Training voor
Huishoudelijke hulp, Leefondersteuner, Helpende(plus), Verzorgende / Verpleegkundige, Vrijwilliger in de Zorg

Digitaal veilig in de zorg: privacy en phishing

Ga veilig om met cliëntgegevens, je telefoon en verdachte berichten, en meld een datalek. Voor zorg en welzijn.

Inhoud bijgewerkt op Ontwikkeld door Elise van DansikMeegelezen door Karin Theunissen, Teamleider bij KloekGebaseerd op goedgekeurde bronnen
In het kort

Digitaal veilig werken in de zorg: zwijgplicht en AVG, geen cliëntgegevens via WhatsApp, je telefoon beveiligen, phishing herkennen en een datalek melden.

Over de training

Mag je het adres van een cliënt even appen naar een collega?

Bram is leefondersteuner en valt morgen in bij een cliënt die hij nog niet kent. Een collega wil hem snel het adres en de afspraken sturen via WhatsApp. Handig, maar niet veilig: cliëntgegevens horen niet in een app of in een gewone e-mail, ook niet in een groepsapp met collega’s. Het veilige alternatief is de werkapp of het systeem van de organisatie. Gaat het toch mis, dan kan dat een datalek zijn.

Deze training is voor iedereen die bij cliënten komt: de huishoudelijke hulp, leefondersteuners, welzijnsmedewerkers, helpenden, verzorgenden, verpleegkundigen en vrijwilligers. Je weet waar iemand woont, hoe het gaat en wat die persoon nodig heeft. Dat is heel persoonlijke informatie. De regels gelden voor iedereen gelijk, maar elke organisatie heeft eigen afspraken over werkapps en melden. Die vraag je na bij je leidinggevende of coördinator. Werk je als huishoudelijke hulp, kijk dan ook bij Rapporteren en privacy.

Wat je leert

  • Je weet wat de zwijgplicht en de AVG betekenen voor wat je deelt, buiten je werk en met collega’s.
  • Je bewaart cliëntgegevens niet in privé-apps zoals de notities-app op je telefoon.
  • Je beveiligt je telefoon met een pincode, updates, een sterk wachtwoord en tweestapsverificatie.
  • Je herkent phishing aan haast, een afzender die niet klopt, een link of bijlage en vreemde tekst.
  • Je herkent een datalek en meldt het meteen bij je leidinggevende.
  • Je gebruikt alleen apps met kunstmatige intelligentie (AI) die je organisatie goedkeurt.

Waar je op let

  • Een buurvrouw die vraagt hoe het met de cliënt gaat, krijgt alleen iets algemeens te horen, zoals “het gaat z’n gangetje”.
  • Op openbare wifi kan iemand meekijken: gebruik voor werkgegevens je eigen mobiele data.
  • Met AI maken criminelen berichten die er echt uitzien, en ze kunnen zelfs een bekende stem namaken.
  • Cliënten zijn vaker doelwit van oplichting: je mag een verdacht bericht gerust benoemen.
Opbouw van de training

Hoe is de training opgebouwd?

De training bestaat uit vier modules en twee quizzen. Je begint met privacy, de zwijgplicht en de AVG, en met wat er mis kan gaan, zoals identiteitsfraude of gerichte oplichting van een cliënt. Daarna beveilig je stap voor stap je telefoon. In een korte check-in kijk je terug op wat je al hebt veranderd en krijg je drie extra tips. De laatste module gaat over phishing, datalekken en AI. Je beoordeelt echte voorbeelden van e-mails en leest het waargebeurde verhaal van een nepbericht na een hotelboeking.

  • Waarom digitaal veilig op het werk?: Privacy als grondrecht, de zwijgplicht, de AVG en waarom WhatsApp, gewone e-mail en notitie-apps niet veilig zijn voor cliëntgegevens.
  • Veilig met je smartphone: Pincode, updates, openbare wifi, sterke wachtwoorden en tweestapsverificatie. En wat je doet als je telefoon met werkapps kwijt is.
  • Check-in: hoe gaat het?: Terugkijken op wat je hebt veranderd, met tips zoals automatisch vergrendelen en je wifi thuis een neutrale naam geven.
  • Pas op voor phishing!: De signalen van phishing, hoe een datalek ontstaat en wat je dan doet, en hoe AI in de zorg en door criminelen wordt gebruikt.

