Het doel van de Algemene Verordening Gegevensbescherming (AVG) is om uw persoonlijke gegevens te beschermen en te voorkomen dat deze misbruikt worden. Ontwikkelcentrum Midden Nederland heeft een privacyreglement opgesteld om uw privacy te waarborgen. Dit reglement beschrijft welke gegevens er worden vastgelegd en hoe hiermee wordt omgegaan.
Er worden alleen gegevens vastgelegd die essentieel zijn voor het verlenen van zorg en het financieren ervan. Daarnaast worden alleen de gegevens geregistreerd die de organisatie wettelijk verplicht is om vast te leggen. Alleen medewerkers die betrokken zijn bij de zorgverlening en de administratieve en financiële afhandeling hebben toegang tot deze gegevens. Gegevens worden alleen gedeeld met andere hulpverleners als dit bijdraagt aan een goede zorgverlening. Ontwikkelcentrum Midden Nederland kan informatie over u opvragen om de juiste zorginzet te bepalen. Daarnaast mogen gegevens op verzoek worden gedeeld met wetenschappelijke instituten en instanties die zich bezighouden met beleid en financiering van de gezondheidszorg. Voor alle andere gevallen zullen we uw schriftelijke toestemming vragen voordat gegevens worden verstrekt.
Als zorgvrager heeft u het recht om uw dossier in te zien. U kunt opvragen welke gegevens zijn geregistreerd en u heeft het recht om te worden geïnformeerd over welke informatie aan bepaalde partijen is verstrekt. Als u van mening bent dat Ontwikkelcentrum Utrecht het privacyreglement niet naleeft, dan kunt u een klacht indienen via info@ontwikkelcentrumutrecht.nl l o.v.v. Privacyklacht.
Vanaf 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing voor de hele Europese Unie. Met de komst van de AVG veranderen een aantal zaken op het gebied van privacy en gegevensbescherming, maar veel blijft ook hetzelfde. Met deze privacyverklaring willen wij u informeren hoe wij bij Ontwikkelcentrum Midden Nederland met persoonsgegevens omgaan en de verwerking ervan.
Tevens zijn de rechten van betrokkenen ter zake van de registratie van hun persoonsgegevens opgenomen. Ontwikkelcentrum Midden Nederland geeft hierbij uitvoering aan de wettelijke vereisten zoals vastgelegd in onder andere:
Wet langdurige Zorg (WLZ
Zorgverzekeringswet (Zvw)
Wet Maatschappelijke Ondersteuning (WMO)
Algemene verordening gegevensbescherming (AVG)
Wet op de Geneeskundige Behandelingsovereenkomst (WGBO)
Ontwikkelcentrum Midden Nederland is zich bewust van de behoefte aan, en het recht op, privacy van betrokkenen. Hiertoe volgt Ontwikkelcentrum Midden Nederland de hieronder beschreven (wettelijke) regels en procedures om de privacy van betrokkenen optimaal te waarborgen. Ontwikkelcentrum Midden Nederland houdt zich dan ook aan de privacywet. Dit betekent dat wij:
onze doeleinden duidelijk vastleggen voordat wij uw persoonlijke gegevens verwerken, via deze privacyverklaring
zo min mogelijk persoonlijke gegevens opslaan en enkel de gegevens die nodig zijn voor onze doeleinden
expliciet toestemming vragen voor de verwerking van uw persoonlijke gegevens, mocht toestemming verplicht zijn
benodigde beveiligingsmaatregelen treffen om uw persoonlijke gegevens te beschermen. Wij leggen deze verplichtingen ook op aan partijen die persoonsgegevens voor ons verwerken
uw rechten respecteren, zoals het recht op toegang, correctie of verwijdering van uw bij ons verwerkte persoonsgegevens
Als u vragen hebt, of wilt weten wat we precies van u bijhouden, neem dan contact op met Ontwikkelcentrum Midden Nederland
Bij de hiernavolgende definities is zoveel als mogelijk aansluiting gezocht bij de betekenis die daaraan wordt toegekend in de AVG. In alle gevallen waarin dit reglement niet voorziet dient de betekenis te worden afgeleid uit de AVG. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. Persoon-registratie Een samenhangende verzameling (geautomatiseerd dan wel niet geautomatiseerd) van op verschillende personen betrekking hebbende gegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens. Bestand Elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen. Zorg Voorzieningen tot behoud, herstel of ter bevordering van de arbeidsgeschiktheid of strekkende tot verbetering van levensomstandigheden van betrokkenen, alsmede maatschappelijke dienstverlening. Betrokkene Degene over wie persoonsgegevens in de personenregistratie zijn opgenomen. Derde Ieder, niet zijnde de betrokkene, de verantwoordelijke of enig persoon die namens de verantwoordelijke gerechtigd is om persoonsgegevens te verwerken. Ontvanger Degene aan wie de persoonsgegevens worden verstrekt. Toestemming van de betrokkene Elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt. Autoriteit Persoonsgegevens De Autoriteit Persoonsgegevens (AP) die toezicht houdt op de verwerking van persoonsgegevens in Nederland, zoals bedoeld volgens de Algemene verordening gegevensbescherming (AVG). Verantwoordelijke van de persoonsregistratie De zorgorganisatie Ontwikkelcentrum Midden Nederland , gevestigd te Utrecht, die alleen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
Dit reglement is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens en de verwerking van persoonsgegevens die in een bestand zullen worden opgenomen betreffende betrokkenen die van Thuiszorg Vandaag diensten (wensen te) ontvangen of diensten hebben ontvangen.
