Door Anoniem: Mag zo'n bedrijf wat rekening maakt naar jouw idee wel weer het maken van software daarvoor aan anderen uitbesteden, of dat ook niet? Ik bedoelde dat de gegevens die vertrouwelijk worden gehouden moeten niet steeds verder van de verantwoordelijke partij verwijderd moeten raken zodat die eigenlijk geen enkel zicht meer heeft op wat ermee gebeurt. Je administratie uitbesteden aan een gespecialiseerde partij die is ingericht op het omgaan met bijzondere persoonsgegevens en het bewaken van het medisch beroepsgeheim hoeft niet per se een ramp te zijn als die partij het tenminste niet op zijn beurt weer aan anderen gaat uitbesteden. Die gegevens moeten gewoon niet te ver van huis raken. Voordat iedereen in de cloud-hype trapte was trouwens de norm dat je je eigen data zelf in huis had, en leveranciers leverden wel je software maar verwerkten niet je gegevens voor je. Dat vereist wel dat je zelf de kennis en capaciteit hebt om die data zelf goed te beschermen. Dat kan voor een grotere organisatie ...