Spelregels ZorgApp (op Corpio platform)

Interne richtlijn

Privacy, autorisaties en verantwoordelijkheden voor medewerkers van Rijn en Duin

Status: Concept
Doelgroep: Medewerkers van Rijn en Duin die Corpio gebruiken of beheren
Plaatsing: Dashboard ZorgApp > beheerafspraken ZorgApp/Corpio > Spelregels ZorgApp
Versie: oktober 2026

1. Doel en reikwijdte

Dit document beschrijft hoe medewerkers in dienst bij Rijn en Duin binnen de ZorgApp zorgvuldig omgaan met persoonsgegevens, rollen en toegangsrechten.

2. Privacy en cookieverklaring

In het platform kunnen persoonsgegevens van zorgverleners en medewerkers zichtbaar zijn.

In het besloten gedeelte van de ZorgApp is op het dashboard bij ‘vind je eerstelijns collega’s in de regio’ vermeld om welke gegevens dat gaat, zodat dit voor iedere ZorgApp gebruiker inzichtelijk is.

Daarnaast is in afstemming met de functionaris gegevensbeheer een privacy- en cookieverklaring voor de ZorgApp opgesteld.

De ZorgApp bevat geen bijzondere persoonsgegevens, bijvoorbeeld gezondheidsgegevens. Het is ook niet toegestaan om bijzondere persoonsgegevens in de ZorgApp te plaatsen. Bij twijfel: niet plaatsen en eerst advies vragen.

3. Rollen en verantwoordelijkheden

De ZorgApp wordt op dit moment gebruikt voor scholingen, zorgkaart, smoelenboek, informatie over projecten, regionale werkafspraken, regionaal kwaliteitshandboek, nieuws, MTVP en communities.

Deze functionaliteiten zijn ondergebracht in modules - zie voorbeeld screenshot. In de ZorgApp zijn doelgroepen geformuleerd van wie wat kan gebruiken en mag inzien.

In de bijlage onderaan deze pagina vind je daartoe het autorisatieoverzicht.

Wanneer het gebruik van de ZorgApp uitgebreid zou worden, dan wordt de autorisatiematrix herzien. Een uitbreiding kan bijvoorbeeld zijn:

• Inrichting van een dashboardblad voor interne medewerkers (intranet)
• ATS voor recruitment
• Aanschaf van een nieuwe module etc.

Medewerkers in dienst bij Rijn en Duin

Medewerkers in dienst bij Rijn en Duin hebben toegang tot de modules die zij nodig hebben om hun werk goed te doen. Bijvoorbeeld het kunnen organiseren en publiceren van een scholing in de ZorgApp voor zorgverleners. Zij zijn zelf verantwoordelijk voor zorgvuldig gebruik van de informatie die zij kunnen inzien, toevoegen of wijzigen.

Zorgverleners in het werkgebied van Rijn en Duin

Zorgverleners die werkzaam zijn in het werkgebied van Rijn en Duin (Zuid-Holland Noord) kunnen toegang krijgen tot het openbare gedeelte van de ZorgApp – zoals de website - en het besloten gedeelte van de ZorgApp – bijvoorbeeld om zich in te schrijven voor scholingen of inzage in de eigen community binnen hun WSV. Zij hebben geen bewerkingsrechten buiten de onderdelen waarvoor zij zijn geautoriseerd.

Leverancier

De leverancier van de ZorgApp (Netbasics is de aanbieder van het Corpio platform) heeft vanwege technisch beheer, doorontwikkeling of strategie uitgebreidere rechten binnen de ZorgApp. Adminrechten geven geen algemene toestemming om persoonsgegevens te bekijken of te gebruiken. Toegang tot persoonsgegevens blijft beperkt tot wat noodzakelijk en afgesproken is.

Functioneel beheer

Een beheerder kent rechten toe, past deze aan volgens de vastgestelde procedure. Bijvoorbeeld wanneer er een nieuw account aangemaakt moet worden. Of wanneer er een nieuwe community aangemaakt moet worden. Een functioneel beheerder kan een communitybeheerder aanwijzen, maar is zelf geen communitybeheerder, dus kan de documenten in een community niet inzien.

Communitybeheer

Een communitybeheerder is zelf lid van een community en kan controleren wie toegang heeft tot een community en zorgen dat informatie alleen zichtbaar is voor de juiste doelgroep. Bijvoorbeeld een wijkmanager.

4. Algemene spelregels voor medewerkers in dienst bij Rijn en Duin

1. Werk doelgericht. Gebruik gegevens alleen voor het werkdoel waarvoor je toegang hebt gekregen.
2. Controleer de doelgroep. Controleer vóór plaatsing of verzending wie de community, pagina, deelnemerslijst of het document kan zien.
3. Houd gegevens juist. Wijzig gegevens alleen als je daartoe bevoegd bent en controleer de bron. Meld onjuiste gegevens bij de beheerder.
4. Werk binnen Corpio. Exporteer, kopieer of mail gegevens niet naar andere systemen tenzij dit noodzakelijk, toegestaan en passend beveiligd is.
5. Beveilig je account. Deel nooit je inloggegevens, gebruik de afgesproken beveiligingsmiddelen en vergrendel je scherm wanneer je wegloopt.
6. Wees terughoudend met schermafbeeldingen. Maak of deel geen screenshots waarop persoonsgegevens zichtbaar zijn, behalve wanneer dit noodzakelijk en veilig geregeld is.
7. Meld twijfel en incidenten. Vraag advies wanneer je niet zeker weet of iets mag en meld een mogelijk datalek direct via de interne meldroute (fg@rijnduin.nl).

5. Praktische situaties: wat mag wel en niet?

6. Uitbreiding autorisatie

Toegang wordt toegekend volgens het principe ‘zo veel als nodig, zo weinig als mogelijk’. De functie en concrete werkzaamheden van de gebruiker bepalen welke modules, communities en beheerfuncties toegankelijk zijn (zie autorisatieoverzicht).

Mocht jouw verzoek afwijken van deze standaard dan:

• Vraag nieuwe of uitgebreidere toegang aan via de beheerder en vermeld waarvoor de toegang nodig is.
• Desbetreffende proceseigenaar beoordeelt de aanvraag en kent eventueel passende rol toe.
• Laat rechten direct aanpassen wanneer werkzaamheden, functie of team veranderen.
• Laat toegang direct beëindigen wanneer een medewerker of externe gebruiker uit dienst gaat of niet langer betrokken is.
• Controleer periodiek of beheerders en communityleden nog de juiste toegang hebben.

7. Verzoeken over persoonsgegevens

Een zorgverlener of andere gebruiker kan vragen stellen over de eigen- of praktijk gegevens, bijvoorbeeld over inzage, correctie of verwijdering. Beantwoord zulke verzoeken niet zelfstandig als dit niet tot je taak behoort.

• Stuur het verzoek door naar de beheerder.
• Wijzig of verwijder gegevens alleen na opdracht van de bevoegde functionaris of beheerder.
• Of wijs gebruikers erop dat zij wijzigingen kunnen doorgeven over hun praktijk of bij hun profiel.

8. Bijlage: autorisatie overzicht ZorgApp (op Corpio platform)