Privacyreglement Fysiotherapie Hofmans van Benthum

Wet Bescherming Persoonsgegevens (WBP)
Fysiotherapie Hofmans van Benthum werkt volgens de Wet Bescherming Persoonsgegevens. In deze wet staat beschreven hoe onze medewerkers met uw gegevens dienen om te gaan. Deze wet is opgesteld om te bevorderen dat uw persoonlijke gegevens zorgvuldig worden behandeld.

De gegevens moeten juist en volledig zijn en mogen alleen worden gebruikt voor het doel waarvoor u ze verstrekt heeft. Van sommige gegevens wilt u graag dat ze vertrouwelijk worden behandeld, dat ze uitsluitend worden vastgelegd door de persoon of instantie die ze nodig heeft en dat ze niet verder worden verspreid dan noodzakelijk is. Informatie over de wetgeving WBP kunt u vinden op www.cbpweb.nl.

Doelen en toegangsbevoegdheden gegevensverwerking
Bij Fysiotherapie Hofmans van Benthum worden gegevens van patiënten uitsluitend verzameld voor de volgende doeleinden:

• Ondersteunen en in stand houden van een goede (para)medische hulpverlening;
• Voeren van doelmatig beheer en beleid in de organisatie, waaronder kwaliteitsbewaking van de zorg;
• Ondersteunen van wetenschappelijk onderzoek, onderwijs en voorlichting;
• Financiële afhandeling van de geboden zorg met de patiënt dan wel diens zorgverzekeraar, waaronder het aanmaken, registreren en bewerken van gespecificeerde declaraties.

Voor de diverse gegevensbestanden zijn binnen Hofmans van Benthum toegangsbevoegdheden vastgelegd. Behalve de fysiotherapeut die u behandelt, heeft ook een beperkt aantal andere personen toegang tot de gegevens die in de registratie zijn opgenomen. Dit zijn bijvoorbeeld de waarnemers, andere fysiotherapeuten in de praktijk, eventuele stagiaires en administratieve krachten. Al deze personen hebben een geheimhoudingsplicht. Een fysiotherapeut heeft geen inzage in de medische en financiële gegevens van het gegevensbestand van de huisartsenpraktijk en een medewerker (financiële) administratie heeft geen toegang tot de medische gegevens van zowel het gegevensbestand van de fysiotherapiepraktijk als van het gegevensbestand van de huisartsenpraktijk. Onze verwerking van persoonsgegevens zijn gemeld bij het College Bescherming Persoonsgegevens (CBP).

Rechten van de betrokkene
De Wet Bescherming Persoonsgegevens geeft u een aantal rechten waardoor u controle kunt uitoefenen op het gebruik van uw persoonsgegevens door diegene die binnen Hofmans van Benthum uw persoonsgegevens verwerkt.

Recht op informatie
De betrokkene moet kunnen nagaan wat er met zijn gegevens gebeurt. Daarom moet een organisatie de betrokkene informeren over het doel van het verzamelen en over de naam en het adres van de organisatie. De WBP onderscheidt twee situaties:

• Als de gegevens direct bij de betrokkene worden verzameld, moet deze vooraf worden geïnformeerd. Deze informatieverstrekking is niet nodig als de betrokkene daarvan al daadwerkelijk op de hoogte is. Een organisatie verkrijgt bijvoorbeeld persoonsgegevens van de betrokkene zelf als in het kader van het aangaan van een overeenkomst op een formulier persoonsgegevens ingevuld moeten worden. De organisatie kan dan via het formulier voldoen aan haar informatieplicht;
• Een organisatie moet een betrokkene ook informeren op het moment dat buiten de betrokkene om gegevens worden vastgelegd of als de gegevens uitsluitend verzameld zijn om ze aan een derde te verstrekken, uiterlijk op het moment van eerste verstrekking aan die derde. Dat is niet nodig als informatieverstrekking onmogelijk is of alleen met een onevenredige inspanning kan plaatsvinden. Van een onevenredige inspanning is sprake als een organisatie alleen door een zeer tijdrovende inspanning het adres van de betrokkene kan achterhalen. In dat geval moet een organisatie wel de herkomst van de gegevens vastleggen, zodat de betrokkene in ieder geval achteraf kan nagaan welke weg zijn gegevens hebben afgelegd. Een organisatie hoeft de betrokkene ook niet te informeren als de organisatie de gegevens vastlegt of verstrekt op grond van een wettelijke plicht.

Meer informatie over de informatieplicht van een organisatie kunt u vinden in het informatieblad Informatieplicht. Informatie over het recht op informatie vindt u op de door het CBP onderhouden website www.mijnprivacy.nl onder de kop ‘Ik heb een vraag over / mijn vraag gaat over mijn rechten’.

