Privacyreglement

Inhoudsopgave

Inleiding........................................................................................................................................................ 3
Hoofdstuk 1 Algemene bepalingen ..................................................................................................................... 3
1.1 begripsbepalingen............................................................................................................................................... 3
1.2 Reikwijdte van dit reglement ........................................................................................................................…5
1.3 Doel van het reglement..................................................................................................................................... 5
1.4 Omschrijving van betrokkenen........................................................................................................................ 5
Hoofdstuk 2 Rechtmatige verwerking persoonsgegevens........................................................................... 5
2.1 Voorwaarden voor rechtmatige verwerking..........................................................................................….. 5
2.2 Verwerking van persoonsgegevens................................................................................................................6
Hoofdstuk 3 Specifieke regels voor het verwerken van bijzondere persoonsgegevens .....................7
3.1 Gezondheid ........................................................................................................................................................... 7
3.2 Erfelijke eigenschappen..................................................................................................................................... 7
3.3 Wetenschappelijk onderzoek/statistiek.........................................................................................................7
3.4 Godsdienst/levensovertuiging......................................................................................................................... 7
3.5 Ras.............................................................................................................................................................................8
3.6 Lidmaatschap vakbond.......................................................................................................................................8
3.7 Algemene uitzonderingen; restbepalingen..................................................................................................8
Hoofdstuk 4 Organisatorische verplichtingen....................................................................................................8
4.1 Geheimhouding.....................................................................................................................................................8
4.2 Bewaren van persoonsgegevens.....................................................................................................................9
4.3 Beveiliging van persoonsgegevens................................................................................................................9
4.4 Kwaliteit gegevensverwerking.........................................................................................................................9
4.5 Klachtenbehandeling...........................................................................................................................................9
4.5.1 klachtprocedure ................................................................................................................................................9
4.5.2 Uitsluitingsctiteri….....…………………………………………………………………………………………...............................10
4.5.3 Collegebescherming persoonsgegevens ...............................................................................................10
4.5.4 Gedragscode....................................................................................................................................................10
Hoofdstuk 5 Rechten van betrokkenen..............................................................................................................11
5.1 Informatieplicht...................................................................................................................................................11
5.2 Recht op inzage van persoonsgegevens................................................................................ ...................11
5.3 Recht op aanvulling-, correctie- verwijdering of vernietiging van persoonsgegevens...............11
5.4 Recht op vertegenwoordiging ......................................................................................................................12
5.5 Recht op verzet...................................................................................................................... ............................12
5.6 Onkostenvergoeding ........................................................................................................................................12
Hoofdstuk 6 Melding verwerking van persoonsgegevens bij DAP .........................................................13
6.1 Vrijgestelde verwerkingen..............................................................................................................................13
Hoofdstuk 7 Bewaartermijn van gegevens ............................................................................ ........................14
7.1 Persoonsgegevens van patiënt/cliënt..........................................................................................................14
7.2 Persoonsgegevens Personeel........................................................................................................................15
Hoofdstuk 8 Overgangs- en slotbepalingen ...................................................................................................15
8.1 Wijzigingen, indiensttreding en inzage van dit reglement...................................................................15

Inleiding

Dit reglement vloeit voort uit de Wet aanvullende verwerking Persoonsgegevens in de zorg (Wabvpz) en doorloopt per hoofdstuk de volgorde van deze wettelijke bepalingen . Dit is het privacyreglement van Thuiszorg Tenderhands Care B.V. Nader te noemen Tenderhands care. Dit reglement beschrijft de wijze waarop Tenderhands Care omgaat met de verwerking van persoonsgegevens en persoonsregistraties. Het gaat dan om persoonsgegevens van cliënten.

Tenderhands Care houdt bij het opstarten van gegevensverwerkingen rekening met wettelijke eisen. Tenderhands Care onderwerpt haar gegevensverwerking aan een beveiligingstoets. Een belangrijk uitgangspunt hierbij is dat verwerking van persoonsgegevens beperkt wordt tot het hoogstnoodzakelijke.

Tenderhands Care wil naar betrokkenen transparant zijn over wat er met hun persoonsgegevens gebeurt. Tenderhands Care hanteert als uitgangspunt dat gegevens niet voor een ander doel worden gebruikt, dan waarvoor zij zijn verzameld.

