Algemeen
De AVG is een wet ter bescherming van privacy en persoonsgegevens. Deze trad in op 25 mei 2018. Op grond van deze wet heeft een organisatie die met persoonsgegevens werkt bepaalde plichten en heeft degene van wie de gegevens zijn bepaalde rechten. Naast deze algemene wet gelden specifieke regels voor de privacy in de gezondheidszorg. Deze regels staan onder andere vermeld in de Wet geneeskundige behandelingsovereenkomst (WGBO). Dit document is bedoeld om u te informeren over de wijze waarop wij uw persoonsgegevens verwerken.
Huisartspraktijk
Om u goede zorg / hulpverlening te kunnen bieden is het voor de Huisartspraktijk Maaszicht noodzakelijk om de volgende persoonsgegevens te kunnen verwerken: naam, geslacht, geboortedatum, adres, woonplaats, BSN-nummer, telefoonnummer, e-mailadres, nationaliteit, medicatie, relevante medische gegevens, gegevens over de indicatie / hulpvraag, financiële gegevens en gegevens over uw zorgverzekeringsmaatschappij.
Daarnaast kan verwerking van uw gegevens noodzakelijk zijn voor, bijvoorbeeld, de bestrijding van ernstig gevaar voor uw gezondheid, of ter voldoening aan een wettelijke verplichting (bijvoorbeeld het verplicht melden van een besmettelijke ziekte op grond van de Wet Publieke Gezondheid).
Wanneer Huisartspraktijk Maaszicht uw gegevens voor andere dan bovengenoemde doeleinden wil gebruiken kan dat alleen als u daar vooraf toestemming voor heeft gegeven.
De plichten van de huisartspraktijk
Huisartspraktijk Maaszicht is volgens de AVG de verantwoordelijke voor de verwerking van persoonsgegevens die in de praktijk plaatsvinden.
- Uw gegevens worden voor specifieke doeleinden verzameld
- voor zorgverlening;
- om de verleende zorg financieel af te handelen;
- voor doelmatig beheer en beleid
- Er vindt in beginsel geen verwerking plaats voor andere doeleinden.
- U wordt op de hoogte gesteld van het feit dat er persoonsgegevens van u verwerkt worden. Dit kan gebeuren door uw zorgverlener, maar ook via een folder of via onze website.
- Alle medewerkers binnen huisartspraktijk Maaszicht hebben zich verplicht om vertrouwelijk om te gaan met uw persoonsgegevens door middel van hun arbeidsovereenkomst en kennisname van ons privacybeleid.
- Uw persoonsgegevens worden goed beveiligd tegen onbevoegde toegang.
- Uw persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor goede zorgverlening. Voor medische gegevens is deze bewaartermijn in principe 15 jaar (vanaf de laatste behandeling), tenzij langer bewaren noodzakelijk is, bijvoorbeeld voor de gezondheid van uzelf of van uw kinderen. Dit is ter beoordeling van de behandelaar.
Uw rechten als betrokkene
U heeft de volgende rechten:
- Het recht om te weten of en welke persoonsgegevens van u verwerkt worden.
- Het recht op inzage en afschrift van die gegevens (voor zover de privacy van een ander daardoor niet wordt geschaad).
- Het recht op correctie, aanvulling of verwijdering van gegevens indien dat nodig mocht zijn.
- Het recht om (gedeeltelijke) vernietiging van uw medische gegevens te vragen. Hieraan kan alleen tegemoet worden gekomen als het bewaren van de gegevens voor een ander niet van aanmerkelijk belang is en de gegevens op grond van een wettelijke regeling niet bewaard moeten blijven.
- Het recht op het toevoegen van een eigen verklaring (van medische aard) aan uw dossier.
- Het recht om u in bepaalde gevallen tegen de verwerking van uw gegevens te verzetten.
Als u gebruik wilt maken van uw rechten, dan kunt u dit mondeling of middels een schriftelijk verzoek kenbaar maken aan uw huisarts of een van onze assistentes. Uw belangen kunnen ook behartigd worden door een vertegenwoordiger (zoals een schriftelijk gemachtigde, of uw curator of mentor).
