Privacy- en cookieverklaring
Uw persoonsgegevens en uw privacy in onze huisartspraktijk
Algemeen
De AVG is de nieuwe wet ter bescherming van privacy en persoonsgegevens. Op grond van deze wet heeft een organisatie die met persoonsgegevens werkt bepaalde plichten en heeft degene van wie de gegevens zijn bepaalde rechten. Naast deze algemene wet gelden specifieke regels voor de privacy in de gezondheidszorg. Deze regels staan onder andere vermeld in de Wet geneeskundige behandelingsovereenkomst (WGBO). Dit privacyreglement is bedoeld om u te informeren over uw rechten en onze plichten die gelden op grond van de AVG en de WGBO.
De huisartspraktijk
In onze huisartspraktijk kunnen diverse persoonsgegevens van u verwerkt worden. Dit is noodzakelijk om u medisch goed te kunnen behandelen en nodig voor het financieel afhandelen van de behandeling. Daarnaast kan verwerking noodzakelijk zijn voor, bijvoorbeeld, de bestrijding van ernstig gevaar voor uw gezondheid of ter voldoening aan een wettelijke verplichting (bijvoorbeeld het verplicht melden van een besmettelijke ziekte op grond van de Wet Publieke Gezondheid).
De plichten van de huisartspraktijk
De huisartsenpraktijk (Medisch Centrum Reeuwijk) is volgens de AVG de verantwoordelijke voor de verwerking van persoonsgegevens die in de praktijk plaatsvindt. Aan de plichten die daaruit voortkomen, voldoet de praktijk als volgt:
- Uw gegevens worden voor specifieke doeleinden verzameld:
- voor zorgverlening;
- voor doelmatig beheer en beleid;
- voor ondersteuning van wetenschappelijk onderzoek, onderwijs en voorlichting.
- Er vindt in beginsel geen verwerking plaats voor andere doeleinden.
- U wordt op de hoogte gesteld van het feit dat er persoonsgegevens van u verwerkt worden. Dit kan gebeuren door uw zorgverlener, maar ook via een folder of via onze website.
- Alle medewerkers binnen de huisartsenpraktijk hebben zich verplicht om vertrouwelijk om te gaan met uw persoonsgegevens.
- Uw persoonsgegevens worden goed beveiligd tegen onbevoegde toegang.
- Uw persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor goede zorgverlening.
Voor medische gegevens is deze bewaartermijn in principe 15 jaar (vanaf de laatste behandeling), tenzij langer bewaren noodzakelijk is, bijvoorbeeld voor de gezondheid van uzelf of van uw kinderen. Dit is ter beoordeling van de behandelaar.
Uw rechten als betrokkene:
U heeft de volgende rechten:
- Het recht om te weten of en welke persoonsgegevens van u verwerkt worden.
- Het recht op inzage en afschrift van die gegevens (voor zover de privacy van een ander daardoor niet wordt geschaad).
- Het recht op correctie, aanvulling of verwijdering van gegevens indien dat nodig mocht zijn.
- Het recht om (gedeeltelijke) vernietiging van uw medische gegevens te vragen. Hieraan kan alleen tegemoet worden gekomen als het bewaren van de gegevens voor een ander niet van aanmerkelijk belang is en de gegevens op grond van een wettelijke regeling niet bewaard moeten blijven.
- Het recht op het toevoegen van een eigen verklaring (van medische aard) aan uw dossier.
- Het recht om u in bepaalde gevallen tegen de verwerking van uw gegevens te verzetten.
Als u gebruik wilt maken van uw rechten, dan kunt u dit mondeling of middels een aanvraagformulier kenbaar maken aan de praktijk. Uw belangen kunnen ook behartigd worden door een vertegenwoordiger (zoals een schriftelijk gemachtigde, of uw curator of mentor).
Toelichting op het aanvraagformulier
U moet er rekening mee houden dat medische gegevens ingevolge de wet in principe maximaal vijftien jaar bewaard worden. U helpt ons met het opzoeken van uw dossier en het beschermen van uw privacy als u het formulier zo volledig mogelijk invult. De door u ingevulde gegevens worden door ons strikt vertrouwelijk behandeld. De huisartsenpraktijk is niet aansprakelijk voor fouten in de postbezorging. Indien u er de voorkeur aan geeft om het dossier persoonlijk, of door een gemachtigde, op te halen dan kunt u dit op het formulier aangeven.