Dit reglement is van toepassing op de geheel of gedeeltelijk geautomatiseerde aAan de betrokkene wordt schriftelijk toestemming gevraagd om in overleg te kunnen treden en/of informatie uit te wisselen met instanties die de zorg financieren en/of andere relevante instanties, zoals verwijzers, het centrum indicatiestelling zorg (CIZ) en artsen.
Een kopie van de schriftelijke toestemming wordt op verzoek meegezonden bij schriftelijke rapportages of bij een verzoek om inlichtingen betreffende een betrokkene.verwerking van persoonsgegevens en de verwerking van persoonsgegevens die in een bestand zullen worden opgenomen betreffende betrokkenen die van Ontwikkelcentrum Midden Nederland diensten (wensen te) ontvangen of diensten hebben ontvangen.
De verantwoordelijke is verantwoordelijk voor de naleving van de bepalingen van dit reglement en voor de juistheid en de volledigheid van de opgenomen gegevens.
De verantwoordelijke draagt er zorg voor dat persoonsgegevens afdoende worden beveiligd tegen verlies of tegen enige vorm van onrechtmatige verwerking. Hiertoe legt zij passende technische en organisatorische maatregelen ten uitvoer. In ieder geval wordt, gelet op de stand van de techniek en de kosten van tenuitvoerlegging, een passend beveiligingsniveau gegarandeerd.
De verantwoordelijke draagt de dagelijkse zorg voor de persoonsregistraties op aan één of meer medewerkers, welke werkzaam is/zijn voor de verantwoordelijke. De medewerker verwerkt persoonsgegevens slechts in opdracht van de verantwoordelijke.
De persoonsgegevens kunnen bestaan uit de volgende gegevens:
personalia (inclusief personalia van een eventueel wettelijk vertegenwoordiger of gemachtigde van betrokkene
identificatienummer / burger service nummer (BSN)
adres en telefoonnummer
geboortedatum, geboorteplaats, geslacht en burgerlijke staat
zorginhoudelijke gegevens
financiële en administratieve gegevens
Voorts kunnen in de registratie van de persoonsgegevens de navolgende gegevens worden opgenomen:
gegevens betreffende een verzekeringsmaatschappij
gegevens betreffende zorgverleners, een zorginstelling, zorgkantoor en/of uitvoeringsinstelling
Het verwerken van bijzondere persoonsgegevens, zoals gegevens die iets zeggen over iemands gezondheid, ras, godsdienst, strafrechtelijk verleden of seksuele leven is alleen toegestaan als het noodzakelijk is voor het verstrekken van gezondheidszorg of als betrokkene het zelf openbaar maakt.
Het registreren van persoonsgegevens vindt uitsluitend plaats in zoverre zulks noodzakelijk is voor een verantwoorde zorgverlening aan betrokkenen.
De registratie en verwerking van persoonsgegevens vindt plaats ten behoeve een juiste en doelmatige zorgverlening via tussenkomst van Ontwikkelcentrum Midden Nederland teneinde productiegegevens te kunnen vastleggen, voor de financiële afhandeling van de geleverde zorg en voor statistische doeleinden ter zake van de zorgverlening door Ontwikkelcentrum Midden Nederland.
Persoonsgegevens van betrokkenen worden slechts verwerkt indien:
de betrokkene hiertoe ondubbelzinnig zijn toestemming heeft verleend
de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van een betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst
de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen
de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang van de betrokkene prevaleert
De persoonsgegevens worden in overeenstemming met dit reglement op een behoorlijke en zorgvuldige wijze verwerkt en deze worden niet verder verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen
Persoonsgegevens worden uitsluitend verstrekt aan personen werkzaam ten behoeve van de verantwoordelijke die deze in het kader van hun taakuitoefening c.q. dienstverlening mogen ontvangen en indien zulks in overeenstemming is met de in artikel 6 vermelde doeleinden.