Wat kun je na deze training?

Je deelt cliëntgegevens alleen via de werkapp of het systeem van je organisatie. Bij twijfel stel je jezelf de vraag: heeft deze persoon dit nodig voor de hulp aan mijn cliënt? Een bericht dat haast maakt, laat je liggen en controleer je eerst. Heb je toch op een verdachte link geklikt, dan sluit je de pagina, verander je je wachtwoord en meld je het meteen.

Wat het je team oplevert

Je organisatie moet een datalek melden bij de Autoriteit Persoonsgegevens, en hoe eerder een medewerker het meldt, hoe sneller de schade beperkt kan worden. Met deze training weten medewerkers dat ze bij twijfel toch melden en dat jij bepaalt wat er daarna gebeurt. Cliëntgegevens verdwijnen uit groepsapps en privénotities.

Zo ziet de training eruit

Van starten tot certificaat, op de telefoon

Zo doorloopt je medewerker de training in de app.

Begin bij wat je al weet

Je medewerker geeft eerst aan hoe het nu gaat: “Hoe groot denk jij dat de kans is dat jij slachtoffer wordt van phishing?” Dat eigen startpunt maakt de rest van de training persoonlijk.

Leer in kleine stappen

Kaartje voor kaartje, op het moment dat het uitkomt. Zoals “Signaal 2: De afzender klopt niet” in de module Pas op voor phishing!

Oefen met echte situaties

Dan oefenen met wat je echt tegenkomt: “Je merkt dat je telefoon met werkberichten gestolen is. Wat doe je als eerste?” Goed of fout, de uitleg volgt meteen.

Gespreid leren

Een korte melding op de telefoon haalt de stof terug: “Je collega vraagt het adres van een cliënt via WhatsApp. Wat doe je?” Zo blijft het beter hangen.

Huishoudelijk medewerker van ZonZorg lapt de ramen bij een cliënt
Klantverhaal

ZonZorg helpt huishoudelijke hulp gezonder werken met Primio

570 medewerkers in de huishoudelijke hulp werken gezonder en zelfverzekerder met de Primio app

127

Modules Uit onze kennisbibliotheek

1.486

Certificaten Behaald door medewerkers

4,2

Beoordeling Van alle modules

Lees dit klantverhaal

Veelgestelde vragen

Wat zeg je als iemand vraagt hoe het met een cliënt gaat?

Buiten je werk zeg je alleen iets algemeens, zoals “het gaat z’n gangetje”. Door je zwijgplicht deel je niets over de situatie, gezondheid of persoonlijke omstandigheden van een cliënt met familie, buren of kennissen. Met collega’s die ook voor die cliënt zorgen, bespreek je wel wat nodig is voor goede hulp.

Hoe herken je een phishingbericht?

Je herkent phishing aan een paar signalen: het bericht maakt haast, je lijkt iets te kunnen winnen, de afzender klopt niet, er zit een link of bijlage in, of er staan spelfouten en een vage aanhef in. Phishing komt via e-mail, sms, WhatsApp en de telefoon. Vertrouw je het niet, klik dan niet en verwijder het bericht.

Wat doe je bij een datalek in de zorg?

Je noteert wat er is gebeurd, meldt het meteen bij je leidinggevende en wacht op verdere instructies. Je hoeft het datalek niet zelf bij de overheid te melden: dat doet je werkgever bij de Autoriteit Persoonsgegevens. Weet je niet zeker of het een datalek is, meld het dan toch. Elke organisatie heeft eigen regels, dus vraag na hoe het bij jou werkt.

Mag je cliëntgegevens delen via WhatsApp?

Nee, je deelt nooit cliëntgegevens via WhatsApp, ook niet in een groepsapp met collega’s. WhatsApp is daar niet veilig genoeg voor, en gewone e-mail ook niet. Gebruik altijd de werkapp of het beveiligde systeem van je organisatie. Wat wel kan, is een bericht zonder details, zoals: “Wil je me terugbellen over mevrouw Jansen?”

Vragen over accreditatie

Hoeveel accreditatiepunten levert een training op?

