Is iedere logopedist verwerkingsverantwoordelijke?

Onderstaand antwoord komt uit een interview voor het Tijdschrift voor Logopedie met Rob Stadt, Functionaris voor de Gegevensbescherming (FG) bij de brancheorganisatie voor fysiotherapeuten, het KNGF.
Een logopedist met een eigen praktijk is zelf verwerkingsverantwoordelijke. Voor logopedisten in loondienst, of dat nu bij een logopediepraktijk of bij een school of een zorginstelling is, geldt dat het management van de organisatie verwerkingsverantwoordelijke is. ‘Een van de taken van de verwerkingsverantwoordelijke is ervoor zorgen dat de medewerkers zich bewust zijn van de regels ten aanzien van de bescherming van persoonsgegevens’, zegt Stadt. Bewustwording is essentieel, stelt hij. ‘Als er dingen fout gaan, bijvoorbeeld gegevens die in handen van onbevoegden terecht komen, is dat bijna altijd een gevolg van menselijk handelen. Iemand is slordig en laat bijvoorbeeld een wachtwoord slingeren. De praktijkhouder of de instelling is hier verantwoordelijk voor en moet zorgen dat het niet gebeurt. Zorg dat je voldoet aan de norm voor informatiebeveiliging voor de sector zorg, NEN7510.’