image

Privacyreglement Autismepunt

Autismepunt en de aan haar verbonden hulpverleners zijn wettelijk verplichtom een dossier met betrekking tot de behandeling van de cliënt in te richten. In ditdossier zijn persoonsgegevens, waaronder gegevens met betrekking tot de gezondheidvan de cliënt, opgenomen. Het doel van het inrichten van het dossier is het waarborgenvan de kwaliteit van de aan de cliënt te leveren zorg. Dit reglement beoogt ervoor tezorgen dat bij de verwerking van de in het dossier aanwezige persoonsgegevens wordtvoldaan aan de wettelijke eisen ter bescherming van de privacy. Met dien verstande dat Autismepunt alleen digitale dossiers bezit.

Privacyreglement Autismepunt

Paragraaf 1 Begripsomschrijvingen

Artikel 1

In dit reglement wordt onder de hierna aangegeven begrippen en termen het volgendeverstaan:
a. persoonsgegevens:een gegeven betreffende een geïdentificeerde of identificeerbarenatuurlijke persoon

b. persoonsregistratie: een samenhangende verzameling van op verschillende personenbetrekking hebbende persoonsgegevens, die al dan niet langs geautomatiseerde wegwordt gevoerd of met het oog op een doeltreffende raadpleging van die gegevenssystematisch is aangelegd, ongeacht of die registratie gecentraliseerd of verspreid is.

c. cliënt: degene met wie of ten behoeve van wie door de verantwoordelijke een geneeskundige behandelingsovereenkomst is gesloten

d. verantwoordelijke: Autismepunt, die het doel van en de middelen voor de verwerking van depersoonsgegevens vaststelt

e. hulpverlener: de contractueel aan Autismepunt verbonden, bij de uitvoering van de geneeskundige behandelingsovereenkomst betrokken, hulpverlener

f. personeel: personen die aan het rechtstreeks gezag van Autismepunt zijnonderworpen, daaronder niet begrepen een hupverlener of een bewerker

g. bewerker: degene, die ten behoeve van de verantwoordelijke, daartoe gemachtigddoor de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeksgezag te zijn onderworpen, daaronder niet begrepen de hulpverlener

h. derde: ieder niet zijnde cliënt, verantwoordelijke, hulpverlener, personeel of bewerker

i. verstrekken van persoonsgegevens:het bekend maken of ter beschikking stellen vanpersoonsgegevens uit de registratie aan een derde

j. verwerken van persoonsgegevens: elke handeling of elk geheel van handelingen metbetrekking tot persoonsgegevens, waaronder in ieder geval verzamelen, vastleggen,ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken,verstrekken, verspreiden of op enigerlei wijze te beschikking stellen, samenbrengen,met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen vangegevens

k. verwijzer:individuele, natuurlijke persoon die rechtmatig bevoegd is tot het doen vanverwijzingen naar een GGz instelling

Artikel 1 Dossierplicht en doel van de persoonsregistratie

1. De bij de behandeling betrokken hulpverleners zijn gehouden een dossier in te richtenmet betrekking tot de behandeling van de cliënt.

2. Het doel van het aanleggen van waarborgen van een goede zorg en hulpverlening aande cliënt, daaronder begrepen intercollegiale toetsing en kwaliteitsbewaking van de doorde verantwoordelijke te leveren zorg, alsmede in het voorkomende geval het kunnenbehandelen van klachten en procedures.

3. In het dossier worden gegevens opgenomen omtrent de gezondheid van de cliënt ende te diens aanzien uitgevoerde verrichtingen, alsmede andere gegevens voor zover dievoor een goede hulpverlening noodzakelijk is.

4. In dit reglement wordt niet beoogd om ten nadele van de cliënt van de wettelijkeregeling af te wijken.

Artikel 2 Beroepsgeheim en verwerking persoonsgegevens

1. De verantwoordelijke en iedere bij de behandeling betrokken hulpverlener hebben deplicht om te zwijgen over alles wat hen bekend wordt in het kader van de behandeling.Zij zijn hiervan slechts ontheven na toestemming van de cliënt, door een wettelijkeplicht tot gegevensverstrekking, alsmede in het overleg met hulpverleners die deeluitmaken van de behandeleenheid en bij een ernstig conflict van plichten. Deverantwoordelijke heeft tot taak om het personeel te wijzen op het afgeleidberoepsgeheim en toe te zien op het respecteren daarvan.

