Beveiliging & compliance
In de zorg werk je met de meest gevoelige gegevens die er zijn. Daarom is beveiliging bij Wellcom geen bijzaak, maar het fundament: aantoonbaar gecertificeerd, AVG-conform en transparant over hoe we werken.
Je opname blijft van jou
Wellcom werkt op de achtergrond mee tijdens het gesprek en zet het direct om in een verslag. De opname zelf bewaren we niet, je audio wordt niet opgeslagen. Zo blijft de meest gevoelige input, de stem van je zorgvrager, niet ergens op een server staan.
Certificeringen
Mooie woorden over beveiliging zijn snel opgeschreven. Daarom laten we ons onafhankelijk toetsen op de twee normen die er in de zorg toe doen.
ISO 27001:2022
ISO 27001 is dé wereldwijde standaard voor informatiebeveiliging. De certificering betekent dat Wellcom risico’s rond gegevens structureel in kaart brengt en beheerst, van toegangsbeheer tot incidentafhandeling, en dat een onafhankelijke auditor dit heeft getoetst.
NEN 7510:2024
NEN 7510 vertaalt informatiebeveiliging naar de Nederlandse zorgpraktijk, met specifieke eisen voor de omgang met medische gegevens. Voor zorgorganisaties is dit vaak een harde voorwaarde bij de keuze van een leverancier, en bij Wellcom aantoonbaar geregeld.
Beide certificeringen zijn RvA-geaccrediteerd: afgegeven door een onafhankelijke instelling onder accreditatie van de Raad voor Accreditatie.
Transparantie
Persoonsgegevens, waaronder bijzondere persoonsgegevens zoals medische data, verwerken we conform de AVG. In onze privacyverklaring lees je precies welke gegevens we verwerken, met welk doel en welke rechten je hebt.
Lees de privacyverklaring (PDF)Beveiliging is nooit af. Ontdek je een kwetsbaarheid in onze systemen? Via ons Coordinated Vulnerability Disclosure-programma kun je die veilig en verantwoord melden. We nemen elke melding serieus.
Bekijk het CVD-programmaVeelgestelde vragen
Wellcom is gecertificeerd voor ISO 27001:2022 en NEN 7510:2024, de Nederlandse norm voor informatiebeveiliging in de zorg. Beide certificeringen zijn RvA-geaccrediteerd: ze zijn getoetst door een onafhankelijke instelling onder accreditatie van de Raad voor Accreditatie.
Ja. Alle verwerking van persoonsgegevens gebeurt conform de AVG. In onze privacyverklaring lees je welke gegevens we verwerken, met welk doel en welke rechten je hebt.
Neem contact op via support@wellcom-health.nl . We sturen je graag het volledige beveiligingsbeleid en de verwerkersovereenkomst toe, en beantwoorden de vragen van je functionaris gegevensbescherming of informatiebeveiliger.
Nee. Je audio wordt niet opgeslagen: Wellcom zet het gesprek om in een verslag en bewaart de audio-opname zelf niet. Wil je meer weten over de opslag van verslagen, toegang en bewaartermijnen? Neem contact op via support@wellcom-health.nl voor het volledige beveiligingsbeleid en de verwerkersovereenkomst.
We denken graag mee
Wil je het beveiligingsbeleid inzien, een verwerkersovereenkomst opvragen of onze certificaten controleren? Mail ons, we helpen je informatiebeveiliger of functionaris gegevensbescherming graag op weg.
Rechtstreeks mailen kan naar support@wellcom-health.nl