Hoofdstuk 1 Algemene bepalingen

1.1 Begripsbepalingen

In dit reglement wordt verstaan onder:

persoonsgegevens

Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerking van persoonsgegevens

Elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens

Verstrekken van persoonsgegevens

Het bekend maken of ter beschikking stellen van gegevens.

Verzamelen van persoonsgegevens

Het verkrijgen van persoonsgegevens.

Bestand

Elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen.

Verantwoordelijke

Bewerker

Degene die ten behoeve van Tenderhands Care persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.

Betrokkene

Degene op wie een persoonsgegeven betrekking heeft (cliënt en/of een medewerker van Tenderhands Care).

Derde

Ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig persoon die onder rechtstreeks gezag van Tenderhands Care of de bewerker gemachtigd is om persoonsgegevens te verwerken.

MIC

Melding Incidenten Cliënten

MIM

Melding Incidenten Medewerkers

Ontvanger

Degene aan wie de persoonsgegevens worden verstrekt (binnen de organisatie of er buiten).

Personeelsdossier

Persoonsgegevens van werknemers welke, ter uitvoering van de arbeidsovereenkomst, door de werkgever worden opgeslagen in een personeelsdossier.

Toestemming van de betrokkene

Elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt.

Collegebescherming persoonsgegevens

Het college dat tot taak heeft toe te zien op de verwerking van persoonsgegevens. Dit doet zij als onafhankelijke instantie op grond van de AVG.

AVG

Algemene verordening gegevensbescherming

Wvggz en Wzd

Wet verplichte ggz en Wet zorg en dwang

WGBO

Wet op de geneeskundige behandelingsovereenkomst

DAP

De Autoriteit Persoonsgegevens

1.2 Reikwijdte van dit reglement

Dit reglement is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens van Tenderhands Care alsmede de niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.

1.3 Doel van het reglement

Het reglement beoogt een uitwerking te geven van de bepalingen van de Algemene verordening Persoonsgegevens (AVG) en voor zover van toepassing – van de bepalingen van de Wet op de Geneeskundige Behandelovereenkomst (WGBO), de Wet Beroepen in de Individuele Gezondheidszorg (Wet BIG) en de Wet verplichte geestelijke gezondheid zorg en Wet zorg en dwang(Wvggz en Wzd) alsmede informatie te verschaffen aan personen van wie persoonsgegevens verwerkt (zullen) worden en bij te dragen aan doorzichtigheid van de gehanteerde regels met betrekking tot de door de Tenderhands Care verwerkte en te verwerken persoonsgegevens.

1.4 Omschrijving van betrokkenen

In het kader van de in artikel 5 AVG vermelde activiteiten worden persoonsgegevens verwerkt van de volgende betrokkenen:

cliënten (personen die gebruik maken van de diensten van Tenderhands Care of hun wettelijke vertegenwoordiger(s);
cliënten (personen die gebruik maken van de diensten van Tenderhands Care of hun wettelijke vertegenwoordiger(s);
personen die Tenderhands Care wil benaderen teneinde hen te bewegen een rechtsverhouding aan te gaan.

Hoofdstuk 2 Rechtmatige verwerking persoonsgegevens

2.1 Voorwaarden voor rechtmatige verwerking

1. Persoonsgegevens worden in overeenstemming met dit reglement op behoorlijke en zorgvuldige
wijze verwerkt en alleen voor welbepaalde, uitdrukkelijke omschreven en gerechtvaardigde
doeleinden (art 6 en art 7 van de AVG)

2. Persoonsgegevens worden niet verder verwerkt op een manier die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen. Dit vloeit voort uit artikel 9 van de AVG. Bij de beoordeling of een verwerking onverenigbaar is met het doel moet men rekening houden met de verwacht schap tussen doel van verwerking en het doel waarvoor de gegevens zijn verkregen, met de aard van de gegevens, met de gevolgen van de verwerking voor betrokkenen, met de wijze waarop de gegevens zijn verkregen en de mate waarin jegens betrokkene passende waarborgen zijn genomen.

