Privacy- en cookieverklaring

Dit privacyreglement beschrijft hoe binnen onze huisartsenpraktijk wordt omgegaan met persoonsgegevens van patiënten en medewerkers. Het doel is inzicht te geven in de rechten van patiënten en de wettelijke plichten van de praktijk op grond van de Algemene Verordening Gegevensbescherming (AVG), de Wet geneeskundige behandelingsovereenkomst (WGBO) en de Wet elektronische gegevensuitwisseling in de zorg (Wegiz).

Grondslag
Onze praktijk verwerkt persoonsgegevens uitsluitend om goede medische zorg te kunnen verlenen, voor het beheer en beleid van de praktijk, om te voldoen aan wettelijke verplichtingen en, na toestemming, voor wetenschappelijk onderzoek, onderwijs
of voorlichting. Verwerking voor andere doeleinden vindt niet plaats zonder uw uitdrukkelijke toestemming.

Verantwoordelijke
Huisartsenpraktijk Vogelenzang is de verwerkingsverantwoordelijke in de zin van de AVG. De praktijk ziet erop toe dat persoonsgegevens rechtmatig, behoorlijk en transparant worden verwerkt, alleen worden verzameld voor welbepaalde doeleinden, juist en actueel zijn, niet langer worden bewaard dan noodzakelijk en adequaat beveiligd zijn tegen onbevoegde toegang of verlies. Alle medewerkers zijn verplicht tot geheimhouding en hebben een verklaring van vertrouwelijkheid ondertekend.

Verwerking van persoonsgegevens
De volgende gegevens kunnen worden verwerkt: identificatiegegevens, medische gegevens, verzekerings- en administratieve gegevens en correspondentie met andere zorgverleners. De verwerking vindt plaats in ons elektronisch patiëntendossier (EPD), dat voldoet aan de eisen van NEN-7510 (informatiebeveiliging in de zorg).

Digitale gegevensuitwisseling (Wegiz)
De praktijk wisselt gegevens uitsluitend elektronisch en beveiligd uit met andere zorgverleners, in overeenstemming met de Wet elektronische gegevensuitwisseling in de zorg (Wegiz). Dit gebeurt bijvoorbeeld via het Landelijk Schakelpunt (LSP) of andere gecertificeerde netwerken. Uw toestemming is hiervoor vereist en kan te allen tijde worden ingetrokken.

Digitale inzage voor patiënten
Patiënten kunnen via een beveiligd patiëntportaal (programma OPEN) delen van hun dossier inzien. Inloggen gebeurt via persoonlijke authenticatie (DigiD met 2-stapsverificatie). U kunt aangeven als u (tijdelijk) geen digitale inzage wilt. De praktijk houdt
bij wie inzage heeft gehad in uw gegevens.

Bewaartermijn
Medische dossiers worden 20 jaar bewaard vanaf de laatste behandeling, tenzij langer bewaren noodzakelijk is. Financiële en administratieve gegevens worden bewaard volgens fiscale regelgeving.

Uw rechten als patiënt
U heeft de volgende rechten onder de AVG en WGBO: informatie en inzage, correctie, verwijdering of vernietiging, dataportabiliteit, bezwaar, en het toevoegen van een eigen verklaring. Verzoeken kunnen mondeling of schriftelijk worden ingediend. De praktijk reageert binnen één maand.

Verstrekking aan derden
Uw gegevens worden alleen gedeeld met andere zorgverleners die direct bij uw behandeling betrokken zijn, wanneer dit wettelijk verplicht is of wanneer u daarvoor expliciet toestemming heeft gegeven. Alle derden zijn eveneens gebonden aan beroepsgeheim of verwerkersovereenkomst.

Overdracht van uw dossier
Wanneer u van huisarts verandert, wordt uw medische dossier beveiligd overgedragen aan uw nieuwe huisarts, doorgaans digitaal via een beveiligde verbinding (ZorgMail of LSP). U heeft altijd recht op inzage en een kopie van uw dossier.

Beveiliging en datalekken
De praktijk hanteert technische en organisatorische maatregelen om gegevens te beschermen, waaronder versleutelde opslag en communicatie, beperkte toegang, en periodieke autorisatiecontroles. In geval van een datalek wordt dit geregistreerd en, indien nodig, binnen 72 uur gemeld aan de Autoriteit Persoonsgegevens.

Functionaris voor Gegevensbescherming (FG)
De praktijk heeft een Functionaris voor Gegevensbescherming aangesteld die toezicht houdt op naleving van de privacyregels. FG: Hanneke van Santvoort te bereiken op 0413-472528

Gebruik van digitale hulpmiddelen en AI (Juvoly en Advitronics)
Indien digitale of AI-ondersteunde systemen worden gebruikt, voldoen deze aan de AVG, NEN-7510 en beroepsrichtlijnen. Vooraf wordt een DPIA uitgevoerd en medewerkers worden getraind in zorgvuldig gebruik.