Privacybeleid
Beleid 2.7 Privacyverklaring
Zorgpro houdt, om de zorg voor u zo goed mogelijk uit te kunnen voeren, registraties bij van uw administratieve gegevens en de geleverde zorg. Op de registraties is de Algemene Verordening Gegevensbescherming (AVG) van toepassing. Deze registraties worden niet buiten Europa verwerkt.
Deze AVG bevat regels met betrekking tot het doel van de registratie, de aard van de gegevens die worden geregistreerd, het beheer van de gegevens, de personen die toegang hebben tot die gegevens en het inzagerecht van de cliënten. Wij hebben de van toepassing zijnde zaken vastgelegd in onderstaand reglement.
Zorgpro is als verwerkingsverantwoordelijke verantwoordelijke voor de verwerking van u persoonsgegevens.
Grondslag voor verwerking van persoonsgegevens
1. De grondslag waarop het verwerken van uw persoonsgegevens is gebaseerd:
- U geeft toestemming voor het verwerken van persoonsgegevens door akkoord en instemming te geven aan de zorgovereenkomst die Zorgpro met u heeft gesloten.
- Er is een wettelijke verplichting om uw persoonsgegevens te verwerken.
2. De volgende persoonsgegevens kunnen, indien noodzaklelijk voor de hulpverlening, door Zorgpro worden verwerkt:
- Persoonsgegevens van de cliënt, (wettelijk) vertegenwoordiger en familieleden;
- BSN-nummer;
- Emailadres en telefoongegevens van de cliënt, (wettelijk) vertegenwoordiger en familieleden;
- Indicatiegegevens;
- Hulpverleningsgegevens.
Toegang tot het cliëntdossier
3. Behalve de directie van Zorgpro heeft ook een beperkt aantal andere personen toegang tot een cliëntdossier dat door Zorgpro wordt samengesteld. Dit zijn
- Begeleiders
- Gedragswetenschappers
- Administratief medewerkers
De medewerkers die deze functies bekleden hebben allen een geheimhoudingsplicht. Per locatie wordt bepaald wie er toegang heeft tot het bij de cliënt behorend cliëntdossier.
4. Alleen gegevens die te maken hebben met de zorg voor de cliënt worden in het cliëntdossier opgeslagen.
5. Alleen medewerkers die direct bij de begeleiding van de cliënt zijn betrokken en personen die van de cliënt hiervoor toestemming hebben gekregen, mogen het cliëntdossier inzien.
6. Gegevens van de cliënt worden niet aan derden verstrekt, ook niet aan naaste familie. Gegevens worden pas vrijgegeven nadat de cliënt of diens wettelijk vertegenwoordiger hiervoor schriftelijk toestemming heeft gegeven middels een formulier ‘Toestemmingsverklaring’, en voor elke verstrekking van informatie wordt opnieuw om toestemming gevraagd. Ook na overlijden worden de gegevens niet openbaar gemaakt.
7. In de Wet langdurige zorg is opgenomen dat zorgaanbieders, waaronder Zorgpro persoonsgegevens en gegevens over gezondheid mogen uitwisselen met Wlz-uitvoerders, het CAK en het CIZ, voor zover dit noodzakelijk is voor de uitoefening van hun taak.
Bewaartermijnen
8. Nadat de cliënt begeleid is, worden de gegevens zodanig gearchiveerd dat alleen de hierboven geautoriseerde medewerkers/functies deze gegevens in kunnen zien, met inachtneming van onderstaand:
- De bewaartermijn is twintig (20) jaar na de laatste wijziging in het dossier.
- De bewaartermijn van fiscale gegevens (omtrent betalingen) is zeven (7) jaar.
- De bewaartermijn van actuele medicatie overzichten is twee (2) jaar.
Rechten van de cliënt
9. De cliënt c.q. diens wettelijk vertegenwoordiger heeft het recht om de gegevens die over de cliënt zijn vastgelegd in te zien. Wanneer de cliënt of diens wettelijk vertegenwoordiger meent dat gegevens onjuist zijn vastgelegd, dan kan de cliënt/wettelijk vertegenwoordiger schriftelijk verzoeken deze te wijzigen.
Cliënt en/of diens wettelijke vertegenwoordigers hebben:
- Het recht op dataportabiliteit: het recht om persoonsgegevens over te dragen (artikel 20 AVG),
- Het recht op vergetelheid: verwijdering van (alle) gegevens dossier en het recht om ‘vergeten’ te worden (artikel 17 AVG)
- Het recht op inzage in het dossier, en het recht op rectificatie en aanvulling (artikel 16 AVG),
- Het recht op beperking van de verwerking: het recht om minder gegevens te laten verwerken (voor meer informatie over situaties en criteria verwijzen wij u naar de volgende link:
Praktische informatie over privacyrechten | Autoriteit Persoonsgegevens,
Het recht om bezwaar te maken tegen de gegevensverwerking.
Tenslotte hebben cliënten recht op duidelijke informatie over wat wij met uw persoonsgegevens doen.
Wanneer u gebruik wilt maken van een van (een van) bovengenoemde rechten, dan kunt u hiervoor een afspraak maken. Wij vullen dan samen met u het Formulier uitvoering Algemene Verordening Gegevensbescherming in, omdat wij vast willen leggen van welk recht u gebruik maakt en wat de acties zijn geweest.
Verwerking van gegevens
10. Betrokken instanties en ketenpartners waar Zorgpro gegevens mee uitwisselt zijn opgenomen in een register. Dit heet een ‘Verwerkingsregister’. U mag te allen tijde dit verwerkingsregister bij ons opvragen.
11. Tevens is er met alle partijen waar vertrouwelijke (persoons) gegevens mee wordt uitgewisseld een verwerkersovereenkomst opgesteld en ondertekend.
12. Wanneer u van mening bent dat wij niet op de juiste manier met uw gegevens omgaan, kunt u dit via de geldende klachtenprocedure kenbaar maken. Komen wij er samen niet uit, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
Datalek
13. In het geval er sprake zou zijn van een datalek, heeft Zorgpro een wettelijke meldplicht. Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens bij Zorgpro, zonder dat dit de bedoeling is geweest.
14. Deze meldplicht houdt in dat Zorgpro direct een melding moet doen bij de Autoriteit Persoonsgegevens (AP) zodra er sprake is van een ernstig datalek. Soms moeten wij het datalek ook melden aan de betrokkenen (de mensen van wie de persoonsgegevens gelekt zijn).
15. Bij een (vermoedelijk) datalek treedt onze Meldcode Datalekken en Privacyschending in werking. De Meldcode Datalekken en Privacyschending kunt u bij ons opvragen.
Cookies website
16. Zorgpro gebruikt alleen technische en functionele cookies. En analytische cookies die geen inbreuk maken op uw privacy. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.
Beveiliging gegevens
17. Zorgpro neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of dat er aanwijzingen zijn van fraude of misbruik, neem dan contact op met onze Privacy Officer.
Vragen en contact
18. Zorgpro heeft Daniëlle Roem aangesteld als Privacy Officer. Heeft u opmerkingen naar aanleiding van deze privacyverklaring of heeft u algemene vragen omtrent de AVG, dan kunt u contact opnemen met de Privacy Officer.
Privacy-officer Zorgpro
Daniëlle Roem
De Noesten 38
9431 TC Westerbork
088 30 37 600
privacy@zorgpro.nl