3. Persoonsgegevens worden slechts verwerkt voor zover zij, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, toereikend, ter zake dienend en niet bovenmatig zijn. Binnen Tenderhands Care vindt verwerking van persoonsgegevens, met inachtneming van bovenstaande voorwaarden, plaats, in het kader van een efficiënte en effectieve bedrijfsvoering, in het bijzonder gericht op de volgende activiteiten:

Een goede uitvoering van de zorg-, hulp-, en dienstverlening die door Tenderhands Care aan de betrokkene wordt verleend;

Het beheer en beleid van Tenderhands Care;
Evaluatie en onderzoek van de zorg-, hulp- en dienstverlening;
De verantwoording van Tenderhands Care aan zorgverzekeraars, en aan de overheid conform dit reglement, de geldende voorschriften en wettelijke verplichtingen.

2.2 Verwerking van persoonsgegevens

Persoonsgegevens mogen slechts worden verwerkt indien aan één van onderstaande voorwaarden is voldaan.

a. De betrokkene heeft voor de verwerking zijn ondubbelzinnige toestemming gegeven; Als de verantwoordelijke de ondubbelzinnige toestemming van de betrokkene moet verkrijgen moet elke twijfel zijn uitgesloten over de vraag of de betrokkene zijn toestemming heeft gegeven en voor welke verwerkingen de toestemming is gegeven. De toestemming kan blijken uit woord of gedrag en hoeft niet schriftelijk te worden verkregen. Wel dient de betrokkene alvorens toestemming te geven goed geïnformeerd te zijn.

b. De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor handelingen die op verzoek van de betrokkene worden verricht en die noodzakelijk zijn voor het sluiten van een overeenkomst; dit is bijvoorbeeld het geval bij een behandelingsovereenkomst in de zin van de WGBO (BW 7:446 e.v.)

c. De verwerking is noodzakelijk om een wettelijke verplichting na te komen; dit is bijvoorbeeld het geval bij de wettelijke verplichte persoonsregistratie van werknemers op grond van de Wet stimulering arbeidsdeelname minderheden.

d. De verwerking is noodzakelijk ter bestrijding van ernstig gevaar voor de gezondheid van betrokkene; Er is een dringende medische noodzaak de gegevens van de betrokkene te verwerken; er is bijvoorbeeld direct medische hulp nodig en de betrokkene is buiten bewustzijn.

e. De verwerking is noodzakelijk met het oog op belang van de verantwoordelijke of van een derde én het belang van degene van wie de gegevens worden verwerkt niet prevaleert. Dit is een algemene restbepaling.

Hoofdstuk 3 Specifieke regels voor het verwerken van bijzondere persoonsgegevens

De aard van sommige persoonsgegevens brengt mee dat de verwerking ervan een grote inbreuk kan vormen op de persoonlijke levenssfeer van de betrokkene, omdat die gegevens gevoelige informatie over iemand verschaffen. De AVG noemt deze gegevens bijzondere persoonsgegevens. Voor de verwerking van bijzondere persoonsgegevens geldt een strenger regime dan voor gewone persoonsgegevens. De verwerking van persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid of seksuele leven is op grond van artikel 16 AVG verboden. Ook strafrechtelijke en aanverwante gegevens behoren tot deze categorie.

De artikelen 17 tot en met 23 bepalen onder welke voorwaarden ontheffing wordt verleend. Voor gezondheidsgegevens is dat in artikel 21 vastgelegd.

3.1 Gezondheid

Gegevens over iemands gezondheid mogen verwerkt worden door o.a.: hulpverleners, instellingen of voorzieningen voor gezondheidszorg en/of maatschappelijke dienstverlening voor zover dat met het oog op een goede behandeling of verzorging van de betrokkene, dan wel het beheer van de betreffende instelling of beroepspraktijk noodzakelijk is.

Door werkgevers, bestuursorganen, pensioenfondsen of instellingen met het oog op een goede uitvoering van wettelijke voorschriften, pensioenregelingen of collectieve arbeidsovereenkomst die voorzien zijn in aanspraken die afhankelijk zijn van de gezondheidstoestand van de betrokkene of voor re-integratie of begeleiding van werknemers of uitkeringsgerechtigden in verband met ziekte of arbeidsongeschiktheid.