Verstrekking van uw persoonsgegevens
- Persoonsgegevens worden uitsluitend verstrekt aan personen werkzaam voor Huisartsenpraktijk Maaszicht en indien deze gegevens noodzakelijk zijn voor de uitoefening van hun taken en in overeenstemming met het doel waarvoor deze gegevens verzameld zijn.
- Zorgverleners mogen medische informatie delen met andere zorgverleners die rechtstreeks betrokken zijn bij de behandeling. Dit mag alleen als die informatie noodzakelijk is voor de uitvoering van hun werk. U hoeft daarvoor geen toestemming te geven. U kunt er wel bezwaar tegen maken.
- Aan derden worden persoonsgegevens uitsluitend verstrekt op grond van een wettelijk voorschrift en/of indien het noodzakelijk is voor het doel van de registratie.
- Als er geen noodzaak is zoals genoemd onder 2 of 3, is uw toestemming vereist voor het verstrekken van persoonsgegevens aan derden.
- De medewerkers van Huisartsenpraktijk Maaszicht hebben de verplichting vertrouwelijk met uw persoonsgegevens om te gaan. Dit houdt bijvoorbeeld in dat de zorgverlener voor verstrekking van uw persoonsgegevens uw uitdrukkelijke toestemming nodig heeft. Bovendien kunnen vastgelegde gegevens, indien noodzakelijk, mondeling, schriftelijk of digitaal uitgewisseld worden met andere zorgverleners (bijvoorbeeld de apotheker die een recept verwerkt en zodoende gegevens verstrekt krijgt van de huisarts). Op deze regel bestaan echter enkele uitzonderingen. In binnen de wet (WGBO) bepaalde situaties kan de zwijgplicht van de zorgverlener doorbroken worden, maar ook wanneer gevreesd moet worden voor een ernstig gevaar voor uw gezondheid of die van een derde.
Uitwisseling gegevens
Huisartsenpraktijk Maaszicht wisselt, nadat u hiervoor gerichte toestemming heeft gegeven, via het Landelijk Schakelpunt (LSP) relevante medische gegevens veilig en betrouwbaar uit met de huisartsenpost (HAP). Bent u ’s avonds, ‘s nachts of in het weekend op de HAP geweest, dan deelt die een waarneembericht met Huisartsenpraktijk Maaszicht. Zo weet uw huisarts met welke klachten u op de HAP bent geweest, welke diagnose is gesteld en welk advies / behandeling u heeft gekregen. Ook kunnen er medicatiegegevens gedeeld worden met uw apotheek en uw behandelend medisch specialist. Daarbij gaat het om de medicatie die de huisarts aan u heeft voorgeschreven, maar ook om eventuele intoleranties, contra-indicaties en allergieën (ICA-gegevens). Daar kunnen andere voorschrijvers en verstrekkers van medicatie rekening mee houden. Zo dragen wij als huisartsenpraktijk bij aan het verantwoord voorschrijven van medicatie.
Beveiliging van uw persoonsgegevens
- Huisartsenpraktijk Maaszicht heeft passende technische en organisatorische maatregelen genomen om persoonsgegevens te beveiligen tegen verlies of tegen elke andere vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
- Maatregelen die getroffen zijn om de persoonsgegevens te beveiligen zijn:
- Worden niet meer persoonsgegevens verzameld dan nodig zijn voor het doel van de verzameling;
- Elektronisch opgeslagen persoonsgegevens zijn alleen na het ingeven van een persoonlijk wachtwoord in te zien. Hierbij wordt bij bijzondere persoonsgegevens gebruik gemaakt van dubbele authenticatie;
- Medewerkers hebben een geheimhoudingsplicht betreffende persoonsgegevens.
- Huisartsenpraktijk Maaszicht conformeert zich aan de meldplicht datalekken zoals deze in de beleidsregels van de meldplicht zijn beschreven. Er is een interne procedure aanwezig voor het afhandelen van (mogelijke) datalekken.
Vragen of Klacht
Heeft u een vraag of een klacht? Bijvoorbeeld over met wie wij gegevens delen of onze omgang met uw medische gegevens? Dan gaat uw huisarts hierover graag met u in gesprek.