Aan derden worden persoonsgegevens uitsluitend verstrekt indien zulks noodzakelijk is op grond van een wettelijk voorschrift en/of indien zulks noodzakelijk is voor het doel van de registratie. Onder deze derden vallen onder andere de zorgverzekeraar, het zorgkantoor, de uitvoeringsinstelling, het College voor zorgverzekeringen (CVZ) en het Ministerie van Volksgezondheid, Welzijn en Sport (Ministerie van VWS).
Uitsluitend personen binnen de organisatie van de verantwoordelijke die daartoe zijn aangewezen door de directie van de verantwoordelijke en derhalve daartoe in het kader van hun taakuitoefening gerechtigd zijn, hebben toegang tot de registratie van persoonsgegevens.
Tot de gebruikers van de registratie behoren de directie van de verantwoordelijke en de cliëntenadministratie. Voor iedere gebruiker geldt een specifieke bevoegdheid ten aanzien van het invoeren, wijzigen en verwijderen van gegevens. Bovendien heeft iedere gebruiker zich ten aanzien van de persoonsgegevens schriftelijk tot geheimhouding verplicht.
Derden hebben toegang tot de registratie van persoonsgegevens indien zulks noodzakelijk is op grond van een wettelijk voorschrift. Bovendien kan aan een externe accountant toegang worden verleend indien zulks ten uitvoer van diens opdracht noodzakelijk is.
De persoonsgegevens van een betrokkene vallend onder de WGBO worden gedurende vijftien jaar bewaard te rekenen vanaf het tijdstip waarop zij zijn vervaardigd, of zoveel langer als redelijkerwijs nodig is voor een goede zorgverlening.
De gegevens niet vallend onder het eerste lid van dit artikel worden gedurende een termijn van zeven jaar bewaard, of zoveel langer als noodzakelijk is.
Binnen één jaar na het verstrijken van de geldende bewaartermijn als in dit artikel bepaald worden de gegevens op een verantwoorde manier uit de registratie verwijderd c.q. vernietigd.
Binnen de organisatie van de verantwoordelijke bestaat er een verband tussen de registratie van persoonsgegevens met de persoonsregistratie ter zake van de archivering van dossiers en bestanden en met de registraties van persoonsgegevens betreffende verschillende soorten zorgdienstverlening naar financieringsbron (Zvw, WMO, PGB e.d.).
Ten behoeve van het opvragen van relevante gegevens van betrokkenen dan wel het verstrekken daarvan bestaat er ter zake van de registratie van persoonsgegevens buiten de organisatie van verantwoordelijke een verband met de registraties van de Belastingdienst, zorg verlenende instellingen, uitvoeringsinstellingen, zorgkantoren en de Gemeentelijke Basis Administratie (GBA).
Indien persoonsgegevens direct bij de betrokkene worden verkregen deelt de verantwoordelijke vóór het verkrijgen van de persoonsgegevens aan de betrokkene zijn identiteit mede en de doeleinden van de verwerking waarvoor de gegevens zijn bestemd.
In het geval persoonsgegevens door de verantwoordelijke worden verkregen van een ander dan betrokkene deelt de verantwoordelijke aan de betrokkene zijn identiteit en de doeleinden van de verwerking waarvoor de gegevens zijn bestemd mede en wel op het moment van vastlegging van de gegevens dan wel op het moment dat de gegevens aan een derde worden verstrekt indien zij daarvoor zijn bestemd, één en ander behoudens het geval dat betrokkene daarvan reeds op de hoogte is.
De hiervoor bedoelde mededeling aan betrokkene vindt niet plaats indien mededeling aan de betrokkene onmogelijk blijkt of een onevenredige inspanning kost alsmede indien de vastlegging of de verstrekking van de gegevens wettelijk is voorgeschreven. Alsdan legt de verantwoordelijke de herkomst van de gegevens vast in zijn dossier.
De betrokkene heeft het recht Ontwikkelcentrum Utrecht verzoeken hem mede te delen of hem betreffende persoonsgegevens worden verwerkt. De verantwoordelijke deelt zulks uiterlijk 4 weken na een daartoe strekkend verzoek aan betrokkene mede en indien de bedoelde gegevens worden verwerkt houdt de mededeling van de verantwoordelijke een overzicht van de gegevens, het doel van de verwerking daarvan alsmede de herkomst van de gegevens. Verstrekking van de gegevens kan door de verantwoordelijke worden geweigerd, indien zulks noodzakelijk is in het belang van de persoonlijke levenssfeer van een derde. De verantwoordelijke kan voor de gegevensverstrekking een redelijke vergoeding in rekening brengen.