Tenderhands Care verwerkt gegevens m.b.t. gezondheid op grond van bovenstaande bepalingen in de rol van gezondheidszorginstelling en in de rol van werkgever.

3.2 Erfelijke eigenschappen

Persoonsgegevens betreffende erfelijke eigenschappen mogen slechts worden verwerkt indien er een zwaarwegend geneeskundig belang prevaleert of de verwerking noodzakelijk is ten behoeve van wetenschappelijk onderzoek of statistiek.

3.3 Wetenschappelijk onderzoek/statistiek

Verwerking van persoonsgegevens ten behoeve van wetenschappelijk onderzoek of statistiek is toegestaan indien het onderzoek een algemeen belang dient, de verwerking voor het betreffende onderzoek of de betreffende statistiek noodzakelijk is, het vragen van uitdrukkelijke toestemming onmogelijk blijkt of een onevenredige inspanning kost of bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad.

3.4 Godsdienst/levensovertuiging

3.5 Ras

Persoonsgegevens betreffende iemands ras mogen verwerkt worden indien de verwerking geschiedt met het doel personen van een bepaalde etnische of culturele minderheidsgroep een bevoorrechte positie toe te kennen teneinde feitelijke ongelijkheden op te heffen.

De volgende voorwaarden moeten in acht worden genomen:

de verwerking mag alleen plaatsvinden met bovenstaand doel; de gegevens hebben slechts betrekking op het geboorteland van de betrokkene, van diens ouders of grootouders, dan wel op andere, bij wet vastgestelde criteria, op grond waarvan op objectieve wijze vastgesteld kan worden of iemand tot een minderheidsgroep als bedoeld in de aanhef behoort;

de betrokkene geen schriftelijk bezwaar heeft gemaakt tegen de verwerking van deze gegevens.

3.6 Lidmaatschap vakbond

Lidmaatschap van een vakbond mag alleen verwerkt worden door een vakbond voor zover dat gelet op de doelstelling van de vakbond noodzakelijk is. Tenderhands Care is dus niet zonder meer gerechtigd om lidmaatschap van een vakbond te registreren, behalve als de betrokkene hier toestemming voor heeft gegeven.

3.7 Algemene uitzonderingen; restbepalingen

Ook als het verbod op het verwerken van bijzondere gegevens niet via één van de bovenstaande specifieke uitzonderingen kan worden opgeheven is het onder voorwaarden toch mogelijk deze gegevens te verwerken. Dit zijn de algemene uitzonderingen. Bijzondere persoonsgegevens mogen wel verwerkt worden als:

De betrokkene uitdrukkelijk toestemming heeft gegeven. Uitdrukkelijke toestemming betekent dat de betrokkene expliciet zijn wil moet hebben geuit.

De betrokkene de gegevens zelf al duidelijk openbaar heeft gemaakt. In dat geval zal de intentie van de betrokkene om openbaar te maken, duidelijk moeten zijn.

Hoofdstuk 3 Specifieke regels voor het verwerken van bijzondere persoonsgegevens

4.1 Geheimhouding

Alle medewerkers van Tenderhands Care dienen zich te houden aan hun geheimhoudingsplicht. Dit houdt in dat zij verplicht zijn geheimhouding in acht te nemen ten opzichte van al datgene wat hen bij het uitoefenen van hun beroep aan persoonsgegevens is toevertrouwd. Voor artsen, fysiotherapeuten, GZ-psychologen en verpleegkundigen is het beroepsgeheim geregeld in artikel 88 van de Wet op de Beroepen in de Individuele Gezondheidszorg (Wet BIG). Ook in artikel 7:457 BW (WGBO) is de geheimhoudingsplicht van hulpverleners neergelegd. Voor het verstrekken van persoonsgegevens aan derden is toestemming vereist van de betrokkene of diens vertegenwoordiger. Deze toestemming kan zowel schriftelijk als mondeling worden verstrekt. Bij de verstrekking van gegevens aan derden moet altijd het doel duidelijk zijn en mogen alleen die gegevens verstrekt worden die het doel dienen. De gegevensverstrekking dient niet bovenmatig, toereikend en ter zake dienend te zijn. Geen toestemming van de betrokkene is nodig bij een wettelijke verplichting tot gegevensverstrekking; bijvoorbeeld de Wet bestrijding infectieziekten en besluiten in het kader van de Arbeidsomstandighedenwet. Bij verstrekking van gegevens aan hulpverleners die rechtstreeks bij de uitvoering van de behandelingsovereenkomst zijn betrokken (de functionele eenheid); zoals de huisarts, fysiotherapeut, vervanger of waarnemer. In deze gevallen gaat men uit van de veronderstelde toestemming van de cliënt.

