Uw persoonsgegevens en uw privacy in onze huisartsenpraktijk.
Huisartsenpraktijk
In onze huisartsenpraktijk kunnen diverse persoonsgegevens van u verwerkt worden. Dit is noodzakelijk om u medisch goed te kunnen behandelen en nodig voor het financieel afhandelen van de behandeling. Daarnaast kan verwerking noodzakelijk zijn voor, bijvoorbeeld, de bestrijding van ernstig gevaar voor uw gezondheid of ter voldoening aan een wettelijke verplichting (bijvoorbeeld het verplicht melden van een besmettelijke ziekte op grond van de Wet Publieke Gezondheid).
De plichten van de huisartsenpraktijk
Uw huisartsenpraktijk is volgens de Algemene Verordening Gegevensbescherming (AVG) de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in de praktijk plaatsvindt. Aan de plichten die daaruit voortkomen, voldoet de praktijk als volgt:
- Uw gegevens worden voor specifieke doeleinden verzameld:
- voor zorgverlening;
- voor doelmatig beheer en beleid;
- voor ondersteuning van wetenschappelijk onderzoek, onderwijs en voorlichting.
- Er vindt in beginsel geen verwerking plaats voor andere doeleinden.
- U wordt op de hoogte gesteld van het feit dat er persoonsgegevens van u verwerkt worden. Dit kan gebeuren door uw zorgverlener, maar ook via een folder of via onze website. Alle medewerkers binnen uw huisartsenpraktijk hebben zich verplicht om vertrouwelijk om te gaan met uw persoonsgegevens.
- Uw persoonsgegevens worden goed beveiligd tegen onbevoegde toegang.
- Uw persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor goede zorgverlening.
Voor uw medisch dossier geldt een bewaartermijn van in principe 20 jaar (vanaf de laatste aantekening in het dossier), tenzij langer bewaren noodzakelijk is, bijvoorbeeld voor de gezondheid van uzelf of van uw kinderen. Dit is ter beoordeling van de behandelaar.
Uw rechten
U heeft de volgende rechten:
- Het recht om te weten of en welke persoonsgegevens van u verwerkt worden.
- Het recht op inzage en afschrift van die gegevens (voor zover de privacy van een ander daardoor niet wordt geschaad).
- Het recht op correctie, aanvulling of verwijdering van gegevens indien dat nodig mocht zijn.
- Het recht om (gedeeltelijke) vernietiging van uw medische gegevens te vragen. Hieraan kan alleen tegemoet worden gekomen als het bewaren van de gegevens voor een ander niet van aanmerkelijk belang is en de gegevens op grond van een wettelijke regeling niet bewaard moeten blijven.
- Het recht op het toevoegen van een eigen verklaring (van medische aard) aan uw dossier.
- Het recht om u in bepaalde gevallen tegen de verwerking van uw gegevens te verzetten.
Als u gebruik wilt maken van uw rechten, dan kunt u dit mondeling of middels een aanvraagformulier kenbaar maken aan uw huisartsenpraktijk. Uw belangen kunnen ook behartigd worden door een vertegenwoordiger (zoals een schriftelijk gemachtigde, of uw curator of mentor).
Toelichting op het aanvraagformulier
U moet er rekening mee houden dat uw medisch dossier ingevolge de Wet op de geneeskundige behandelingsovereenkomst (WGBO) in principe twintig jaar bewaard wordt. U helpt ons met het opzoeken van uw dossier en het beschermen van uw privacy als u het formulier zo volledig mogelijk invult. De door u ingevulde gegevens worden door ons strikt vertrouwelijk behandeld. De huisartsenpraktijk is niet aansprakelijk voor fouten in de postbezorging. Indien u er de voorkeur aan geeft om het dossier persoonlijk, of door een gemachtigde, op te halen dan kunt u dit op het formulier aangeven.
Gegevens patiënt
Hierbij vermeldt u de gegevens van de persoon over wie het medisch dossier gaat. WBGO beschouwt de patiënt als meerderjarig vanaf 16 jaar. Jongeren vanaf 16 jaar die inzage/afschrift van hun medisch dossier willen, moeten zelf de aanvraag indienen. Indien de patiënt niet meer in leven is, hebben nabestaanden een wettelijk recht op inzage in uitsluitend de volgende situaties:
- als de patiënt hiervoor schriftelijk toestemming heeft verleend of diens toestemming is opgenomen in het EPD,
- als zij een mededeling hebben ontvangen over een incident op grond van de Wet kwaliteit, klachten en geschillen zorg (Wkkgz) of,
- als zij een zwaarwegend belang bij inzage hebben. In dit geval moeten de nabestaanden aannemelijk maken waarom inzage in het dossier noodzakelijk is voor dat zwaarwegende belang of,
- als zij ouder of voogd zijn van een overleden kind jonger dan 16 jaar (tenzij dit in strijd is met goed hulpverlenerschap).