Een training levert één punt op per uur studiebelasting, volgens de norm van V&VN. Primio berekent de leertijd per training op basis van het aantal schermen, en een accreditatiefunctionaris controleert die berekening. Zodra een training geaccrediteerd is, staat het aantal punten bij de training.

Kan een medewerker een training vaker volgen voor punten?

Ja, een medewerker kan opnieuw punten halen op dezelfde training, met minimaal een jaar tussen twee keer afronden. V&VN staat herhaling toe. Een jaar is lang genoeg om kennis echt op te frissen, en omdat Primio geaccrediteerde trainingen jaarlijks herziet, werkt de medewerker dan met actuele inhoud.

Kun je met korte trainingen in een app accreditatiepunten halen?

Ja. Een Primio-training bestaat uit korte modules die de medewerker over een paar dagen of weken doorloopt, en voldoet aan dezelfde eisen als klassikale scholing. Dat past bij medewerkers die diensten draaien en moeilijk een dagdeel vrij kunnen maken. Gespreid leren met herhaling zorgt er bovendien voor dat kennis beter blijft hangen dan na één lange zit.

Hoe bewaakt Primio de kwaliteit van geaccrediteerde trainingen?

Primio werkt met het vierogenprincipe: twee aangewezen accreditatiefunctionarissen beoordelen elke training voordat die geaccrediteerd wordt, en wie een training schrijft, keurt die nooit zelf goed. Geaccrediteerde trainingen worden minstens één keer per jaar herbeoordeeld tegen de actuele richtlijnen. Deelnemers vullen na afloop een korte evaluatie in, en die feedback wordt verwerkt. Verandert een training ingrijpend, dan wordt die opnieuw geaccrediteerd.

Hoe komen de punten van een medewerker in PE-online?

Primio schrijft de punten automatisch bij in PE-online, het systeem waarin het Kwaliteitsregister scholing registreert, direct nadat de medewerker de training heeft afgerond. De medewerker vult één keer het registratienummer van V&VN of het BIG-nummer in bij het eigen profiel in de app, en hoeft verder niets in te voeren of te uploaden. Heeft een training een praktijkdeel, dan volgen de punten pas als een collega, praktijkbegeleider of leidinggevende de praktijk heeft afgetekend.

Wat gebeurt er met de punten als een medewerker of organisatie stopt met Primio?

De punten blijven staan. Ze worden geregistreerd in het Kwaliteitsregister van V&VN, gekoppeld aan het registratienummer of BIG-nummer van de medewerker, en niet aan het account in Primio.

Voor wie leveren de accreditatiepunten iets op?

De accreditatiepunten zijn bedoeld voor verzorgenden en verpleegkundigen die in het Kwaliteitsregister V&V van V&VN staan. Zij hebben geaccrediteerde punten nodig voor hun herregistratie, die elke vijf jaar plaatsvindt. Medewerkers die niet in het register staan, kunnen de training gewoon volgen en afronden, maar krijgen er geen punten voor.

Wat betekent het dat Primio instellingsaccreditatie heeft?

Instellingsaccreditatie betekent dat V&VN Primio heeft erkend als instelling die de eigen trainingen zelf beoordeelt en accrediteert voor het Kwaliteitsregister V&V. Elke training voldoet aan dezelfde eisen als ander geaccrediteerd aanbod: heldere leerdoelen, onderbouwing met actuele richtlijnen en bronnen, een omschreven doelgroep en een kloppende studiebelasting. V&VN controleert dit vier keer per jaar met een steekproef.

Welke Primio-trainingen zijn geaccrediteerd?

Primio accrediteert ruim veertig trainingen voor verzorgenden en verpleegkundigen voor het Kwaliteitsregister V&V van V&VN. Primio heeft sinds 15 oktober 2026 instellingsaccreditatie van V&VN, en de trainingen worden gefaseerd in de accreditatieaanvraag gezet. Onder 'Praktisch' bij een training zie je of die in aanvraag is of geaccrediteerd, en hoeveel punten die oplevert.

Vragen over accreditatie

Hoeveel accreditatiepunten levert een training op?

Een training levert één punt op per uur studiebelasting, volgens de norm van V&VN. Primio berekent de leertijd per training op basis van het aantal schermen, en een accreditatiefunctionaris controleert die berekening. Zodra een training geaccrediteerd is, staat het aantal punten bij de training.