4.2 Bewaren van persoonsgegevens

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de verwerkelijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt.

Persoonsgegevens mogen langer worden bewaard dan noodzakelijk voor de verwezenlijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, wanneer zij geanonimiseerd worden of voor zover ze uitsluitend voor historische, statistische of wetenschappelijke doeleinden worden bewaard.

Tenderhands Care heeft in het kader van het archiefbeheer bewaartermijnen vastgesteld, zie daarvoor ook hoofdstuk 7 van dit reglement. Tenderhands Care heeft hierover een beleidsnotitie geschreven ‘Opslag en gebruik persoonsgegevens van cliënten’. Deze beleidsnotitie beschrijft het gebruik en de opslag van persoonsgegevens alsmede de door cliënten verstrekte informatie.

4.3 Beveiliging van persoonsgegevens

Tenderhands Care legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies en/of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen.

De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

Indien Tenderhands Care persoonsgegevens te zijnen behoeve laat verwerken door een bewerker, draagt Tenderhands Care zorg dat deze voldoende waarborgen biedt ten aanzien van de technische- en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen.

4.4 Kwaliteit gegevensverwerking

Tenderhands Care draagt zorg voor de kwaliteit van de gegevensverwerking. De gegevensverwerking dient toereikend, niet bovenmatig en ter zake dienend te zijn.

4.5 Klachtenbehandeling

Indien de betrokkene van mening is dat de bepalingen van dit reglement niet worden nageleefd of andere redenen heeft tot klagen, kan dit op verschillende manieren kenbaar gemaakt worden.

4.5.1 klachtprocedure

De betrokkene kan een formele klacht indienen voor interne behandeling bij de klachtenfunctionaris van Tenderhands Care. Dat kan persoonlijk, telefonisch, schriftelijk of per e-mail. Telefoon: via de Zorgcentrale van Tenderhands Care 085-0187699 kan gevraagd worden naar de

klachtenfunctionaris. Tenderhands Care is aangesloten bij de Klachtencommissie van de Branchevereniging SPOT .

E-mail: info@tenderhandscare.nl

De klachtenfunctionaris zal automatisch contact met de betrokkene opnemen. Meer informatie over de klachtenregeling is te vinden op www.degeschillencommissiezorg.nl of kan aangevraagd worden via de zorgcentrale van Tenderhands Care op 085-0187699

4.5.2 Uitsluitingscriteria Cliënten

We vinden het erg belangrijk om de juiste zorg te leveren aan onze cliënten. Dit heeft tot gevolg dat we zorgvragers die een specifieke zorgvraag hebben of een gepaald gedrag vertonen niet altijd juiste zorg kunnen bieden. Om deze reden hanteren we transparante uitsluitingscriteria.

Uitgesloten zijn zorgvragers:

waarbij specifieke verpleegkundige handelingen voorkomen ,bv Medisch specialistisch Verpleging
die thuis gedialyseerd worden
waarbij vrijheidsbeperkende maatregelen genomen moeten worden
met een acute alcohol en/of drugverslaving
met psychoses
die suïcidaal gedrag vertonen
die andere cliënten of medewerkers discrimineren
met ernstige psychiatrische problematiek, die bv. Een geslote opname vereist
die hun huis niet meer als een veilige omgeving ervaren
met wegloop gedrag
met agressieproblemen of seksueel ongewenst gedrag ,verbale en non verbale agressie.

4.5.3 De Autoriteit Persoonsgegevens(DAP)

Op grond van de AVG kan de betrokkene bij De Autoriteit Persoonsgegevens (www.DAPweb.nl) verzoeken een onderzoek in te stellen of de wijze van gegevensverwerking door de verantwoordelijke in overeenstemming is met de AVG.

