Er moeten duidelijke en regelmatig herziene geheimhoudingsovereenkomsten worden vastgesteld die in overeenstemming zijn met de informatiebeveiligingsvereisten van de organisatie, en deze moeten worden gedocumenteerd en ondertekend door het personeel en andere relevante partijen. Dit zorgt ervoor dat de vertrouwelijkheid van informatie waartoe zowel interne als externe entiteiten toegang hebben, gewaarborgd blijft. Overwegingen voor deze overeenkomsten kunnen onder meer zijn: het definiëren van de te beschermen informatie, het specificeren van de duur van de overeenkomst en het vaststellen van maatregelen bij niet-naleving.
Zorgspecifieke controlemaatregel (aanvullend)
Alle personeelsleden die toegang hebben tot persoonlijke gezondheidsinformatie moeten formeel worden verplicht om die informatie vertrouwelijk te behandelen.






Kaikkien luottamuksellisia tietoja käsittelevien työntekijöiden olisi allekirjoitettava salassapito- tai vaitiolositoumus ennen luottamuksellisen tiedon käsittelyä.
Salassapitositoumuksen tulisi sisältää mm.:
Salassapitosopimuksien edellytyksiä ja tarpeita tarkistellaan ja päivitetään säännöllisin väliajoin.






Salassapito- ja vaitiolositoumuksia koskevia vaatimuksia katselmoidaan säännöllisin aikavälein ja aina silloin, kun tapahtuu näihin vaatimuksiin vaikuttavia muutoksia.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)