Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Bij een psychologenpraktijk is niet de omvang van het bestand het probleem maar de inhoud van elk afzonderlijk dossier.
Reken eerst zelf even uit wat u kwijt bent.
Vul uw gegevens in. Meestal heeft u de volgende werkdag een voorstel in de mail.
Een premie-indicatie, geen persoonlijk advies. Liever even overleggen? Bel 072 - 509 24 56.
Deze pagina in een andere taal: English
Een psycholoog houdt weinig records vergeleken met een uitzendbureau of een webshop, maar wat erin staat is van een andere orde: verslagen van gesprekken, diagnoses, medicatie, gezinssituaties en aantekeningen die een cliënt aan niemand anders vertelde. Een lek daarvan is niet terug te draaien en niet te compenseren met een nieuw wachtwoord of een gestolen bankpas die geblokkeerd wordt.
Daar komt een dubbele verplichting bij. Naast de AVG geldt uw beroepsgeheim, verankerd in artikel 7:457 BW voor de behandelrelatie en in de Wet BIG voor geregistreerde beroepsbeoefenaren. Een datalek is daarmee tegelijk een privacykwestie en een mogelijke tuchtrechtelijke kwestie. De WGBO verplicht u bovendien het dossier langdurig te bewaren, dus wegsaneren van oude gegevens is geen optie.
Werkt u in een praktijk met verschillende zorgverleners, vergelijk dan ook de invalshoek van de fysiotherapeut en de tandartspraktijk: daar weegt beeld- en apparatuuruitval zwaarder dan geheimhouding.
Wij vergelijken uw cyberverzekering bij tientallen verzekeraars, leggen uit waar de verschillen echt in zitten en regelen de overstap van begin tot eind — zonder dat u er zelf achteraan hoeft te bellen.
Cyberverzekering
Vergelijken
Direct afsluitenZo is de dekking opgebouwd, met daaronder wat dat per situatie betekent.
Specialisten die binnen uren meekijken.
Wat het incident u zelf kost.
Claims van klanten en betrokkenen.
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
De ene verzekeraar rekent deze gegevens heel anders door dan de andere. Daar zit uw winst.
Wij kijken naast de premie ook naar de voorwaarden, en blijven uw aanspreekpunt als er schade is.
Wij zijn niet gebonden aan één verzekeraar en vergelijken op basis van een objectieve analyse van meerdere maatschappijen.
U belt of mailt met iemand die uw dossier kent. Geen keuzemenu, geen wisselende callcenters.
Wij zeggen uw oude polis op en stemmen de ingangsdatum af, zodat u geen dag zonder dekking zit.
Wij melden de schade en bewaken de afhandeling voor u. Bij spoed bereikt u ons via de spoedlijn.
Klanten beoordelen ons op drie punten: hoe persoonlijk het contact is, hoe goed wij bereikbaar zijn en wat het uiteindelijk oplevert. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Hier zit het verschil tussen een polis die betaalt en een polis die dat niet doet.
Ligt uw systeem een dag plat, dan verzet u afspraken. Lekt een dossier, dan staat u tegenover cliënten die een claim indienen wegens aantasting van hun persoonlijke levenssfeer. Juist bij bijzondere persoonsgegevens is die claimkans reëel en het aantal betrokkenen klein maar de schade per persoon hoog. Het aansprakelijkheidsdeel van de polis en de dekking voor meldkosten en slachtofferhulp zijn hier belangrijker dan de bedrijfsschadedekking die andere branches nodig hebben.
Videoconsulten, beeldbellen via een gratis dienst, verslagen in een gedeelde cloudmap of een appje met een cliënt: het zijn de plekken waar gegevens buiten het dossiersysteem belanden. Verzekeraars vragen daarnaar, want ze bepalen hoeveel plekken er kunnen lekken. Leg vast welke kanalen u gebruikt en houd u daaraan. Wat u hierover in de aanvraag opgeeft, valt onder artikel 7:928 BW; klopt het niet, dan mag de verzekeraar op grond van artikel 7:930 BW korten.
Dient een cliënt na een lek een klacht in bij het tuchtcollege, dan kan de polis in de regel de juridische bijstand betalen, maar niet de maatregel die volgt: een berisping of doorhaling is persoonsgebonden en niet verzekerbaar. Hetzelfde geldt voor een bestuurlijke boete van de Autoriteit Persoonsgegevens. Wat wel op de polis komt, zijn het forensisch onderzoek, het informeren van betrokkenen en de schadeclaims die zij zelf tegen u instellen.
Verwijt een cliënt u een verkeerde diagnose, een te lang volgehouden behandeling of onzorgvuldige verslaglegging, dan is dat een beroepsfout. Die hoort bij uw beroepsaansprakelijkheidsverzekering en is op de cyberpolis uitgesloten. De cyberpolis begint bij een beveiligingsincident: een ingebroken mailbox, gijzelsoftware, een verkeerd geadresseerde export. Ook verlies van een papieren dossier zonder digitale component valt bij veel verzekeraars buiten de dekking; controleer dat als u nog op papier werkt.
Dit vragen mensen ons het vaakst.
Het aantal records is bij zorgverleners niet de maatstaf. Bij bijzondere persoonsgegevens is de schade per betrokkene hoog en de kans op claims groter dan bij een adressenbestand. Ook is de eerste hulp na een incident de kern van het product: een meldpunt, forensisch onderzoek en begeleiding bij de melding binnen 72 uur. Dat werk kunt u tijdens een crisis niet zelf organiseren.
Als de schending het gevolg is van een beveiligingsincident, zoals een inbraak of een verkeerd verstuurde export, dan valt de claim van de cliënt in de regel onder het aansprakelijkheidsdeel. Deelt u zelf bewust informatie zonder grondslag, dan is dat geen incident maar een keuze, en sluit artikel 7:952 BW opzet uit. De tuchtrechtelijke gevolgen blijven in beide gevallen buiten de polis.
Meestal tweefactorauthenticatie op mail en op het dossiersysteem, actuele updates, versleuteling van laptops en back-ups die u getest heeft en die niet vanuit de werkomgeving te wissen zijn. Voor een praktijk zonder ICT-afdeling zijn dat maatregelen die uw softwareleverancier meestal al aanbiedt; ze moeten alleen aantoonbaar aanstaan op het moment dat u de aanvraag invult.
Ja, op twee punten. Ten eerste is de vraag waar opnames, chatlogs en afspraakgegevens van die dienst worden bewaard en of u daarover een verwerkersovereenkomst heeft. Ten tweede breidt het uw aanvalsoppervlak uit met een account dat vaak minder streng beveiligd is dan het dossiersysteem. Neem het kanaal expliciet mee in de aanvraag, zodat de dekking er ook op ziet.
Elke situatie is anders. Voor deze situaties hebben wij een eigen pagina.
Vraag vrijblijvend een offerte aan. Wij zoeken uit welke verzekeraar het beste past bij wat u doet en bij het risico dat u loopt.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg of thuis? Spoedlijn 06 - 55 20 40 72.
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Onze vergunning-, KvK- en Kifid-gegevens en de klachtenprocedure staan onderaan elke pagina.
Deze pagina is samengesteld door Finass Verzekert (LinkedIn). Laatst bijgewerkt op .
Wat hier staat is algemene uitleg, geen advies dat op uw situatie is toegesneden.
Maandag- Vrijdag: 09:00- 17:00
We gebruiken cookies en vergelijkbare technologieën om uw ervaring op onze website te verbeteren.