4.5.4 Gedragscode

Alle medewerkers van Tenderhands Care krijgen bij indiensttreding de door Tenderhands Care vastgestelde gedragscode uitgereikt. In deze gedragscode staan o.a. richtlijnen voor het omgaan met persoonsgegevens.

Hoofdstuk 5 Rechten van betrokkenen

5.1 Informatieplicht

Tenderhands Care informeert betrokkene vóór verkrijging van de persoonsgegevens over het doel van de gegevensverzameling en verwerking.

Indien persoonsgegevens niet rechtstreeks via de betrokkene worden verkregen informeert Tenderhands Care betrokkene over de verwerking van deze gegevens. Indien de gegevens uitsluitend verzameld worden om aan een derde te verstrekken wordt betrokkene hiervan op de hoogte gesteld, uiterlijk op het moment van de eerste verstrekking aan die derde.

5.2 Recht op inzage van persoonsgegevens (Wabvpz)

Vanaf 1-7-2020 heeft de client recht om kosteloos elektronische inzage in en een elektronisch afschrift van het dossier of van gegevens uit het dossier te krijgen. Zie (art. 15 Wabvpz). De betrokkene heeft het recht zich tot Tenderhands Care te wenden met het verzoek hem mede te delen of hem betreffende persoonsgegevens worden verwerkt. Tenderhands Care deelt de betrokkene schriftelijk binnen vier weken mee of hem betreffende persoonsgegevens worden verwerkt. Indien zodanige gegevens worden verwerkt, bevat de mededeling een volledig overzicht daarvan in begrijpelijke vorm, een omschrijving van het doel of de doeleinden van de verwerking, de categorieën van gegevens waarop de verwerking betrekking heeft en de ontvangers of categorieën van ontvangers, alsmede de beschikbare informatie de herkomst van de gegevens.

5.3 Recht op aanvulling-, correctie- verwijdering of vernietiging van persoonsgegevens

Degene aan wie overeenkomstig het voorgaande kennis is gegeven van hem betreffende persoonsgegevens, kan Tenderhands Care verzoeken deze te verbeteren, aan te vullen, te verwijderen, of af te schermen indien deze feitelijk onjuist zijn, voor het doel of de doeleinden van de

verwerking onvolledig of niet ter zake dienend zijn dan wel anderszins in strijd met een wettelijk voorschrift worden verwerkt. Het verzoek bevat de aan te brengen wijzigingen.

Tenderhands Care bericht de verzoeker binnen vier weken na ontvangst van het verzoek schriftelijk of, dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen omkleed.

Tenderhands Care draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.

Indien de persoonsgegevens zijn vastgelegd op een gegevensdrager waarin geen wijzigingen kunnen worden aangebracht, dan treft Tenderhands Care de voorzieningen die nodig zijn om de gebruiker van de gegevens te informeren over de onmogelijkheid van verbetering, aanvulling, verwijdering of afscherming ondanks het feit dat er grond is voor aanpassing van de gegevens op grond van dit artikel. Indien een gewichtig belang van de verzoeker (bijvoorbeeld bij mensen met een visuele beperking) dit eist, voldoet Tenderhands Care aan een verzoek in een andere dan schriftelijke vorm, die aan dat belang is aangepast.

Tenderhands Care draagt zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker. De verzoeker moet zich daarvoor kunnen legitimeren met een geldig paspoort of een Nederlandse identiteitskaart, Nederlands rijbewijs of Nederlands vreemdelingendocument om te voorkomen dat er onrechtmatig inzage wordt gegeven.

Tenderhands Care is verplicht om een wijziging van persoonsgegevens, naar aanleiding van een verzoek zoals voorgaand benoemd, zo spoedig mogelijk aan derden door te geven. Deze verplichting vervalt als het doorgeven onmogelijk blijkt of een onevenredige inspanning kost.

Tenderhands Care doet aan de verzoeker, desgevraagd opgave van degenen aan wie hij de mededeling heeft gedaan.

5.4 Recht op vertegenwoordiging

Personen jonger dan zestien jaar en personen ouder dan 16 jaar die niet tot een redelijke behartiging van hun belangen ter zake in staat zijn worden vertegenwoordigd conform de regeling die daartoe in de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO) is opgenomen.

