De standaard voor data privacy bij VR als e-health

Virtual Reality (VR) wordt voor steeds meer toepassingen in de (medische) zorg gebruikt. Waar dit in de beginfase nog experimenteel werd toegepast, vaak ter ontspanning, belooft de technologie in toenemende mate om bij medische handelingen te kunnen ondersteunen - van effectieve pijnvermindering tot het stimuleren van beweging. Mede vanwege de huidige pandemie wordt in toenemende mate gebruik gemaakt van VR als 'zorg op afstand', bijvoorbeeld ter chronische pijneducatie of ter stimulering van de (corona) revalidatie. Hierbij wordt in zekere gevallen gebruik gemaakt van patiëntengegevens, waarbij de vraag speelt in hoeverre en in welke gevallen de VRbrillen en de bijbehorende organisaties bepaalde data privacy richtlijnen moeten volgen.

In dit project hebben we in samenwerking met een coach geidentificeerd welke normen van belang zijn om te voldoen aan informatiebeveiliging. Ook is geadviseerd op welke vlakken SyncVR als organisatie moest ontwikkelen, wat heeft geleid tot een professioneel informatiebeveiligingssysteem, welke voldoet aan eisen die worden gesteld vanuit zorginstellingen. Aan het einde van dit traject was SyncVR klaar om gecertificeerd te worden voor de relevante normen ISO27001 en NEN7510.