Gegevens patiënt
Hierbij vermeldt u de gegevens van de persoon over wie het medisch dossier gaat. De Wet Geneeskundige Overeenkomst (WBGO) beschouwt de patiënt als meerderjarig vanaf 16 jaar. Jongeren vanaf 16 jaar die inzage/afschrift van hun medisch dossier willen, moeten zelf de aanvraag indienen. Indien de patiënt niet meer in leven is, is het verstrekken van de medische gegevens toegestaan indien verondersteld kan worden dat de overledene hiertegen geen bezwaar zou hebben gehad of er sprake is van zwaarwegende belangen om de
zwijgplicht van de zorgverlener te doorbreken. Deze beslissing ligt bij de zorgverlener.
Verstrekking van uw persoonsgegevens aan derden
De medewerkers van de huisartsenpraktijk hebben de verplichting vertrouwelijk met uw persoonsgegevens om te gaan. Dit houdt bijvoorbeeld in dat de zorgverlener voor verstrekking van uw persoonsgegevens uw uitdrukkelijke toestemming nodig heeft. Op deze regel bestaan echter enkele uitzonderingen. Op grond van een wettelijk voorschrift kan de zwijgplicht van de zorgverlener doorbroken worden, maar ook wanneer gevreesd moet worden voor een ernstig gevaar voor uw gezondheid of die van een derde. Bovendien kunnen vastgelegde gegevens, indien noodzakelijk mondeling, schriftelijk of digitaal uitgewisseld worden met andere zorgverleners (bijvoorbeeld de apotheker die een recept verwerkt en zodoende gegevens verstrekt krijgt van de behandelend arts).
Uitwisseling gegevens
De huisartsenpraktijk wisselt, nadat u hiervoor gericht toestemming heeft gegeven, via het Landelijk Schakelpunt relevante medische gegevens veilig en betrouwbaar met de huisartsenpost (HAP). Bent u ’s avonds of in het weekend op de HAP geweest, dan deelt die op zijn beurt een waarneembericht met de huisartsenpraktijk. Zo weet de huisarts precies met welke klachten u op de HAP bent geweest en wat er naar aanleiding daarvan is ondernomen.
Ook kunnen er medicatiegegevens gedeeld worden met uw apotheek en uw behandelend medisch specialisten. Daarbij gaat het om de medicatie die de huisarts aan u heeft voorgeschreven, maar ook om eventuele intoleranties, contra-indicaties en allergieën (ICA-gegevens). Daar kunnen andere voorschrijvers en verstrekkers van medicatie rekening mee houden. Zo dragen wij als huisartsenpraktijk bij aan medicatieveiligheid.
Overdracht van uw dossier
Als u een nieuwe arts/zorgverlener kiest, is het belangrijk dat uw nieuwe arts/zorgverlener op de hoogte is van uw medische geschiedenis. Uw medische geschiedenis staat in uw patiëntendossier. Het is gebruikelijk dat uw oude arts/zorgverlener het dossier overdraagt aan uw nieuwe arts/zorgverlener. De oude arts/zorgverlener doet dit zo spoedig mogelijk , in ieder geval binnen een maand, nadat u uw oude arts/zorgverlener heeft gevraagd het dossier over te dragen aan uw nieuwe arts/zorgverlener.
Uw medisch dossier wordt dan door uw arts/zorgverlener persoonlijk of per aangetekende post overgedragen. U kunt het originele dossier niet meekrijgen. Wel heeft u altijd recht op inzage in uw dossier en op een kopie van uw dossier. Het dossier kan (indien mogelijk) ook via e-mail aan de nieuwe arts/zorgverlener worden overgedragen. Beide artsen/zorgverleners moeten er dan wel voor zorgen dat hun computer en internetverbindingen voldoende beveiligd zijn.
Vraag of klacht
Heeft u een vraag of een klacht? Bijvoorbeeld over met wie wij gegevens delen of onze omgang met uw medische gegevens? Dan gaat uw arts/zorgverlener hierover graag met u in gesprek.
Addendum: De zelftriage-dienst “Moet ik naar de dokter?”
