Privacybeleid
Privacy
Het is belangrijk dat de privacy van de cliënten goed is geregeld. Onderstaand privacy reglement beschrijft hoe er omgegaan wordt met uw persoons- en medische gegevens. Het beroepsgeheim is voor de oefentherapeut van kracht. Voor overleg met derden vragen wij altijd uw goedkeuring of handtekening.
De praktijk kan de gegevens verwerken voor de volgende doelen:
- het verlenen van oefentherapeutische zorg;
- het declareren van verleende oefentherapeutische zorg bij patiënt of zorgverzekeraar;
- ten behoeve van kwaliteitsdoeleinden;
- (wetenschappelijk) onderzoek.
De gegevensverwerking
Om goede zorg te kunnen verlenen worden gegevens over de behandeling vastgelegd in een dossier. Uw behandelend oefentherapeut heeft wettelijk een dossierplicht. De behandelingsovereenkomst vormt de grondslag voor het mogen verwerken van de gegevens. Alleen uw behandelend oefentherapeut en anderen die rechtstreeks betrokken zijn bij uw zorgvraag hebben toegang tot de gegevens voor zover dat nodig is om goede zorg te kunnen verlenen. Daarnaast worden de gegevens gebruikt om de verleende zorg te kunnen declareren.
Als zorgaanbieder is de praktijk wettelijk verplicht te zorgen voor systematische bewaking van de kwaliteit van de geboden zorg. De gegevens kunnen daarvoor worden gebruikt. Er zullen daarbij niet meer gegevens verwerken dan nodig is. Ook worden gegevens daar waar mogelijk geanonimiseerd zodat deze niet (direct) herleidbaar zijn tot individuele personen.
Als er gegevens gebruikt worden voor wetenschappelijk onderzoek of ten behoeve van kwaliteitsbeleid, wordt je hierover geinformeerd. Indien je er niet mee eens bent dat je gegevens hiervoor gebruikt worden, kunt je dit aangeven bij de behandelaar. Je gegevens zullen dan niet meegenomen worden. Er zullen niet meer gegevens verwerkt worden dan nodig. Ook worden je gegevens geanonimiseerd zodat deze niet meer herleidbaar zijn tot individuele personen.
Zorgverzekeraars met wie de praktijk een overeenkomst heeft controleren of gedeclareerde zorg rechtmatig is verleend. Zij kunnen in het kader van materiële controle inzage verlangen in dossiers. De praktijk is gehouden om hieraan medewerking te verlenen.
Jouw gegevens worden niet met derden gedeeld, tenzij sprake is van een van de hiervoor genoemde situaties of als je ons hiervoor toestemming hebt gegeven.
Beschrijving van de gegevens
De navolgende gegevens kunnen worden verwerkt:
- naam/adres/contactgegevens
- geboortedatum en BSN nummer
- medische gegevens
- naam huisarts/andere zorgverleners
- gegevens van de ouder(s)/wettelijk vertegenwoordiger
Rechten
Als patiënt heb je het recht te weten dat gegevens over je worden verwerkt. Je wordt in algemene zin geinformeert door middel van dit privacyreglement. Je behandelend oefentherapeut, informeert je ook in specifieke gevallen, bijvoorbeeld als een brief aan de huisarts wordt gestuurd over de voortgang of einde van de behandeling.
U heeft als patiënt het recht op inzage in uw gegevens. Ook kunt u een kopie opvragen van het dossier waarin uw gegevens staan. Wij nemen een verzoek tot inzage of kopie zo snel als mogelijk in behandeling. Een kopie wordt bij voorkeur ‘in handen’ gegeven, waarbij wij vragen u te legitimeren met een geldig identiteitsbewijs. Deze voorzorgsmaatregel is om te voorkomen dat uw gegevens bij onbevoegden terechtkomen. Ook biedt het persoonlijk overhandigen de mogelijkheid om eventuele vragen te beantwoorden.
U heeft als patiënt het recht om rectificatie te verzoeken als sprake is van een onjuist- en/of onvolledigheid in uw gegevens. Wij zullen eventuele onjuist- en/of onvolledigheden zo snel als mogelijk aanpassen.
