Privacyverklaring Cliënten
Privacyverklaring TMZ ten behoeve van cliënten
1 | INLEIDING
TriviumMeulenbeltZorg (verder genoemd TMZ) wil als zorginstelling, u zo goed mogelijk informeren en helpen als het gaat om uw privacy. Indien u bij TMZ in zorg komt – en gedurende de periode dat u zorg ontvangt – dienen wij persoonsgegevens van u te verzamelen en op te slaan teneinde een juiste en volledige registratie van uw gegevens ten behoeve van het zorgproces mogelijk te maken. Uiteraard gaan wij zeer zorgvuldig met al uw persoonsgegevens om. Hoe wij dat doen en waarom wij uw persoonsgegevens nodig hebben leest u in deze Privacy verklaring.
De naam van de verantwoordelijke voor de gegevensverwerking en de functionaris gegevensverwerking binnen TMZ zijn:
Verantwoordelijke: W.C.P Belshof, Raad van Bestuur.
Functionaris gegevensbescherming: Stephan van Hulst CDPO
2 | WAT VOOR PERSOONSGEGEVENS VERWERKEN WIJ VAN U?
TMZ verwerkt persoonsgegevens van al zijn cliënten. Uw NAW gegevens (naam, adres en woonplaats), bankrekeningnummers, contactgegevens, medische gegevens worden vastgelegd. TMZ is verplicht om deze informatie te verwerken. Andere persoonsgegevens die worden verwerkt, zijn:
- Er worden logs gemaakt voor het gebruik van e-mail en internet, maar dit wordt niet gecontroleerd. Alleen de raad van bestuur kan toestemming geven voor een controle. Voor het gebruik van e-mail en of internet verwijzen wij u naar de gedragsregels welke op het kennisplein in MijnTmz staan vermeld (Gedragscode ICT infrastructuur TMZ);
- Social Media wordt niet gecontroleerd en vastgelegd.
- BSN
- Financiële gegevens
3 | VOOR WELKE DOELEN VERZAMELEN WIJ UW GEGEVENS?
Wij gebruiken uw gegevens voor de zorgverlening aan u, daarvoor vragen wij uiteraard via de zorgverleningsovereenkomst uw toestemming. Wij gebruiken uw gegevens ook voor de afhandeling van de administratie en (statistisch) kwaliteitsonderzoek. Daarnaast zullen wij u zo nu en dan informeren over onze dienstverlening. In het kader van wetenschappelijk onderzoek kunnen uw gegevens geanonimiseerd gebruikt worden. In enkele specifieke gevallen zijn wij wettelijk verplicht uw gegevens te verstrekken aan bepaalde overheidsinstanties. Wanneer u informatie opvraagt of een klacht indient, maken wij ook gebruik van uw gegevens om u een reactie te kunnen geven.
Voor een rechtmatige verwerking van uw persoonsgegevens moet TMZ voldoen aan een wettelijke grondslag. De wettelijke gronden zijn:
- Wet op identificatie plicht (WID)
- Wet BSN in de Zorg
- Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg
- Wet WGBO (wet geneeskundige behandelingsovereenkomst)
- Wet op de BOPZ (wet op bijzondere opnemingen psychiatrische ziekenhuizen)
- Wet WMO 2015 (wet maatschappelijke ondersteuning)
- Zorgverzekeringswet
- Wet langdurige zorg
- WTZA (Wet toetreding zorgaanbieders)
- GGZ-C (beschermd wonen)
- IGJ (inspectie gezondheidszorg en jeugd)
- Wet kwaliteit, klachten en geschillen zorg (Wkkgz)
4 | WIE HEEFT INZICHT IN UW GEGEVENS?
Alleen zorgverleners die rechtstreeks betrokken zijn bij de behandeling kunnen uw gegevens raadplegen. Hieronder moeten onder andere worden begrepen: de zorgverlener waarbij u onder behandeling staat, de specialist ouderengeneeskunde, verpleegkundig specialisten, paramedici en het verzorgend personeel, de wijkverpleegkundige en de zorgverlener naar wie u bent doorverwezen. Zij raadplegen uw dossier slechts voor zover dat noodzakelijk is voor de behandeling.
5 | WAT IS EEN DPIA?
De belangenafweging die TMZ moet maken om te bepalen of er voldoende rechtsgrond bestaat voor de verwerking, wordt de proportionaliteitstoets genoemd. Deze toets wordt gemaakt door de verwerkingen van persoonsgegevens van cliënten in een DPIA (Data Protection Impact Assessment) te doorlopen.
De DPIA is een hulpmiddel voor het uitvoeren van de proportionaliteitstoets, waarin rekening wordt gehouden met alle omstandigheden van het geval. Daarbij wordt een afweging gemaakt tussen eigen legitieme belangen en de redelijke verwachting van privacy van cliënten. De specifieke technologie die wordt gebruikt moet noodzakelijk zijn, in verhouding staan tot het na te streven doel en geïmplementeerd zijn op een manier die de privacy van cliënten zo min mogelijk beperkt. Het zo privacy vriendelijk mogelijk inrichten van systemen wordt ook wel ‘privacy by design’ genoemd.
Legitieme belangen zouden kunnen zijn:
- detecteren en voorkomen van verlies van intellectueel of materieel bedrijfseigendom;
- verbeteren van de bescherming van persoonsgegevens die door TMZ verwerkt worden.
6 | WELKE PLICHTEN HEBBEN WIJ OM PRIVACY TE WAARBORGEN?
Bij verwerking moeten wij uw privacy zoveel mogelijk blijven waarborgen.
Dit houdt onder andere in, dat:
- gegevens adequaat, relevant en niet te vergaand voor het legitieme doel zijn;
- het gebruik, het doel en de manier van verwerking moeten duidelijk kenbaar worden gemaakt aan de cliënten (transparantie);
- aan cliënten de mogelijkheid geboden moet worden om hun rechten uit te oefenen (inzage, correctie, verwijdering en blokkering);
- persoonsgegevens moeten worden verwijderd waar mogelijk, en niet langer bewaard dan nodig;
- persoonsgegevens moeten worden beveiligd door passende technische en organisatorische maatregelen. Wij hebben uitgebreide organisatorische en technische beveiligingsmaatregelingen getroffen om uw gegevens te beschermen. Alle computers en medische programma’s zijn beschermd met een persoonlijke inlogcode en wachtwoord.
- Uw medische gegevens bewaren wij gedurende 20 jaar. Uw gegevens bewaren wij langer wanneer dit nodig is voor het leveren van verantwoorde zorg.
- Wij geven aan derden de opdracht om voor ons uw persoonsgegevens te verwerken voor de hierboven genoemde. Hiervoor sluiten wij een verwerkersovereenkomst af met de betreffende verwerker.
Als u vragen of bezwaar heeft met betrekking tot bovenstaande kunt u contact opnemen per e-mail: privacy@triviummeulenbeltzorg.nl