2. Persoonsgegevens worden slechts verwerkt, indien en voor zover dit noodzakelijk isvoor de uitvoering van de behandelingsovereenkomst, of na toestemming van de cliënt,of indien dat noodzakelijk is ter bestrijding van een ernstig gevaar voor de gezondheidvan de cliënt, of ter nakoming van een wettelijke plicht, of indien dit noodzakelijk is methet oog op het belang van een ander dan de cliënt en het belang van degene van wie degegevens worden verwerkt gelet op de bijzondere omstandigheden van het gevaldaarvoor dient te wijken.

3. De verantwoordelijke, het personeel, een bewerker en de bij de behandelingbetrokken hulpverleners zijn slechts bevoegd tot verwerking van de persoonsgegevens,daaronder begrepen inzage in de persoonsregistratie, voor zover dat voor de uitvoeringvan hun taken noodzakelijk is.

Artikel 3 Verplichtingen van de verantwoordelijke

1. De verantwoordelijke treft de nodige voorzieningen ter bevordering van de juistheiden de volledigheid van de in de persoonsregistratie opgenomen gegevens. De gegevensworden zoveel mogelijk digitaal opgeslagen op de door de verantwoordelijke daartoevoorgeschreven wijze.

2. De verantwoordelijke draagt zorg voor de nodige voorzieningen van technische enorganisatorische aard ter beveiliging van de persoonsregistratie tegen verlies ofaantasting van de daarin opgenomen gegevens en tegen onbevoegde kennisneming,wijziging of verstrekking daarvan.

3. De verantwoordelijke kan een bewerker bij schriftelijke overeenkomst opdracht gevenom, uitsluitend ten behoeve van de verantwoordelijke en in overeenstemming met debepalingen van dit reglement, persoonsgegevens uit de persoonsregistratie teverwerken. De verantwoordelijke draagt er zorg voor dat in de overeenkomst met eenbewerker bepalingen worden opgenomen op grond waarvan de bewerker waarborgt dateenzelfde bescherming van de persoonlijke levenssfeer geldt als die welke met ditreglement wordt beoogd.

Artikel 4 Rechten van de cliënt

Inzage en afschrift
1. De cliënt heeft recht op inzage in en afschrift van de met betrekking tot zijn persoonin de persoonsregistratie verwerkte gegevens. De verstrekking blijft achterwege voorzover dit noodzakelijk is in het belang van de bescherming van de persoonlijkelevenssfeer van een ander.

2. Een verzoek om inzage of afschrift van de gegevens wordt schriftelijk ingediend bij deverantwoordelijke of de hulpverlener. De gegevens worden slechts aan de cliëntverstrekt in persoon en nadat deze zich met een geldig legitimatiebewijs heeftgelegitimeerd.

3. De verantwoordelijke behandelt het verzoek zo spoedig mogelijk, doch uiterlijk binnenvier weken. Een weigering om aan het verzoek te voldoen wordt met redenen omkleed.Van het verlenen van inzage of afschrift wordt een aantekening gemaakt in depersoonsregistratie.

4. Voor het verstrekken van een afschrift van de gegevens kunnen kosten in rekeninggebracht worden, met inachtneming van het Besluit kostenvergoeding rechtenbetrokkene WBP. De kosten bedragen op grond van dit Besluit (februari 2010) maximaal€ 0,23 per pagina, met een maximum van € 4,50 per bericht, dan wel een maximum van€ 22,50 indien het bericht bestaat uit meer dan 100 pagina’s.
Eigen verklaring en correctie

5. Op verzoek van de cliënt wordt aan de persoonsregistratie een eigen verklaring vande cliënt toegevoegd met betrekking tot de in de persoonsregistratie opgenomengegevens.

6. De cliënt kan verzoeken correctie van de op hem betrekking hebbendepersoonsgegevens, indien deze feitelijk onjuist, voor het doel van de verwerkingonvolledig of niet ter zake dienend zijn, dan wel in strijd met een wettelijk voorschrift inde persoonsregistratie zijn verwerkt.

7. Een verzoek tot het toevoegen van een eigen verklaring of correctie van gegevenswordt schriftelijk ingediend bij de verantwoordelijke of de hulpverlener. Deverantwoordelijke behandelt het verzoek zo spoedig mogelijk, doch uiterlijk binnen vierweken. Een weigering om aan het verzoek te voldoen wordt met redenen omkleed.Indien het verzoek wordt gehonoreerd, dan wordt daaraan zo spoedig mogelijkuitvoering gegeven.
Verwijdering gegevens

8. Op verzoek van de cliënt worden gegevens met betrekking tot de persoon van decliënt uit de persoonsregistratie verwijderd, tenzij

  • a. de wet het bewaren van de gegevens, ondanks een verzoek van de cliënt totvernietiging of verwijdering, dwingend voorschrijft,
  • b. een ander dan de cliënt een aanmerkelijk belang heeft bij het bewaren van degegevens, of
  • c. goed hulpverlenerschap aan de verwijdering of vernietiging in de weg staat.