Als u gegevens wilt laten vernietigen kunt u daartoe een verzoek indienen. Wij vragen u om dit verzoek schriftelijk te doen en indien het om medische gegevens gaat zo mogelijk de beweegredenen te vermelden. De behandelend oefentherapeut beoordeelt binnen drie maanden na het verzoek of tot vernietiging wordt overgegaan. Als er een zwaarwegende reden is om het verzoek niet in te willigen, bijvoorbeeld als het informatie betreft die van aanmerkelijk belang is voor een ander dan de patiënt, kan besloten worden om niet tot vernietiging over te gaan. Als uw verzoek wordt afgewezen doen wij dat gemotiveerd.
U kunt als patiënt een verklaring laten toevoegen aan uw dossier. Wij verzoeken u om deze verklaring aan uw behandelend oefentherapeut te overhandigen zodat dit aan uw dossier kan worden toegevoegd.
- Bij het uitoefenen van rechten als beschreven in dit artikel geldt ten aanzien van minderjarigen en onder curatele gestelde personen het volgende:
- Betreft het een minderjarige tot 12 jaar dan worden de rechten door de wettelijk vertegenwoordiger, doorgaans zijn dit de ouders, uitgeoefend;
- Betreft het een minderjarige in de leeftijd van 12 tot en met 15 jaar dan worden de minderjarige en diens wettelijke vertegenwoordiger uitgeoefend;
- Betreft het een minderjarige vanaf 16 jaar dan kan de minderjarige zelf de rechten uitoefenen;
- Betreft het een persoon die onder curatele is gesteld dan worden de rechten door de wettelijk vertegenwoordiger uitgeoefend.
Bewaartermijn
Het dossier met behandelinformatie wordt niet langer bewaard dan nodig is voor het doel waarvoor deze zijn verstrekt, dan wel op grond van de wet is vereist, maar blijven tenminste vijftien jaar na afloop van de behandelingsovereenkomst bewaard, tenzij goed zorgverlener schap met zich meebrengt dat de gegevens langer worden bewaard.
Geheimhouding
Er wordt vertrouwelijk met je persoonsgegevens omgegaan. Dit betekent dat gegevens niet aan derden verstrekt worden, behoudens de hierna genoemde uitzonderingen. Ook wordt er een geheimhoudingsverplichting opgelegt aan medewerkers en externe partijen die de praktijk inschakelt ten behoeve van activiteiten, zoals bijvoorbeeld leveranciers van software.
Uitzondering op de geheimhoudingsverplichting is uitsluitend mogelijk als:
- je hiervoor schriftelijk toestemming geeft
- het verstrekken van de gegevens noodzakelijk is voor een goede zorgverlening en de ontvanger, bijvoorbeeld de huisarts, eveneens betrokken is bij de zorgvraag;
- er zwaarwegende redenen zijn om het medisch beroepsgeheim te doorbreken, bijvoorbeeld als sprake is van een noodtoestand in de zin van een conflict van plichten of bij signalen die wijzen op kindermishandeling en/of huiselijk geweld; of
- op grond van een wettelijke verplichting of een rechterlijke uitspraak.
Informatiebeveiliging
Alle passende technische en organisatorische maatregelen die redelijkerwijs mogelijk zijn om de beveiliging van je gegevens te waarborgen worden genomen. Dit betreft onder meer het gebruik van beveiligde en versleutelde verbindingen. Ook voeren wij met enige regelmaat een data protection impact assessment (DPIA) uit. Een DPIA houdt in dat privacy risico’s worden geïnventariseerd en zo nodig worden maatregelen genomen.
Functionaris gegevensbescherming
De praktijk heeft een functionaris gegevensbescherming aangesteld.
De functionaris gegevensbescherming heeft tot taak binnen de praktijk toezicht te houden op de gegevensverwerking. Ook houdt de functionaris gegevensbescherming toezicht op de naleving van de Algemene Verordening Gegevensbescherming.
Wijzigingen
De praktijk kan het privacyreglement eenzijdig aanpassen, bijvoorbeeld als de wetgeving wijzigt. Wij zullen u in dat geval via onze website www.oefentherapie-bussum.nl informeren.
Heeft u toestemming gegeven om persoonsgegevens te verwerken op basis van een door u gegeven toestemming hiertoe, dan heb je altijd het recht deze toestemming in te trekken.
Klachten
Hoewel alles doen om je privacy te borgen kan het zijn dat je niet tevreden bent over de wijze waarop gegevens worden verwerkt. Als je een klacht hebt kun dit dit bespreken met de behandelaar. Je kunt de praktijk per mail bereiken info@oefentherapie-bussum.nl.
Ook heb je het recht om je klacht bij de Autoriteit Persoonsgegevens in te dienen, dit is de toezicht houdende autoriteit op het gebied van privacy.