Wanneer zet je een verwerkersovereenkomst in?

Een verwerkersovereenkomst is wettelijk verplicht als een zorgaanbieder een derde partij inschakelt die persoonsgegevens verwerkt namens de zorgaanbieder, bijvoorbeeld de leverancier van het cliënten/patiëntendossier. Veelal wordt de overeenkomst opgesteld door de EPD-leverancier. In de overeenkomsten met de zorgverzekeraars zijn de verplichtingen opgenomen. Hiervoor hoeft geen extra verwerkersovereenkomst afgesloten worden.