9. Een verzoek tot verwijdering van gegevens wordt schriftelijk ingediend bij deverantwoordelijke en met redenen omkleed.

10. De verantwoordelijke beslist binnen drie maanden op het verzoek. Van de beslissingwordt schriftelijk kennis gegeven aan de cliënt. Het verzoek en de beslissing wordenbewaard.
Mededeling wijziging

11. De verantwoordelijke doet mededeling van de correctie of verwijdering van depersoonsgegevens aan degenen aan wie naar zijn weten in het jaar voorafgaand aan hetdesbetreffende verzoek tot correctie of verwijdering en in de sinds dat verzoekverstreken periode de gegevens heeft verstrekt waarop de correctie of verwijderingbetrekking heeft. De verantwoordelijke meldt aan de cliënt aan wie een dergelijkemededeling is gedaan.

Artikel 5 Verstrekking van gegevens aan derden

1. Persoonsgegevens uit de persoonsregistratie worden slechts verstrekt aan derden metinachtneming van het bepaalde in artikel 2 lid 1 van dit reglement omtrent hetberoepsgeheim.

2. Persoonsgegevens kunnen worden gedeeld met andere hulpverleners in het kader vanhet landelijk Elektronisch Patiënten Dossier (EPD), tenzij de cliënt daartegen bezwaarheeft gemaakt.

Artikel 6 Vertegenwoordiging wilsonbekwamen

1. In het geval een (meerderjarige) cliënt niet in staat kan worden geacht tot eenredelijke waardering van zijn belangen ter zake (wilsonbekwaam) en onder curatele ofonder bewind is gesteld, worden de rechten van de cliënt als hiervoor omschrevenuitgeoefend door de curator of de mentor.

2. Ten aanzien van de meerderjarige wilsonbekwame cliënt die niet onder curatele ofonder bewind is gesteld, kunnen de rechten van de cliënt worden uitgeoefend door eendoor de cliënt gemachtigde derde, of bij het ontbreken daarvan jegens de echtgenoot,de geregistreerde partner of andere levensgezel van de cliënt, tenzij die persoon dat nietwenst, dan wel, indien ook zodanige personen ontbreken, jegens een ouder, kind, broerof zus van de cliënt, tenzij die personen dat niet wensen.

Artikel 7 Gegevensverstrekking na overlijden

Het beroepsgeheim van de hulpverleners blijft ook na het overlijden van de cliënt vankracht. Nabestaanden en andere derden kunnen de hulpverlener niet van zijnberoepsgeheim ontheffen. Gegevens worden na het overlijden van de cliënt slechtsverstrekt indien:
a. de cliënt daartoe vóór het overlijden toestemming heeft gegeven;

b. de toestemming van de cliënt kan worden verondersteld;

c. een wettelijke plicht tot verstrekking van de gegevens bestaat;

d. er een conflict van plichten bestaat ter voorkoming van ernstig nadeel bij eenderde of de cliënt zelf;

e. er een zwaarwegend belang is dat noopt tot doorbreking van hetberoepsgeheim;

Artikel 8 Bewaartermijn gegevens

De wettelijke bewaartermijn voor medische gegevens is 15 jaar, te rekenen vanaf hettijdstip waarop de gegevens in de persoonsregistratie zijn opgenomen, of zoveel langerals redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit.

Artikel 9 Geschillen

1. Indien de verantwoordelijke een uit dit reglement voortvloeiende verplichting nietnakomt kan de geregistreerde zich met een klacht tot de verantwoordelijke wenden.

2. Een dergelijke klacht wordt behandeld overeenkomstig het door de verantwoordelijkevastgestelde klachtenreglement.

Artikel 10 Slotbepalingen

1. De verantwoordelijke heeft conform artikel 27 e.v. van de Wet BeschermingPersoonsgegevens zorg gedragen voor aanmelding van dit reglement bij het CollegeBescherming Persoonsgegevens.

2. Dit reglement is ter inzage op de website van Autismepunt.