Deze beslissing ligt bij de zorgverlener.
Verstrekking van uw persoonsgegevens aan derden
De medewerkers van uw huisartsenpraktijk hebben de verplichting vertrouwelijk met uw persoonsgegevens om te gaan. Dit houdt bijvoorbeeld in dat de zorgverlener voor verstrekking van uw persoonsgegevens uw uitdrukkelijke toestemming nodig heeft. Op deze regel bestaan echter enkele uitzonderingen. Op grond van een wettelijk voorschrift kan de zwijgplicht van de zorgverlener doorbroken worden, maar ook wanneer gevreesd moet worden voor een ernstig gevaar voor uw gezondheid of die van een derde. Bovendien kunnen vastgelegde gegevens, indien noodzakelijk, mondeling, schriftelijk of digitaal uitgewisseld worden met andere zorgverleners (bijvoorbeeld de apotheker die een recept verwerkt en zodoende gegevens verstrekt krijgt van de huisarts).
Uitwisseling gegevens
Uw huisartsenpraktijk wisselt, nadat u hiervoor gericht toestemming heeft gegeven, via Landelijk schakelpunt (LSP) relevante medische gegevens veilig en betrouwbaar met de huisartsenpost (HAP). Bent u ‘s avonds of in het weekend op de HAP geweest, dan deelt die op zijn beurt een waarneembericht met de huisartsenpraktijk. Zo weet de huisarts precies met welke klachten u op de HAP bent geweest en wat er naar aanleiding daarvan is ondernomen. Ook kunnen er medicatiegegevens gedeeld worden met uw apotheek en uw behandelend medisch specialisten. Daarbij gaat het om de medicatie die de huisarts aan u heeft voorgeschreven, maar ook om eventuele intoleranties, contra-indicaties en allergieën (ICA-gegevens). Daar kunnen andere voorschrijvers en verstrekkers van medicatie rekening mee houden. Zo dragen wij als huisartsenpraktijk bij aan medicatieveiligheid.
Proactieve zorgbemiddeling via zorgverzekeraar
Als u wordt verwezen naar een andere zorgverlener, sturen wij alleen gegevens mee die nodig zijn om aan de verwijzing opvolging te geven. U krijgt bij een verwijzing digitaal de mogelijkheid om aan te geven of u gebruik wilt maken van bemiddeling door uw zorgverzekeraar bij te lange wachttijden. Alleen als u daarvoor expliciet toestemming geeft, worden gegevens met de zorgverzekeraar gedeeld. Bij het geven van toestemming ziet u welke gegevens worden gedeeld.
Overdracht van uw dossier
Als u een nieuwe huisarts kiest, is het belangrijk dat uw nieuwe huisarts op de hoogte is van uw medische geschiedenis. Uw medische geschiedenis staat in uw patiëntendossier. Het is gebruikelijk dat uw oude huisarts het dossier overdraagt aan uw nieuwe huisarts. De oude huisarts doet dit zo spoedig mogelijk , in ieder geval binnen een maand, nadat u uw oude huisarts heeft gevraagd het dossier over te dragen aan uw nieuwe huisarts. Uw medisch dossier wordt dan door uw huisarts persoonlijk of per aangetekende post overgedragen. U kunt het originele dossier niet meekrijgen. Wel heeft u altijd recht op inzage in uw dossier en op een kopie van uw dossier. Het dossier kan (indien mogelijk) ook via e-mail aan de nieuwe huisarts worden overgedragen. Beide huisartsen moeten er dan wel voor zorgen dat hun computer en internetverbindingen voldoende beveiligd zijn.
Vraag of klacht
Heeft u een vraag of een klacht? Bijvoorbeeld over met wie wij gegevens delen of onze omgang met uw medische gegevens? Dan gaat uw huisarts hierover graag met u in gesprek.
Camerabewaking
In Huisartsenpraktijk S. Broens maken wij gebruik van cameratoezicht. Wij willen patiënten erop wijzen dat gemaakte opnamen niet onder het medisch dossier van een patiënt vallen. Om de privacy van patiënten, bezoekers en personeel te beschermen, mogen wij alleen cameratoezicht houden als wij aan de onderstaande voorwaarden uit de huidige wet- en regelgeving voldoen:
- De huisartsenpraktijk moet een gerechtvaardigd belang hebben voor het cameratoezicht. Voor ons is dat patiënten, bezoekers en personeel beschermen en diefstal en vernieling tegengaan.
