
Bij Cuviva begrijpen we dat effectief gegevensbeheer essentieel is voor het handhaven van robuuste gegevensbeveiliging. Onze aanpak combineert geavanceerde technologie met best practices om ervoor te zorgen dat gevoelige gezondheidsinformatie met de grootst mogelijke zorg en precisie wordt beheerd.
We hanteren strikte beleidsregels voor gegevenslevenscyclusbeheer om ervoor te zorgen dat gegevens verantwoord worden verzameld, verwerkt, opgeslagen en uiteindelijk verwijderd in overeenstemming met alle toepasselijke regelgeving. Dit omvat het minimaliseren van bewaartermijnen voor gegevens en het regelmatig beoordelen van de relevantie en noodzaak van opgeslagen informatie.
Gegevensbeveiliging is een gedeelde verantwoordelijkheid. Onze uitgebreide trainingsprogramma’s voorzien medewerkers en partners van de kennis die ze nodig hebben om potentiële risico’s te herkennen en hier effectief op te reageren. Door een cultuur van bewustwording te bevorderen, verbeteren we onze algehele beveiligingshouding.
Bij samenwerking met partners of belanghebbenden maken we gebruik van veilige protocollen voor gegevensuitwisseling, waaronder versleutelde bestandsoverdrachten en beveiligde API’s. Dit zorgt ervoor dat gevoelige gegevens te allen tijde beschermd blijven, ongeacht waar ze worden geopend of gedeeld.
Onze toewijding aan gegevensbeveiliging en -beheer is een doorlopend proces. We evalueren voortdurend onze werkwijzen en passen ons aan opkomende technologieën en bedreigingen aan, zodat we voorop blijven lopen in gegevensbescherming binnen de gezondheidszorg.
Cuviva biedt diverse operationele en gegevensopslagoplossingen, waaronder hybride opties en on-premises systemen. Sinds onze overstap naar een Kubernetes-systeem bieden we klanten nog meer flexibiliteit in hoe patiëntgegevens worden opgeslagen, met oplossingen die zijn afgestemd op de specifieke behoeften van onze klanten, waaronder niet-Amerikaanse aanbieders gevestigd in Zweden.
Alle persoonlijke gegevens worden gepseudonimiseerd en versleuteld, waarbij identificatie wordt gekoppeld via een unieke installatie-ID in plaats van persoonlijke identificatie. Deze aanpak sluit aan bij ons principe van “Ingebouwde Privacy” en zorgt ervoor dat de koppeling met patiëntidentiteiten veilig verloopt. Gegevens worden tijdens de overdracht geanonimiseerd en pas op de opslaglocatie geassocieerd met persoonlijke identiteiten. Versleuteling wordt zowel toegepast tijdens opslag als bij gegevensoverdracht.
Onze naleving van internationale normen blijkt uit onze ISO 27001:2013-certificering, die onze gestructureerde en systematische aanpak van informatiebeveiliging aantoont. Deze certificering, toegekend door Qvalify, benadrukt onze toewijding aan het handhaven van hoge beveiligingsnormen sinds begin 2020.
Cuviva is sinds 2023 ISO 14001:2015-gecertificeerd, wat ons sterke engagement voor milieuvriendelijke verantwoordelijkheid aantoont. We bevorderen actief duurzame praktijken, zoals het verlengen van de levensduur van IT-apparatuur en het samenwerken met leveranciers die onze toewijding aan duurzaamheid delen.

Wij houden ons strikt aan de Algemene Verordening Gegevensbescherming (AVG) om de fundamentele rechten en vrijheden van individuen te waarborgen, met name hun recht op bescherming van persoonlijke gegevens. Cuviva zorgt voor veilige gegevensopslag en houdt een uitgebreid overzicht bij van alle gegevensverwerkingsactiviteiten, inclusief de gebruikte systemen, opgeslagen gegevens en de doeleinden van opslag.
Met Cuviva kunt u erop vertrouwen dat uw gegevens worden beheerd volgens de hoogste normen van beveiliging en verantwoordelijkheid. Onze focus op uitgebreid gegevensbeheer stelt ons in staat om uitstekende zorg te bieden, terwijl we patiëntveiligheid en privacy prioriteren.
Would you like to find out more about security? Get in touch with us!