Privacyverklaring

1. Algemene overwegingen

In dit privacybeleid informeren we je over hoe binnen de praktijkvoering wordt omgegaan met persoonsgegevens en op welke wijze de bescherming wordt gewaarborgd. We handelen conform de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG). Dat betekent in ieder geval dat wij:

• persoonsgegevens verwerken conform het doel waarvoor ze zijn verstrekt;
• alleen die persoonsgegevens verwerken die noodzakelijk zijn voor die doeleinden;
• passende technische en organisatorische maatregelen hebben genomen om de beveiliging te waarborgen;
• geen persoonsgegevens doorgeven aan andere partijen, tenzij dit noodzakelijk is voor de uitvoering van de doeleinden of voortvloeit uit een wettelijke verplichting;
• op de hoogte zijn van de rechten van patiënten omtrent hun persoonsgegevens, deze respecteren en patiënten hierover informeren.

2. Doeleinden en persoonsgegevens

Het Consultatiebureau voor Mondgezondheid verwerkt persoonsgegevens voor de volgende doeleinden:

• het aangaan van behandelovereenkomsten en het uitvoeren van behandelingen, waaronder het declareren bij zorgverzekeraars;
• het voldoen aan de Wkkgz, die voorschrijft dat elke praktijk een systeem voor Veilig Incident Melden heeft. Dit gebeurt op anonieme basis, tenzij zich risico's voor de patiënt hebben voorgedaan; in dat geval wordt de patiënt ingelicht.

Voor het uitvoeren van de behandelovereenkomst vragen we onder meer naar: NAW-gegevens, telefoonnummer, e-mailadres, verzekeringsgegevens, geslacht, BSN-nummer en medische gegevens over medicatiegebruik en gezondheid. Zonder deze gegevens kan de behandelovereenkomst niet tot stand komen.

Minderjarige en wilsonbekwame patiënten

Minderjarige patiënten kunnen zich vanaf 16 jaar zelfstandig inschrijven. Tot 16 jaar verwerken we alleen persoonsgegevens na schriftelijke toestemming van de ouder, verzorger of wettelijke vertegenwoordiger. Hetzelfde geldt voor wilsonbekwame patiënten.

3. Verstrekking aan andere partijen

Alleen indien noodzakelijk voor de uitvoering van de genoemde doeleinden verstrekken we gegevens aan andere partijen. We hebben verwerkersovereenkomsten gesloten met onze softwareleverancier voor de patiëntenadministratie en met Vecozo. In die overeenkomsten zijn afspraken gemaakt om de bescherming van je persoonsgegevens te waarborgen.

We verstrekken geen persoonsgegevens aan anderen, tenzij we daartoe wettelijk verplicht zijn (bijvoorbeeld bij een politieonderzoek). Er worden geen persoonsgegevens aan partijen buiten de EU verstrekt. Buiten de gegevens die nodig zijn voor de genoemde doeleinden verwerken we alleen persoonsgegevens als je daar toestemming voor hebt gegeven.

4. Bewaartermijn

We bewaren patiëntendossiers gedurende de tijd dat de patiënt is ingeschreven en na uitschrijving conform artikel 7:454 BW (Wgbo) nog gedurende 15 jaar. Je hebt het recht te verzoeken om vernietiging van het dossier; we vernietigen het dossier binnen drie maanden na het verzoek, tenzij vernietiging niet in het belang van de patiënt is of bewaring van aanmerkelijk belang is voor een ander (bijvoorbeeld de volksgezondheid of een gerechtelijke procedure).

5. Beveiliging van persoonsgegevens

We hebben onder meer de volgende maatregelen genomen om je persoonsgegevens te beschermen tegen onrechtmatige verwerking of verlies:

• we werken met een patiëntensoftwaresysteem waarmee een verwerkersovereenkomst is gesloten;
• de software is alleen toegankelijk voor bevoegd en geschoold personeel en is beveiligd met inlogcodering en autorisaties;
• patiëntgegevens zijn binnen het systeem gekoppeld aan het BSN en dossiers worden actueel gehouden;
• er is goede afweer tegen virussen, spam en andere gevaren van buitenaf;
• medewerkers hanteren een clean desk- en clean screen-beleid en hebben kennis van de rechten van de patiënt;
• privacy is een regelmatig terugkerend agendapunt tijdens werkoverleg.

6. Je rechten

Je hebt recht op inzage in je persoonsgegevens en je patiëntendossier. Daarnaast heb je recht op rectificatie en, in beginsel, op vernietiging van je persoonsgegevens en je dossier. Hiervoor vragen we je je te legitimeren.

Bij vernietiging van het dossier is van belang dat voortzetting van de behandelovereenkomst dan mogelijk niet meer verantwoord is, omdat een gebrek aan medische informatie een goede diagnose en behandeling in de weg kan staan. Tot slot heb je het recht je gegevens door ons te laten overdragen aan jezelf of een andere partij.

Vragen over deze privacyverklaring? Neem contact op via info@hetcvm.nl of bel 085 040 2103.