Privacyverklaring — Stichting Med Partners
Privacyverklaring – Stichting Med Partners
Deze verklaring legt uit hoe Stichting Med Partners, gevestigd in Alphen aan den Rijn (hierna: “SMP”, “wij”), persoonsgegevens van patiënten verwerkt in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO), de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) en de Uitvoeringswet AVG (UAVG). Patiënten hebben rechten en wij hebben bepaalde verplichtingen – hieronder toegelicht. (Bron: AVG en patiëntenrechten in NL – Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl)
Verwerkingsverantwoordelijke en contact
Verwerkingsverantwoordelijke: Stichting Med Partners, KvK: 84640162
E-mail: info@lekarz.nl / tel.: +31 628 741 004
Doeleinden en rechtsgrondslagen van de verwerking
Wij verwerken uw gegevens voor de volgende doeleinden en op de aangegeven rechtsgrondslagen:
Diagnose, behandeling en medische zorg (bijhouden van het medisch dossier, het plannen van afspraken, consulten):
– rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst/WGBO) en art. 9 lid 2 sub h AVG (bijzondere categorie – gezondheid, doeleinden van de gezondheidszorg). Bron: www.privacy-regulation.eu/nl/9.htm
Wettelijke verplichtingen (bijv. dossiervorming, verslaglegging):
– rechtsgrond: art. 6 lid 1 sub c AVG i.v.m. WGBO/UAVG/Wabvpz. Bronnen: wetten.overheid.nl (zoek op WGBO/UAVG/Wabvpz)
Communicatie en organisatie van zorgverlening (afspraakbevestigingen, teleconsulten):
– rechtsgrond: art. 6 lid 1 sub b en f AVG (gerechtvaardigd belang – continuïteit van zorg).
Informatiebeveiliging en systeembeheer (toegangslogboeken, back-ups):
– rechtsgrond: art. 6 lid 1 sub c/f AVG; wij hanteren de uitgangspunten van NEN 7510. Bron: www.nen.nl
Reikwijdte van de verwerkte gegevens
Wij verwerken onder meer: naam en adres, contactgegevens (telefoon, e-mail), geboortedatum, BSN (indien vereist), verzekeringsgegevens, informatie over de gezondheid/anamnese, diagnosen, onderzoeksuitslagen, verwijsbrieven, recepten, beeldvormend onderzoek en medische aantekeningen.
Let op m.b.t. elektronische uitwisseling: wanneer wij gegevens delen met andere zorgaanbieders (bijv. de huisarts), gebeurt dit conform de Wabvpz – wij informeren de patiënt en verkrijgen in de regel vooraf diens toestemming voor elektronische uitwisseling; wij houden een toegangsregister bij. Bronnen: www.knmg.nl en wetten.overheid.nl (Wabvpz)
Ontvangers van gegevens
Gegevens worden uitsluitend gedeeld voor zover noodzakelijk: met andere zorgaanbieders (ten behoeve van continuïteit van zorg), laboratoria en diagnostische centra, IT-dienstverleners die als verwerkers optreden (verwerkersovereenkomsten), zorgverzekeraars en overheidsinstanties wanneer dit wettelijk is vereist.
Verwerking binnen de EER en doorgiften buiten de EER
SMP slaat gegevens op en verwerkt deze binnen de EER. Indien bij uitzondering doorgifte naar een “derde land” plaatsvindt, baseren wij ons op hoofdstuk V AVG (bijv. een adequaatheidsbesluit, standaardcontractbepalingen, of – voor de VS indien van toepassing – het Data Privacy Framework). Informatie: Autoriteit Persoonsgegevens – autoriteitpersoonsgegevens.nl
Bewaartermijnen
Medische dossiers worden in beginsel 20 jaar bewaard vanaf de datum van de laatste in het dossier opgenomen handeling, conform art. 7:454 BW (WGBO). In gerechtvaardigde gevallen (bijv. chronische aandoeningen, continuïteit van zorg of erfelijke aspecten) kan de termijn langer zijn. Bronnen:
– Dirkzwager uitleg: www.dirkzwager.nl/kennis/artikelen/ (zoek: bewaartermijn medisch dossier)
– KNMG: www.knmg.nl/advies-richtlijnen/knmg-publicaties/dossiervoering-en-bewaartermijnen
Informatiebeveiliging
Wij treffen passende technische en organisatorische maatregelen, waaronder toegangsbeheer, versleuteling tijdens transport, back-ups, minimalisatie en audits. Wij richten ons naar NEN 7510 (normenkader voor informatiebeveiliging in de zorg). Alle medewerkers en opdrachtnemers hebben een geheimhoudingsplicht. Bron: www.nen.nl
Rechten van betrokkenen
U heeft recht op: inzage, rectificatie, beperking van de verwerking, bezwaar (waar de grondslag ons gerechtvaardigd belang is), dataportabiliteit (voor zover gegevens elektronisch worden verwerkt op basis van overeenkomst/toestemming) en verwijdering binnen de grenzen van het medisch recht (voor zover de WGBO-bewaarplicht niet in de weg staat). Wij reageren in de regel binnen 1 maand. Informatie: Autoriteit Persoonsgegevens – autoriteitpersoonsgegevens.nl
Hoe kunt u uw rechten uitoefenen?
Stuur uw verzoek naar info@lekarz.nl of per post naar SMP. In het kader van het medisch beroepsgeheim en ter voorkoming van onbevoegde verstrekking kunnen wij om identiteitsverificatie vragen. Het afhalen van kopieën van het medisch dossier kan persoonlijke bevestiging vereisen.
Klachten
U heeft het recht een klacht in te dienen bij de Nederlandse toezichthouder – de Autoriteit Persoonsgegevens. Contactgegevens en formulieren vindt u op: autoriteitpersoonsgegevens.nl
Cookies, telezorg en externe systemen (indien van toepassing)
Wanneer u een patiëntenportaal/telezorg gebruikt of diensten van derden (bijv. videobellen, online afspraken) inzet, informeren wij u vooraf over de aanbieders van deze diensten, de verwerkingsgrondslagen en eventuele doorgiften (waaronder buiten de EER). Informatie: autoriteitpersoonsgegevens.nl
Updates
Wij beoordelen en actualiseren deze verklaring regelmatig indien nodig. De actuele versie wordt gepubliceerd op lekarz.nl.