Tenderhands Care draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.

Tenderhands Care doet aan de verzoeker, desgevraagd opgave van degenen aan wie hij de mededeling heeft gedaan.

5..5 Recht op verze

5.5 Recht op verzet De betrokkene kan tegen een verwerking van zijn persoonsgegevens verzet aantekenen in verband met zijn persoonlijke omstandigheden. Tenderhands Care beoordeelt binnen vier weken na ontvangst of het verzet terecht is. Indien het verzet terecht is wordt de verwerking onmiddellijk beëindigd.

5.6 Onkostenvergoeding

Tenderhands Care kan voor een mededeling naar aanleiding van een verzoek van betrokkene tot schriftelijke informatieverstrekking over verwerking van persoonsgegevens een bedrag in rekening brengen:

€ 0,23 per pagina tot een maximumbedrag van € 5,– voor elke afzonderlijke mededeling.

Tenderhands Care mag voor de kosten voor het in behandeling nemen van een verzet maximaal € 4,50 in rekening brengen.

Wanneer de mededeling wordt gedaan op een andere gegevensdrager dan op papier, kan Tenderhands Care hiervoor een vergoeding van ten hoogste € 5,– in rekening brengen.

Tenderhands Care mag meer vragen dan € 5,– tot ten hoogste € 22,50 in het geval dat het afschrift bestaat uit meer dan honderd pagina’s of het bericht bestaat uit een afschrift van een, vanwege de aard van de verwerking, moeilijk toegankelijke gegevensverwerking.

Tenderhands Care geeft in rekening gebrachte vergoedingen terug aan de betrokkene in het geval dat het verzoek tot verbetering, aanvulling, verwijdering of afscherming daadwerkelijk wordt ingewilligd of het verzet gegrond is.

Hoofdstuk 6 Melding verwerking van persoonsgegevens bij De Autoriteit Persoonsgegevens (DAP)

Op grond van artikel 27 van de AVG dienen bij het DAP geheel of gedeeltelijk geautomatiseerde verwerkingen van persoonsgegevens, die voor de verwezenlijking van een doeleind of samenhangende doeleinden bestemd is, volgens de richtlijnen van de AVG te worden gemeld. Dit betreft voor Tenderhands Care in ieder geval de geautomatiseerde cliënt/zorgsystemen.

Wat betreft de niet-geautomatiseerde verwerking van persoonsgegevens, die voor de verwezenlijking van een doeleinde of samenhangende doeleinden bestemd is, dient deze bij het DAP te worden gemeld indien deze is onderworpen aan een voorafgaand onderzoek.

6.1 Vrijgestelde verwerkingen

Wanneer een gegevensverwerking voldoet aan de voorwaarden van het Vrijstellingsbesluit AVG hoeft deze verwerking niet te worden gemeld bij het DAP. Het gaat om een vrijstelling van de aanmeldingsplicht. Dit wil nog niet zeggen dat de overige bepalingen van de AVG niet van toepassing zijn. Vrijgestelde verwerkingen zijn:

Artikel 27 AVG is niet van toepassing op verwerkingen van beroepsbeoefenaren van individuele beroepen in de gezondheidszorg, als bedoeld in de Wet op de beroepen in de individuele gezondheidszorg (wet BIG), betreffende hun patiënten, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.

Artikel 27 AVG is niet van toepassing op verwerkingen van instellingen, betreffende de personen aan wie zij duurzaam verblijf en verzorging verschaffen, voor zover deze verwerkingen voldoen aan de eisen in de WLZ. Dit geldt voor alle verpleeg- en verzorgingshuizen alsmede voor alle WLZ gefinancierde instellingen, die duurzaam verblijf aanbieden. Op grond van het vrijstellingsbesluit zijn bewonersgegevens (zoals bijvoorbeeld huisvesting) vrijgesteld. Artikel 27 AVG is niet van toepassing op verwerkingen in het kader van de personeelsadministratie betreffende personen in dienst van of ten behoeve van Tenderhands Care, voor zover de verwerkingen voldoen aan de in dit artikel vermelde eisen Artikel 27 AVG is niet van toepassing op verwerkingen in het kader van de salarisadministratie betreffende personen in dienst of ten behoeve van Tenderhands Care, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisten.

