveiligd patientenportaal de veiligste plek. De patient logt in, ziet zijn eigen chronische medicatie en de status van zijn herhaalservice, en kan een aanvraag doen zonder dat die informatie ongecodeerd door je e-mail reist. Alles blijft binnen een afgeschermde omgeving die alleen voor die ene patient toegankelijk is.

Het portaal dat Betergeregeld bij een apotheeksite levert werkt precies zo. Herhaalrecepten aanvragen, de medicatie inzien en de uitgifte-status volgen gebeurt achter een login, over een versleutelde verbinding. Je patient regelt zijn zaken zelf, jij houdt aan de balie tijd over, en de gevoelige gegevens staan op een plek die daarvoor is gebouwd.

Versleuteling en toegang: de basis op orde

Een paar technische punten wil je gewoon kunnen afvinken. Ze vormen het fundament onder alles wat hierboven staat.

• Je hele website draait over https, met een geldig certificaat, zodat het slotje in de browser klopt. Ook je gratis-voorbeeldpagina en je zelfzorg-webshop horen daaronder te vallen.
• Het patientenportaal zit achter een deugdelijke login, het liefst met tweestapsverificatie voor extra zekerheid.
• Je medewerkers hebben ieder een eigen account met precies de rechten die bij hun rol passen, niet een gedeeld inlog waar iedereen alles ziet.
• Gegevens worden versleuteld opgeslagen en je bewaart ze niet langer dan nodig is voor de uitgifte of de herhaalservice.

Verwerkersovereenkomsten met je leveranciers

Zodra een ander bedrijf gegevens van je patienten verwerkt, heb je een verwerkersovereenkomst nodig. Dat geldt voor de partij die je website en portaal bouwt en host, maar ook voor je koppeling met het apotheeksysteem, je mailoplossing en de dienst die de bezorging van medicijnen regelt. In zo'n overeenkomst leg je vast wie wat met de gegevens mag doen en hoe die beveiligd zijn.

Vraag je websitepartij hier gewoon naar. Een leverancier die gewend is aan de zorg heeft deze afspraken klaarliggen en kan je uitleggen waar je gegevens staan en wie erbij kan. Bij Betergeregeld hoort dat bij de dienst, juist omdat een apotheek nu eenmaal met bijzondere persoonsgegevens werkt.

Een privacyverklaring die je patient echt begrijpt

De AVG verplicht je om uit te leggen wat je met gegevens doet, maar een pagina vol juridische taal helpt niemand. Schrijf je privacyverklaring in normale zinnen. Leg uit welke gegevens je verzamelt als iemand een herhaalrecept aanvraagt, waarom je die nodig hebt, hoe lang je ze bewaart en met wie je ze deelt, bijvoorbeeld de huisarts of de bezorgdienst.

Zet er ook duidelijk bij welke rechten je patient heeft en bij wie hij terechtkan met een vraag over zijn gegevens. Een heldere verklaring, goed vindbaar in de footer en bij elk formulier, wekt meer vertrouwen dan een dichtgetimmerde lap tekst die niemand leest.

De AI-assistent en zelfzorg: let op wat er wordt ingevoerd

Een AI-assistent op je site kan veelgestelde vragen over openingstijden, de dienstapotheek of een zelfzorgproduct uit de drogisterij prima afhandelen. Zorg wel dat zo'n assistent geen medische persoonsgegevens opslaat of doorstuurt naar plekken waar ze niet horen. Voor alles wat richting een concreet recept of iemands medicatie gaat, verwijst de assistent naar het beveiligde portaal of naar de balie.

Zo blijft het gemak voor de patient overeind, terwijl gevoelige informatie in het afgeschermde kanaal blijft. De assistent neemt werk uit handen zonder een nieuw privacyrisico te introduceren.

Vertrouwen is je sterkste kaart

Een patient die merkt dat zijn gegevens bij jou in goede handen zijn, komt terug en beveelt je aan. Zichtbaar zorgvuldig omgaan met privacy is dus niet alleen een verplichting, het is een reden waarom mensen voor jouw apotheek kiezen in plaats van voor de ketenwinkel om de hoek. Een veilige site, een beveiligd portaal en eerlijke uitleg dragen daar elke dag aan bij.

Wil je zien hoe een apotheekwebsite met een veilig patientenportaal er voor jouw apotheek uitziet? Vraag vrijblijvend een gratis voorbeeld aan en bekijk het resultaat met je eigen apotheeknaam erin.