- Cameratoezicht in een huisartsenpraktijk is alleen toegestaan als dit noodzakelijk is. Wij hebben geen andere mogelijkheid om te garanderen dat er 24/7 toezicht is om patiënten, bezoekers en personeel te beschermen en diefstal en vernieling tegen te gaan.
- Patiënten, bezoekers en personeel moeten gewezen worden op het cameratoezicht en het doel daarvan. Hier voldoen wij aan door de camera’s goed zichtbaar op te hangen en door bezoekers bij de ingang te attenderen op de aanwezigheid van cameratoezicht.
- De huisartsenpraktijk moet de inbreuk op de privacy zo klein mogelijk houden. Om dit te waarborgen is er bewust gekozen voor de locatie van onze camera’s, namelijk bij de ingang, de balie en de personeelsuitgang.
- De huisartsenpraktijk mag de camerabeelden niet langer bewaren dan noodzakelijk is. De richtlijn hiervoor is maximaal 4 weken. Maar is er een incident vastgelegd, zoals diefstal? Dan mag de praktijk de betreffende beelden bewaren tot dit incident is afgehandeld. Wij houden ons hieraan en toetsen regelmatig ons beveiligingsbeleid.
Opnemen telefoongesprekken voor trainingsdoeleinden
Ons telefoonsysteem heeft de mogelijkheid telefoongesprekken automatisch op te nemen. Deze functie gebruiken wij eenmaal per jaar tijdens één werkweek (maandag tot en met vrijdag) voor trainingsdoeleinden. Doel hiervan is het beoordelen van de gesprekstechniek van een doktersassistent(e) in het kader van training, inwerken of coaching. In die week worden alle inkomende gesprekken opgenomen en steekproefsgewijs teruggeluisterd.
De opname loopt vanaf het moment dat u iemand aan de lijn krijgt tot het moment dat de verbinding met de medewerker wordt verbroken. U hoort vooraf een melding dat het gesprek wordt opgenomen. Ook kondigen wij de opnameweek vooraf aan op onze website. Als u uw gesprek met onze praktijk wilt terug horen of laten verwijderen, dan kunt u daartoe een schriftelijk verzoek bij ons indienen. Over dit verzoek worden zowel de betrokken medewerker als de verantwoordelijk huisarts geïnformeerd.
De gesprekken worden maximaal zes maanden bewaard op eigen servers van onze ICT-leverancier in Nederlandse datacentra. Onze leverancier voldoet aan de voorwaarden van een Goed Beveiligd Zorgnetwerk (GBZ). De gesprekken worden per maand in een database opgeslagen. De databases worden per hele maand verwijderd als de zes maanden voorbij zijn.
Wetenschappelijk onderzoek in de huisartspraktijk
Wetenschappelijk onderzoek helpt huisartsen om steeds betere zorg te kunnen bieden. Onze praktijk levert daarom gegevens aan het Radboudumc voor wetenschappelijk onderzoek. Het gaat bijvoorbeeld om de klacht of aandoening waar u voor komt, welke medicijnen worden voorgeschreven, of naar een specialist wordt verwezen en uitslagen van metingen.
Bij het doorgeven en gebruiken van medische gegevens staat uw privacy altijd voorop. Het Radboudumc ontvangt alleen gepseudonimiseerde gegevens. Dit betekent onder meer dat uw naam en adres worden vervangen door een codenummer, dat alleen bij uw huisarts bekend is. De onderzoekers weten dus niet van wie de gegevens zijn.
Het Radboudumc slaat de ontvangen gegevens veilig op en volgt de regels die zijn vastgelegd in de Algemene Verordening Gegevensbeveiliging (AVG). Ook is in het Radboudumc een Functionaris voor de gegevensbescherming aanwezig die hierop toezicht houdt. Daarmee zijn uw persoonlijke gegevens beschermd.
Wilt u niet dat uw medische gegevens worden gebruikt voor wetenschappelijk onderzoek, dan kunt u dit aan uw huisarts of de praktijkassistente doorgeven.
Meer informatie vindt u op: www.radboudumc.nl/healthdata.
De Functionaris Gegevensbescherming van het Radboudumc kunt u bereiken via email gegevensbescherming@radboudumc.nl of per post: Radboudumc, Functionaris voor Gegevensbescherming, Postbus 9101, huispostnummer 624, 6500 HB te Nijmegen.