Onze website maakt gebruik van de zelftriage-dienst “Moet ik naar de dokter?” (hierna: de App), ontwikkeld door MINDD B.V. te Apeldoorn. De App helpt gebruikers te bepalen of contact met een (huis)arts nodig is. Omdat hierbij persoonsgegevens worden verwerkt, informeren wij u graag over hoe uw gegevens worden behandeld.
Verwerkingsverantwoordelijke en gezamenlijke verwerking
De App wordt technisch en inhoudelijk beheerd door MINDD B.V.
Zowel MINDD B.V. als Medisch Centrum Reeuwijk verwerken persoonsgegevens die via de App worden ingevoerd:
- MINDD B.V. verwerkt de gegevens voor de werking, veiligheid, analyse en verbetering van de App.
- Medisch Centrum Reeuwijk ontvangt de resultaten van de triage voor opvolging van de zorgvraag van de gebruiker.
Beide partijen zijn in dit kader gezamenlijk verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
MINDD B.V. en Medisch Centrum Reeuwijk hebben hierover schriftelijke afspraken gemaakt in een samenwerkingsovereenkomst waarin de verantwoordelijkheden voor beveiliging, bewaartermijnen en rechten van betrokkenen zijn vastgelegd.
Welke gegevens worden verwerkt
Bij gebruik van de App vult u zelf persoonsgegevens in over uzelf of over een ander. De App maakt gebruik van een unieke sessiecode (UID) zodat niet alle gegevens herleidbaar zijn tot een individu.
De volgende gegevens worden via de App verwerkt en zijn zichtbaar voor zowel MINDD B.V. als Medisch Centrum Reeuwijk:
- Geslacht
- Geboortedatum
- Ingevoerde antwoorden tijdens de triage
- De uitkomst van de triage (urgentie)
Daarnaast geldt:
- Wanneer u een terugbelverzoek doet, worden aanvullende gegevens verwerkt: naam, telefoonnummer, adres, huisarts, eventueel een foto en de omschrijving van uw klacht.
- Deze terugbelverzoeken zijn uitsluitend inzichtelijk voor Medisch Centrum Reeuwijk en worden na 72 uur automatisch verwijderd.
- MINDD B.V. heeft geen toegang tot de inhoud van terugbelverzoeken, maar kan wel technisch controleren of de verzending correct is verlopen.
Doeleinden van de verwerking
De persoonsgegevens worden verwerkt voor de volgende doeleinden:
- Het uitvoeren van de triage en het geven van een gepast advies.
- Het doorsturen van triageresultaten aan de aangesloten zorgorganisatie voor opvolging.
- Het verbeteren en analyseren van de kwaliteit, veiligheid en prestaties van de App.
- Wetenschappelijk onderzoek naar het gebruik en de effectiviteit van de App.
De gegevens worden niet gebruikt voor marketingdoeleinden en worden niet gedeeld met derden buiten het kader van de zorgverlening of het onderzoek zoals hieronder beschreven.
Wetenschappelijk onderzoek
MINDD B.V. voert in samenwerking met huisartsenposten en universiteiten wetenschappelijk onderzoek uit naar de werking van de App. Hiervoor worden triagegegevens in geanonimiseerde vorm gebruikt, waarbij individuele personen niet te herleiden zijn. De onderzoekspartners ontvangen dus geen persoonsgegevens die tot een gebruiker te herleiden zijn.
Beveiliging van gegevens
De App gebruikt uitsluitend beveiligde (HTTPS) verbindingen. Zowel MINDD B.V. als Medisch Centrum Reeuwijk hebben passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen verlies of onbevoegde toegang.
Alle gegevens worden opgeslagen binnen de Europese Economische Ruimte (EER).
Bewaartermijnen
- Triageresultaten: worden door MINDD B.V. bewaard zolang dit noodzakelijk is voor analyse en verbetering van de App, conform de hoofdprivacyverklaring van MINDD.
- Terugbelverzoeken: blijven maximaal 72 uur zichtbaar voor Medisch Centrum Reeuwijk en worden daarna automatisch verwijderd.
- Statistische en onderzoeksgegevens: worden uitsluitend in geanonimiseerde vorm bewaard.
Uw rechten
Voor vragen of verzoeken over inzage, correctie, verwijdering of beperking van de verwerking kunt u contact opnemen met Medisch Centrum Reeuwijk