Kan een medewerker een training vaker volgen voor punten?

Ja, een medewerker kan opnieuw punten halen op dezelfde training, met minimaal een jaar tussen twee keer afronden. V&VN staat herhaling toe. Een jaar is lang genoeg om kennis echt op te frissen, en omdat Primio geaccrediteerde trainingen jaarlijks herziet, werkt de medewerker dan met actuele inhoud.

Kun je met korte trainingen in een app accreditatiepunten halen?

Ja. Een Primio-training bestaat uit korte modules die de medewerker over een paar dagen of weken doorloopt, en voldoet aan dezelfde eisen als klassikale scholing. Dat past bij medewerkers die diensten draaien en moeilijk een dagdeel vrij kunnen maken. Gespreid leren met herhaling zorgt er bovendien voor dat kennis beter blijft hangen dan na één lange zit.

Hoe bewaakt Primio de kwaliteit van geaccrediteerde trainingen?

Primio werkt met het vierogenprincipe: twee aangewezen accreditatiefunctionarissen beoordelen elke training voordat die geaccrediteerd wordt, en wie een training schrijft, keurt die nooit zelf goed. Geaccrediteerde trainingen worden minstens één keer per jaar herbeoordeeld tegen de actuele richtlijnen. Deelnemers vullen na afloop een korte evaluatie in, en die feedback wordt verwerkt. Verandert een training ingrijpend, dan wordt die opnieuw geaccrediteerd.

Hoe komen de punten van een medewerker in PE-online?

Primio schrijft de punten automatisch bij in PE-online, het systeem waarin het Kwaliteitsregister scholing registreert, direct nadat de medewerker de training heeft afgerond. De medewerker vult één keer het registratienummer van V&VN of het BIG-nummer in bij het eigen profiel in de app, en hoeft verder niets in te voeren of te uploaden. Heeft een training een praktijkdeel, dan volgen de punten pas als een collega, praktijkbegeleider of leidinggevende de praktijk heeft afgetekend.

Wat gebeurt er met de punten als een medewerker of organisatie stopt met Primio?

De punten blijven staan. Ze worden geregistreerd in het Kwaliteitsregister van V&VN, gekoppeld aan het registratienummer of BIG-nummer van de medewerker, en niet aan het account in Primio.

Voor wie leveren de accreditatiepunten iets op?

De accreditatiepunten zijn bedoeld voor verzorgenden en verpleegkundigen die in het Kwaliteitsregister V&V van V&VN staan. Zij hebben geaccrediteerde punten nodig voor hun herregistratie, die elke vijf jaar plaatsvindt. Medewerkers die niet in het register staan, kunnen de training gewoon volgen en afronden, maar krijgen er geen punten voor.

Wat betekent het dat Primio instellingsaccreditatie heeft?

Instellingsaccreditatie betekent dat V&VN Primio heeft erkend als instelling die de eigen trainingen zelf beoordeelt en accrediteert voor het Kwaliteitsregister V&V. Elke training voldoet aan dezelfde eisen als ander geaccrediteerd aanbod: heldere leerdoelen, onderbouwing met actuele richtlijnen en bronnen, een omschreven doelgroep en een kloppende studiebelasting. V&VN controleert dit vier keer per jaar met een steekproef.

Welke Primio-trainingen zijn geaccrediteerd?

Primio accrediteert ruim veertig trainingen voor verzorgenden en verpleegkundigen voor het Kwaliteitsregister V&V van V&VN. Primio heeft sinds 15 oktober 2026 instellingsaccreditatie van V&VN, en de trainingen worden gefaseerd in de accreditatieaanvraag gezet. Onder 'Praktisch' bij een training zie je of die in aanvraag is of geaccrediteerd, en hoeveel punten die oplevert.

Geheel vrijblijvend

Benieuwd wat Primio voor jouw organisatie kan betekenen?

In een kort gesprek ontdekken we samen de uitdagingen van je organisatie en wat Primio daarin kan doen.

Jules Weijdema

Jules Weijdema

Adviseur en Oprichter van Primio

Tablet met het Primio-dashboard en de uitkomsten van een medewerkersenquête