Verantwoording
Hoe we met jullie gegevens en met risico's omgaan
Dit platform plant het werk van mensen en raakt daarmee persoonsgegevens - en bij de welzijnsfuncties zelfs gezondheidsgegevens. Dat nemen we serieus. Deze pagina beschrijft eerlijk wat er al geregeld is, wat er nog moet gebeuren vóór echte ingebruikname, en waar de grenzen van de tool liggen. Geen kleine lettertjes: dit ís de grote letter.
✓ Zo is het gebouwd (technische waarborgen)
Bewerken, goedkeuren en inzage zijn strikt gescheiden per rol (radioloog / roostermaker / voorzitter / admin). Een radioloog kan geen roosters wijzigen of andermans verlof goedkeuren.
Slaap- en werkdrukregistraties zijn uitsluitend zichtbaar en beheerbaar door jou zelf. Er bestaat geen beheerdersinzage - ook niet voor de roostermaker of het bestuur.
Het dashboard toont pas geaggregeerde welzijnscijfers vanaf 3 deelnemers, persoon-gewogen, zonder namen - zodat niemand herleidbaar is.
Verlopende, ondertekende httpOnly-sessies; inloggen zonder wachtwoorden via eenmalige, kort geldige inloglinks per e-mail; met poginglimiet; exports en analyses alleen voor ingelogde gebruikers.
We slaan alleen op wat het rooster nodig heeft. Geen patiëntgegevens - dit systeem raakt uitsluitend de personeelsplanning.
Automatische voorstellen zijn concepten. Elke wijziging is te herleiden (logboek) en ongedaan te maken; de roostermaker stelt vast.
Vóór echte ingebruikname (organisatorisch spoor)
Techniek alleen maakt verwerking van personeels- en gezondheidsgegevens niet rechtmatig. Deze stappen horen bij een zorgvuldige invoering en zijn onderdeel van het plan:
Vóór echte ingebruikname wordt de FG van het ziekenhuis betrokken bij grondslag, inrichting en hosting.
Een gegevensbeschermingseffectbeoordeling wordt uitgevoerd zodra het platform ziekenhuisbreed getest wordt - welzijnsfuncties gaan niet eerder 'echt' aan.
Een rooster- en welzijnssysteem raakt personeelsgegevens (art. 27 WOR); instemming van de ondernemingsraad hoort bij de invoering.
De demo draait lokaal; productie draait in een EU-regio met versleuteling, backups en toegangsbeleid conform NEN 7510-kaders van de organisatie.
Grenzen van de tool (limiteringen)
De tool signaleert mogelijke conflicten (dienst-ochtend, verlof-clash, bezetting) maar garandeert géén ATW/CAO-naleving. De controle en de definitieve vaststelling blijven bij de roostermaker en de werkgever.
De automatische planner is bewust conservatief: hij stelt alleen voor wat op basis van historie en beschikbaarheid kan, en beslist nooit zelf.
Wie welke functie mag doen is afgeleid uit eerdere roosters, niet uit een bevestigde bevoegdhedenlijst - die wordt met de vakgroep opgesteld.
Statistieken over eerdere jaren komen uit PDF-exports; dagdelen zijn betrouwbaar geteld, maar exportranden kunnen enkele dagen missen (staat bij de cijfers vermeld).
Welzijnsinzichten zijn spiegelinformatie voor jezelf en de groep - geen diagnose-instrument. Gezondheidszorgen horen bij de bedrijfsarts.
Eigen ontwikkeling, geen kopie
Dit platform is vanaf nul gebouwd. Het deelt bewust het vertrouwde mentale model van een klassiek dienstrooster (mensen × dagen, dagdelen, kleurcodes) zodat niemand opnieuw hoeft te leren werken, maar bevat geen code, vormgeving, iconen of teksten van bestaande leveranciers. Functionaliteit nabouwen is naar Europees recht uitdrukkelijk toegestaan; de roosterdata zelf is en blijft van de vakgroep.
Disclaimer
Dit rooster is een concept ter ondersteuning van de roostermaker. Controle op Arbeidstijdenwet-, CAO- en bezettingseisen en de definitieve vaststelling blijven de verantwoordelijkheid van de roostermaker en de werkgever. Aan signaleringen in deze applicatie kunnen geen rechten worden ontleend. Vragen over gegevensbescherming? Neem contact op met de beheerder of de Functionaris Gegevensbescherming van de organisatie.