Hoofdstuk 7 Bewaartermijn van gegevens

7.1 Persoonsgegevens van patiënt/cliënt

Zorg- en cliëntendossiers (Papier en elektronisch) Voor 01-01-2023 ..................................... 7 jaar
Zorg- en cliëntendossiers (Papier en elektronisch) Vanaf 01-01-2023 .................................... 10 jaar
Administratieve gegevens........................................................................................................................... 5 jaar
Klachten ........................................................................................................................................................... 2 jaar
Meldingen in MIM .......................................................................................................................................... 10 jaar
Meldingen en signalen in MIC** ................................................................................................................ 10 jaar
Medische gegevens......................................................................................................................................... 15 jaar
Medicatie overzichten*** .............................................................................................................................. 15 jaar
persoonlijke werkaantekeningen hulpverlener .................................................................................... 0,5 jaar
Toedienlijsten medicatie .............................................................................................................................. 2 jaar
Camerabeelden .............................................................................................................................................. 30 dagen

(of totdat een strafzaak met betrekking tot geconstateerd strafbaar feit is afgehandeld)

* Zorgverleners zijn op grond van de Wet gebruik Burgerservicenummer in de zorg verplicht het BSN nummer te gebruiken en vast te leggen in hun administratie. Dit nummer wordt gebruikt bij uitwisseling van gegevens met andere zorgverleners. Voor controle op het BSN-nummer dient de cliënt een geldig identiteitsbewijs te laten zien. Er wordt geen kopie van het identiteitsbewijs van patiënten/cliënten opgenomen in het dossier. Wel legt de zorgverlener soort en nummer van het gecontroleerde document vast in de administratie.

** De MIC-melding maakt geen deel uit van het zorgdossier. Van de melding wordt wel een aantekening gemaakt in het zorgdossier met eventuele verbeteracties.

*** medicatieoverzichten maken deel uit van het dossier

**** Als er sprake is van vermoedens (bijv. alcoholmisbruik, mishandeling etc.) die niet zijn besproken met de cliënt dan kan hier een persoonlijke werkaantekening van gemaakt worden. Persoonlijke werkaantekeningen moeten wel in het belang zijn van de hulpverlener relatie en worden bewaard in een gesloten enveloppe. Persoonlijke werkaantekeningen moeten binnen een half jaar uitgezocht worden of vermoeden bevestigd wordt.

7.2 Persoonsgegevens Personeel

Personeelsdossiers ...................................................................... 5 jaar na einde dienstverband
administratieve gegevens ......................................................... 5 jaar sociale wetgeving
................................................................................................................7 jaar fiscale wetgeving
................................................................................................................ 2 jaar pensioenvoorziening
medische gegevens (bij. Hepatitis B registratie) ..................... 5 jaar na einde dienstverband

Voor overige gegevens in het personeelsdossier geldt in het algemeen een bewaartermijn van 2 jaren na beëindiging van het dienstverband, hoewel hiervoor geen wettelijke termijn vaststaat. Mochten gegevens in een eerdere fase al niet meer nodig zijn, dan moeten deze direct worden verwijderd.

Wanneer van een zieke werknemer het re-integratiedossier gesloten wordt, geldt hiervoor een bewaartermijn van 2 jaar. Bij kans op herhaling verzuim vanwege hetzelfde ziektebeeld geldt een bewaartermijn van maximaal 4 jaar na het sluiten van het re-integratie dossier.

Hoofdstuk 8 Overgangs- en slotbepalingen

8.1 Wijzigingen, indiensttreding en inzage van dit reglement

Wijzingen van dit reglement worden aangebracht door de Raad van Bestuur van Tenderhands Care. Deze wijzigingen in het reglement zijn van kracht vier weken nadat ze bekend zijn gemaakt aan betrokkenen. Dit reglement is in te zien op de website van Tenderhands Care. https://www.tenderhandscare.nl/

Het Reglement verwerking persoonsgegevens Tenderhands Care is op januari 2023 opgesteld en wordt beschikbaar gesteld voor alle medewerkers van Tenderhands Care.

Dit reglement is bovendien op te vragen bij het secretariaat van Thuiszorg Tenderhands Care BV.