Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Behandeldossiers · geheimhouding · meldplicht
Cyberverzekering voor psychologen
Bij een psychologenpraktijk is niet de omvang van het bestand het probleem maar de inhoud van elk afzonderlijk dossier.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een psycholoog houdt weinig records vergeleken met een uitzendbureau of een webshop, maar wat erin staat is van een andere orde: verslagen van gesprekken, diagnoses, medicatie, gezinssituaties en aantekeningen die een cliënt aan niemand anders vertelde. Een lek daarvan is niet terug te draaien en niet te compenseren met een nieuw wachtwoord of een gestolen bankpas die geblokkeerd wordt.
Daar komt een dubbele verplichting bij. Naast de AVG geldt uw beroepsgeheim, verankerd in artikel 7:457 BW voor de behandelrelatie en in de Wet BIG voor geregistreerde beroepsbeoefenaren. Een datalek is daarmee tegelijk een privacykwestie en een mogelijke tuchtrechtelijke kwestie. De WGBO verplicht u bovendien het dossier langdurig te bewaren, dus wegsaneren van oude gegevens is geen optie.
Werkt u in een praktijk met verschillende zorgverleners, vergelijk dan ook de invalshoek van de fysiotherapeut en de tandartspraktijk: daar weegt beeld- en apparatuuruitval zwaarder dan geheimhouding.
Wat dekt de cyberverzekering voor psychologen?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
De schade zit in immateriële claims, niet in stilstand
Ligt uw systeem een dag plat, dan verzet u afspraken. Lekt een dossier, dan staat u tegenover cliënten die een claim indienen wegens aantasting van hun persoonlijke levenssfeer. Juist bij bijzondere persoonsgegevens is die claimkans reëel en het aantal betrokkenen klein maar de schade per persoon hoog. Het aansprakelijkheidsdeel van de polis en de dekking voor meldkosten en slachtofferhulp zijn hier belangrijker dan de bedrijfsschadedekking die andere branches nodig hebben.
Beroepsgeheim maakt een gewone werkwijze ineens riskant
Videoconsulten, beeldbellen via een gratis dienst, verslagen in een gedeelde cloudmap of een appje met een cliënt: het zijn de plekken waar gegevens buiten het dossiersysteem belanden. Verzekeraars vragen daarnaar, want ze bepalen hoeveel plekken er kunnen lekken. Leg vast welke kanalen u gebruikt en houd u daaraan. Wat u hierover in de aanvraag opgeeft, valt onder artikel 7:928 BW; klopt het niet, dan mag de verzekeraar op grond van artikel 7:930 BW korten.
Tuchtrecht en boetes staan buiten de dekking
Dient een cliënt na een lek een klacht in bij het tuchtcollege, dan kan de polis doorgaans de juridische bijstand betalen, maar niet de maatregel die volgt: een berisping of doorhaling is persoonsgebonden en niet verzekerbaar. Hetzelfde geldt voor een bestuurlijke boete van de Autoriteit Persoonsgegevens. Wat wel op de polis komt, zijn het forensisch onderzoek, het informeren van betrokkenen en de schadeclaims die zij zelf tegen u instellen.
Een behandelfout is geen cyberschade
Verwijt een cliënt u een verkeerde diagnose, een te lang volgehouden behandeling of onzorgvuldige verslaglegging, dan is dat een beroepsfout. Die hoort bij uw beroepsaansprakelijkheidsverzekering en is op de cyberpolis uitgesloten. De cyberpolis begint bij een beveiligingsincident: een ingebroken mailbox, gijzelsoftware, een verkeerd geadresseerde export. Ook verlies van een papieren dossier zonder digitale component valt bij veel verzekeraars buiten de dekking; controleer dat als u nog op papier werkt.
Waar hangt uw premie van af?
- Aard van de gegevens — Bijzondere persoonsgegevens over gezondheid wegen per record zwaarder dan gewone klantgegevens.
- Aantal actieve en gearchiveerde dossiers — De bewaarplicht uit de WGBO maakt dat ook oude dossiers meetellen in het aantal betrokkenen bij een lek.
- Gebruikte dossier- en declaratiesoftware — Of u in een gecertificeerd zorgpakket werkt of in algemene kantoortoepassingen met losse mappen.
- Kanalen voor contact op afstand — Beeldbellen, cliëntportaal en e-mailverkeer met cliënten bepalen hoeveel plekken er buiten het dossier gegevens vasthouden.
- Toegangsbeheer binnen de praktijk — Werken met persoonlijke accounts, tweefactorauthenticatie en rechten per behandelaar in plaats van gedeelde inlogs.
- Praktijkvorm en aantal behandelaren — Een groepspraktijk met waarnemers en stagiairs heeft meer toegangspunten dan een eenmanspraktijk.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Ik heb maar een paar honderd dossiers. Is een cyberverzekering dan de moeite waard?
Het aantal records is bij zorgverleners niet de maatstaf. Bij bijzondere persoonsgegevens is de schade per betrokkene hoog en de kans op claims groter dan bij een adressenbestand. Bovendien is de eerste hulp na een incident de kern van het product: een meldpunt, forensisch onderzoek en begeleiding bij de melding binnen 72 uur. Dat werk kunt u tijdens een crisis niet zelf organiseren.
Vergoedt de polis een claim wegens schending van mijn beroepsgeheim?
Als de schending het gevolg is van een beveiligingsincident, zoals een inbraak of een verkeerd verstuurde export, dan valt de claim van de cliënt doorgaans onder het aansprakelijkheidsdeel. Deelt u zelf bewust informatie zonder grondslag, dan is dat geen incident maar een keuze, en sluit artikel 7:952 BW opzet uit. De tuchtrechtelijke gevolgen blijven in beide gevallen buiten de polis.
Wat verwacht een verzekeraar van een kleine praktijk aan beveiliging?
Doorgaans tweefactorauthenticatie op mail en op het dossiersysteem, actuele updates, versleuteling van laptops en back-ups die u getest heeft en die niet vanuit de werkomgeving te wissen zijn. Voor een praktijk zonder ICT-afdeling zijn dat maatregelen die uw softwareleverancier meestal al aanbiedt; ze moeten alleen aantoonbaar aanstaan op het moment dat u de aanvraag invult.
Ik werk met beeldbellen. Verandert dat mijn risico?
Ja, op twee punten. Ten eerste is de vraag waar opnames, chatlogs en afspraakgegevens van die dienst worden bewaard en of u daarover een verwerkersovereenkomst heeft. Ten tweede breidt het uw aanvalsoppervlak uit met een account dat vaak minder streng beveiligd is dan het dossiersysteem. Neem het kanaal expliciet mee in de aanvraag, zodat de dekking er ook op ziet.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
