Privacyverklaring

Register van Verwerkingsactiviteiten Beter Osteopathie is de praktijk van Brenda de Blaeij, ’s-Gravenpolderseweg 20, 4462CG te Goes.

 1. Doel

• Op 25 mei 2018 zal de nieuwe Privacywetgeving in werking treden. Onderdeel daarvan is de verordening (EU) 2016/679, de Algemene Verordening Gegevensbescherming (AVG). Deze verordening schrijft voor dat iedere organisatie waarin persoonsgegevens worden verwerkt een register van verwerkingen opstelt. Met onderhavige register wordt aan die verplichting voldaan 
• Een osteopaat verwerkt persoonsgegevens van diens patiënten, met een gerechtvaardigd belang. Een patiënt verschaft de gegevens om zo goed mogelijk geholpen te worden. Naast identificatiegegevens van de patiënt wordt een medisch dossier aangelegd. Het betreft aldus privacy gevoelige informatie die eveneens door de patiënt, om een zo goed mogelijke behandeling te kunnen krijgen, aan de osteopaat gegeven wordt. 
• Beter Osteopathie is zich ervan bewust dat sprake is van bijzondere persoonsgegevens. De inhoud van een medisch dossier is gevoelig voor de betrokkene en vergt een grote mate van vertrouwelijkheid. Beter Osteopathie zal zich zodoende inzetten die gegevens vertrouwelijk te behouden.
• De persoonsgegevens welke worden geregistreerd zijn slechts bedoeld voor intern gebruik. De persoonsgegevens worden gebruikt om te waarborgen dat de osteopaat de patiënt zo goed mogelijk van dienst kan zijn. Van dienst zijn in het verhelpen van de klachten en van dienst zijn door het mogelijk maken dat aan de eisen voor vergoeding van de zorgverzekeraar wordt voldaan.  

2. Beveiliging 

• Om er zeker van te zijn dat deze gegevens zo veilig mogelijk verwerkt worden is gebruik gemaakt van de volgende beveiliging. Beter Osteopathie werkt met het softwareprogramma James Software B.V., ICT bedrijf rechtsgeldig vertegenwoordigd door Joost Boutkan en Maarten Boutkan, waarmee een verwerkingsovereenkomst is gesloten. James Software B.V. is gecertificeerd NEN7510. 
• Buiten het genoemde systeem zal geen ander systeem gebruikt worden om gegevens te verwerken. Patiëntengegevens zullen niet op andere datatransmitters zoals laptops, usbsticks, harde schijf, geplaatst worden. 

3. Ontvangers van data 

• Patiëntengegevens zullen enkel na afgegeven machtiging door de patiënt worden verstrekt aan derden. Het betreft dan derden waarvan de patiënt schriftelijk toestemming heeft gegeven om met de patiënt afgestemde gegevens aan te verstrekken. Dit kunnen artsen, andere zorgverleners, advocaten of andere juridische dienstverleners zijn. 
• In het dossier van de patiënt zal nauwkeurig worden bijgehouden welke gegevens op verzoek van de patiënt met derden zijn gedeeld. 
• Indien gegevens internationaal worden gedeeld, zal dit in principe door de patiënt zelf worden gedaan, nu daarvoor extra waarborgen gelden. 

4. Rechten van betrokkenen

1. Om een eerlijke verwerking van persoonsgegevens te waarborgen geeft de Verordening  diverse rechten aan de betrokkene:
   • het recht op informatie over de verwerkingen;
   • het recht op inzage in zijn gegevens;
   • het recht op correctie van de gegevens als deze niet kloppen;
   • het recht op verwijdering van de gegevens en ‘het recht om vergeten te worden’;
   • het recht op beperking van de gegevensverwerking;
   • het recht op verzet tegen de gegevensverwerking 
2. Een patiënt of voormalig patiënt (de betrokkene) kan om bovenstaande gegevens verzoeken. De betrokkene kan zulks doen per mail naar info@beterosteopathie.nl. De betrokkene dient zich daarbij te legitimeren, opdat de betreffende osteopaat met voldoende zekerheid kan vaststellen dat degene die het verzoek doet daadwerkelijk de betrokkene is.
3. De betreffende osteopaat zal binnen 1 maand na ontvangst van het verzoek betrokken informeren over de uitvoering van het verzoek. Bij complexe, of een veelvoud aan verzoeken kan deze termijn verlengd worden met maximaal 2 maanden. De betrokkene zal in een dergelijk geval van verlengde termijn van uitvoering van het verzoek daaromtrent geïnformeerd worden. De informatie wordt in principe schriftelijk verstrekt.

5. Categorieën van persoonsgegevens en bewaartermijnen 

Alle medische gegevens en gegevens welke nodig zijn om de medische gegevens goed te bewaren kennen een wettelijke bewaartermijn van 15 jaren op grond van de wet op de geneeskundige behandelingsovereenkomst (WGBO).