De betrokkene heeft het recht de verantwoordelijke te verzoeken de door haar opgenomen persoonsgegevens aan te vullen, te verbeteren, te verwijderen of af te schermen indien deze gegevens onjuist zijn, voor het doel van de verwerking onvolledig zijn of niet ter zake dienend zijn. De verantwoordelijke dient zo spoedig mogelijk aan dit verzoek gehoor te geven, tenzij zulks in redelijkheid niet mogelijk is. Zulks is in redelijkheid niet mogelijk als er nog actief zorg wordt geboden en voor die zorg de persoonsgegevens van belang zijn voor de goede en verantwoorde veilige uitvoering van de zorg. Noch als er sprake is van een klacht of calamiteit.
De betrokkene heeft binnen de AVG het recht de verantwoordelijke te verzoeken de door haar bewaarde persoonsgegevens te vernietigen. De verantwoordelijke dient hieraan binnen 3 maanden na een daartoe strekkend verzoek van betrokkene gehoor te geven, zulks in afwijking van het bepaalde in artikel 9. De verantwoordelijke kan de vernietiging van de gegevens weigeren indien de bewaring van aanmerkelijk belang is voor een derde, alsmede indien een wettelijk voorschrift zich daartegen verzet. Ontwikkelcentrum Utrecht hanteert de bewaartermijnen die gelden binnen de WGBO en bewaart daarmee dossiers gedurende 15 jaren. Een dossier zal daarmee niet vernietigd worden voor de termijnen die gelden binnen de WGBO, maar het dossier wordt ontoegankelijk gemaakt voor medewerkers in de organisatie en/of het delen van deze informatie met huisarts en/of apotheek. Bij een calamiteit binnen het dossier of een klacht die niet is afgerond, zal afgeweken worden van het de AVG-verordening vanwege de mogelijkheid voor de verweerder tot dossieronderzoek en verweer.
U kunt een verzoek indienen inzage en toegang te krijgen tot uw gegevens om die doelgericht te kunnen delen met en doorgeven aan andere organisaties, bijvoorbeeld als de zorg wordt overgenomen. Dit wordt dataportabiliteit genoemd.
Een verzoek tot verwijdering of dichtzetten van het dossier door betrokkene als in dit artikel wordt bedoeld kan tot gevolg hebben dat de verantwoordelijke alsdan niet meer over voldoende gegevens beschikt – bijvoorbeeld in het kader van de indicatiestelling van de zorg – om op verantwoorde wijze zorg te verlenen. Alsdan kan de verantwoordelijke verlening van de zorg aan de betrokkene weigeren. Bij een verzoek tot verwijdering of vernietiging zal de verantwoordelijke de betrokkene hierop wijzen.
Er is sprake van een datalek als persoonsgegevens terechtkomen op een plek waar ze niet behoren te zijn, bv. doordat ze verloren zijn geraakt of door onbevoegden kunnen worden ingezien, of niet op de
juiste manier vernietigd zijn.
Ontwikkelcentrum Midden Nederland doet er alles aan om datalekken te voorkomen. Dat doet ze door binnen de organisatie voortdurend aandacht te vragen voor dit onderwerp. Mocht er toch sprake zijn van een datalek, dan wordt dit gemeld bij de Autoriteit Persoonsgegevens. Wanneer het datalek een hoog risico meebrengt voor de rechten en vrijheden van betrokkene(n) brengt Ontwikkelcentrum Midden Nederland de personen hiervan schriftelijk op de hoogte. Als u het vermoeden heeft dat er sprake is van een datalek van uw persoonsgegevens kunt u hiervan een melding maken bij Ontwikkelcentrum Midden Nederland U kunt zich hiervoor contact opnemen met ons kantoor #
In het geval een betrokkene van mening is dat de verantwoordelijke dit reglement niet juist naleeft of op enige andere wijze een klacht heeft ter zake van de opgenomen persoonsgegevens kan betrokkene schriftelijk zijn klacht indienen bij de door de verantwoordelijke ingestelde onafhankelijke
Klachtencommissie. Hiertoe is door de verantwoordelijke een klachtenreglement opgesteld.
Indien een betrokkene – al dan niet na behandeling van diens klacht bij de Klachtencommissie van de verantwoordelijke als bedoeld in lid 1 van dit artikel – van mening blijft dat de verantwoordelijke dit reglement niet juist naleeft kan betrokkene diens klacht ter behandeling indienen bij het College.
Voor de wijze waarop zulks geschiedt wordt verwezen naar de website van het College: www.cbpweb.nl, dan wel kan betrokkene een brochure c.q. inlichtingen opvragen bij het College.
Iedere betrokkene ontvangt op verzoek een afschrift van dit privacyreglement
Dit privacyreglement wordt vastgesteld door de directie van Ontwikkelcentrum Utrecht en kan te alle tijden door haar worden gewijzigd
In alle gevallen waarin dit privacyreglement niet voorziet beslist de directie van Ontwikkelcentrum Midden Nederland. Dit privacyreglement treedt in werking met ingang van 1 april 2023