ik ben voor een bedrijf aan het onderzoeken hoe veilig het is om medische gegevens op te slaan in Microsoft. Medische gegevens opslaan in one-drive. Is dit veilig? hoe moet de omgeving ingericht worden?

(Het antwoord is automatisch vertaald. Daardoor kunnen er grammaticale fouten of ongebruikelijke formuleringen voorkomen. Sommige van de verstrekte referentiematerialen zijn mogelijk alleen beschikbaar in het Engels, dus het kan nuttig zijn om een vertaalhulpmiddel te gebruiken wanneer u deze raadpleegt.)

Hallo @Taya,

Medische dossiers kunnen worden opgeslagen in OneDrive voor Bedrijven, maar het opslaan ervan daar betekent niet automatisch dat de organisatie voldoet aan de geldende regelgeving. Het bedrijf moet de toepasselijke voorschriften op het gebied van gezondheidszorg en privacy beoordelen en zijn Microsoft 365-omgeving dienovereenkomstig configureren en beheren. Zie Compliance in Microsoft voor de gezondheidszorg.

Om de omgeving beter te beveiligen:

• Gebruik een door het bedrijf beheerde Microsoft 365-tenant en OneDrive voor Bedrijven in plaats van persoonlijke OneDrive-accounts.
• Verleen alleen toegang aan geautoriseerde gebruikers of beveiligingsgroepen. Vereis meervoudige verificatie (MFA) en overweeg Voorwaardelijke Toegang voor extra aanmeldings- en apparaatcontroles.
• Schakel externe delen uit of beperk dit strikt, en vermijd anonieme koppelingen van het type ‘Iedereen’. Wanneer externe toegang noodzakelijk is, gebruik dan geverifieerde ontvangers of koppelingen voor ‘Specifieke personen’.
• Overweeg Microsoft Purview-gevoeligheidslabels en versleuteling. Wanneer deze correct zijn geconfigureerd, kunnen ze beperken wie ondersteunde bestanden mag openen, bewerken, kopiëren of afdrukken, en de bescherming kan behouden blijven nadat bestanden zijn gedownload.
• Configureer DLP en auditlogboekregistratie om ongepaste deling te helpen voorkomen en om toegangs- of deelactiviteiten te controleren.
• Controleer regelmatig de machtigingen en verwijder toegangsrechten onmiddellijk wanneer medewerkers van functie veranderen of de organisatie verlaten.

Als de dossiers centraal beheerd en eigendom van de organisatie moeten blijven, kan een beperkte SharePoint-site of een specifiek systeem voor medische dossiers geschikter zijn dan opslag in de OneDrive van een individuele medewerker.

Ter referentie:

• Privacy, beveiliging en compliance in OneDrive
• Beveiligde externe toegang tot Teams, SharePoint en OneDrive
• Gevoeligheidslabels inschakelen voor bestanden in SharePoint en OneDrive
• Help voorkomen dat gevoelige gegevens via SharePoint en OneDrive worden gedeeld met externe gebruikers

Als er iets onduidelijk is of als u uw specifieke vereisten nader wilt bespreken, aarzel dan niet om te reageren. Ik deel graag mijn ervaring en kennis om u in de juiste richting te helpen.

Ik hoop dat dit helpt om de aandachtspunten rond het opslaan van medische dossiers in Microsoft 365 te verduidelijken.

Als dit antwoord nuttig is, klik dan vriendelijk op de knop "Ja" hieronder. Als u aanvullende vragen hebt over dit antwoord, klik dan op "Opmerking".

Opmerking: Volg de stappen in de forumdocumentatie om e‑mailmeldingen in te schakelen als u de bijbehorende e‑mailmeldingen voor deze discussie wilt ontvangen.

Hoe ben je van plan dit te gebruiken?

Ben je een individuele gebruiker en wil je weten of je bijvoorbeeld veilig je eigen medische gegevens in OneDrive kunt opslaan?

Als dat zo is, is het antwoord ja, je kunt het opslaan in de Persoonlijke Kluis binnen OneDrive.

Als u echter medische dossiers van patiënten beheert namens een zorgorganisatie, is persoonlijke OneDrive niet de juiste standaardoplossing. U moet rekening houden met de AVG (AVG in het Nederlands) en de toepasbare Nederlandse zorgbeveiligingsnormen, zoals NEN 7510. Een correct geconfigureerde Microsoft 365-bedrijfsomgeving kan geschikt zijn, onder voorbehoud van de compliance-eisen van de organisatie.