Privacy — Praktijk Oost & West

Praktijk Oost & West gaat zorgvuldig om met persoonsgegevens en volgt de richtlijnen van de Nederlandse Vereniging voor Acupunctuur (NVA). Hieronder vind je een duidelijke uitleg van de belangrijkste onderdelen en jouw rechten.

Open het officiële NVA Privacyreglement (PDF)

Overzicht van het privacyreglement

I. Algemene beginselen (AVG)

Organisaties die persoonsgegevens verwerken hebben een verantwoordingsplicht: zij moeten kunnen aantonen dat zij volgens de AVG handelen. De Autoriteit Persoonsgegevens (AP) houdt toezicht.

Verwerking gebeurt op een geldige grondslag (bijvoorbeeld toestemming, uitvoering van een overeenkomst, wettelijke plicht of gerechtvaardigd belang).
Gegevensverwerking is rechtmatig, behoorlijk en transparant. Doelbinding en dataminimalisatie zijn daarbij uitgangspunten.
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld.

II. Verwerking van persoonsgegevens (rollen & verplichtingen)

De “verantwoordelijke” bepaalt waarom en hoe persoonsgegevens worden verwerkt. Dit wordt vastgelegd in onder andere privacybeleid, een register van verwerkingsactiviteiten en een privacyverklaring.

In het register staan o.a. doelen, categorieën gegevens, ontvangers, bewaartermijnen en beveiligingsmaatregelen.
In sommige situaties is een Functionaris Gegevensbescherming of een DPIA (risicoanalyse) verplicht.
Privacy by default/design: privacy wordt standaard meegenomen in de inrichting van processen en systemen.

III. Doelbinding: waarvoor worden patiëntgegevens gebruikt?

Persoonsgegevens worden uitsluitend verwerkt voor de behandeling en bijbehorende administratie, waaronder:

Het uitvoeren van de behandelovereenkomst
Administratie en (waar van toepassing) declaraties
Intercollegiaal overleg (waar mogelijk geanonimiseerd)
Het voldoen aan wettelijke verplichtingen
Geschillenafhandeling en accountantscontrole

Welke gegevens kunnen dit zijn?
Denk aan naam- en contactgegevens, geboortedatum, gegevens van ouders/verzorgers bij minderjarigen, behandel- en gezondheidsgegevens, en gegevens die nodig zijn voor verzekering en betaling.

Delen met derden
Gegevens worden alleen gedeeld als dat noodzakelijk is voor behandeling, waarneming, wettelijke verplichtingen of administratie. Met externe partijen worden afspraken gemaakt over beveiliging en vertrouwelijkheid.

IV. Toegang, beveiliging en vertrouwelijkheid

Alleen bevoegde personen hebben toegang tot persoonsgegevens. Er worden passende technische en organisatorische maatregelen genomen om gegevens te beschermen tegen verlies of onbevoegde inzage.

Toegang is beperkt tot wat nodig is voor de uitvoering van werkzaamheden.
Gegevens worden beveiligd (bijv. met wachtwoorden en veilige opslag).
Bij een datalek wordt beoordeeld of melding bij de Autoriteit Persoonsgegevens en/of betrokkenen nodig is.

V. Bewaartermijn, overdracht en vernietiging

Medische dossiers worden bewaard volgens de wettelijke bewaartermijnen (in veel gevallen 15 jaar) of langer als dat nodig is vanuit goede zorg. Vernietiging gebeurt zorgvuldig. Bij overdracht (bijvoorbeeld praktijkovername) wordt de betrokkene tijdig geïnformeerd.

VI. Jouw rechten (inzage, correctie, verwijdering)

Je hebt rechten rondom je persoonsgegevens. Denk aan:

Inzage in de gegevens die over je zijn vastgelegd.
Rectificatie (aanpassen) van feitelijk onjuiste gegevens; jouw eigen visie kan als aanvulling worden toegevoegd.
Beperking of verwijdering in situaties waarin dat wettelijk mogelijk is.
Intrekken van toestemming (waar verwerking op toestemming is gebaseerd).

Let op: sommige gegevens mogen of moeten bewaard blijven vanwege wettelijke verplichtingen of goede zorg.

VII. Klachten

Heb je vragen of klachten over privacy of gegevensverwerking, dan kun je contact opnemen met de NVA. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wil je dat we dit nóg praktischer maken? Dan kan ik ook een korte “Privacyverklaring Praktijk Oost & West” schrijven (specifiek voor de website, afspraken, formulieren en e-mail), met daarnaast de link naar het NVA-reglement.