Recht op inzage
Een betrokkene heeft het recht om inzage te verzoeken in zijn gegevens en het gebruik daarvan door een organisatie. Een betrokkene kan een organisatie vragen of die zijn persoonsgegevens gebruikt. Als dat het geval blijkt te zijn, moet de organisatie binnen vier weken een overzicht van de gegevens aan de betrokkene geven. Zij moet ook informatie verstrekken over het doel van de verwerking(en), de ontvangers van de gegevens en, indien beschikbaar, de herkomst van de gegevens. Voor het geven van deze informatie kan de organisatie doorgaans een vergoeding van ten hoogste € 4,50 vragen. Als een overzicht ook gegevens bevat van een derde die naar verwachting bezwaar zal hebben tegen het verstrekken van het overzicht aan de betrokkene, moet de organisatie die derde in de gelegenheid stellen om zijn zienswijze naar voren te brengen.

De organisatie kan weigeren aan een verzoek om inzage te voldoen als dat bijvoorbeeld noodzakelijk is in het belang van voorkoming, opsporing en vervolging van strafbare feiten of ter bescherming van de rechten en vrijheden van anderen. Meer informatie over het inzagerecht kunt u vinden in het informatieblad Het geven van inzage in persoonsgegevens en op de door het CBP onderhouden website www.mijnprivacy.nl onder de kop ‘Ik heb een vraag over / mijn vraag gaat over mijn rechten’.

Recht op correctie
Op basis van de inzage in zijn gegevens kan de betrokkene de organisatie verzoeken de gegevens te verbeteren, aan te vullen, te verwijderen of af te schermen. Dat kan als de gegevens die gebruikt worden door de organisatie feitelijk onjuist, onvolledig of niet ter zake dienend zijn voor het doel of de doeleinden van de verwerking. De organisatie moet binnen vier weken reageren op het verzoek van de betrokkene.

In geval van inwilliging van het verzoek moeten andere instanties aan wie de (onjuiste) gegevens in het voorafgaande jaar zijn verstrekt van de wijzigingen op de hoogte gesteld worden, tenzij dat onmogelijk is of een onredelijke inspanning oplevert voor de organisatie. De organisatie moet de wijzigingen zo snel mogelijk doorgeven. Meer informatie over het correctierecht kunt u vinden in het informatieblad Het bieden van correctie en op de door het CBP onderhouden website www.mijnprivacy.nl onder de kop ‘Ik heb een vraag over / mijn vraag gaat over mijn rechten’.

Recht van verzet
Het recht van verzet houdt in dat een betrokkene het recht heeft bezwaar te maken (verzet aan te tekenen) tegen bepaalde vormen van gebruik van zijn gegevens door een organisatie. Er zijn twee vormen van verzet:

• Een betrokkene kan verzet aantekenen tegen het gebruik van zijn gegevens voor direct-marketingdoeleinden. De organisatie moet dat gebruik dan altijd onmiddellijk beëindigen. De betrokkene hoeft niet te zeggen waarom en de organisatie mag geen vergoeding vragen om een verzoek in behandeling te nemen. Een organisatie die persoonsgegevens gebruikt voor direct-marketingdoeleinden moet een betrokkene informeren over het recht van verzet. Meer informatie over deze vorm van verzet kunt u vinden in de informatieblad Het gebruik van klantgegevens bij direct marketing (gericht op organisaties) en op de door het CBP onderhouden website www.mijnprivacy.nl onder de kop ‘Ik heb een vraag over / mijn vraag gaat over mijn rechten’;
• Een betrokkene kan in enkele gevallen verzet aantekenen in verband met zijn bijzondere persoonlijke omstandigheden. Denk bijvoorbeeld aan een patiënt die  heeft meegedaan aan een medisch onderzoek. De onderzoeksgegevens worden verzameld op een centraal punt. Later verneemt hij dat een bekende van hem als onderzoeker bij dat centrum werkt. Omdat hij zijn ziekte voor die bekende verborgen wil houden, heeft hij er belang bij dat zijn gegevens worden verwijderd of niet meer tot hem herleidbaar zijn. In dat geval kan hij verzet aantekenen. Een organisatie moet dan binnen vier weken beslissen of zij stopt met de verwerking of hiermee doorgaat omdat zij meent een goede reden hiervoor te hebben. De organisatie mag een vergoeding van ten hoogste € 4,50 vragen om het verzoek van de betrokkene in behandeling te nemen. Dit geld moet zij weer teruggeven als zij het verzoek inwilligt.

Uitoefenen van de rechten
De betrokkene kan voor het uitoefenen van zijn rechten gebruik maken van modelbrieven die het College bescherming persoonsgegevens (CBP) ontwikkeld heeft (deze worden tevens aangeboden op www.mijnprivacy.nl. Als een organisatie na vier weken niet of niet naar tevredenheid op een verzoek van een betrokkene reageert, dan staat op www.mijnprivacy.nl welke acties een betrokkene kan ondernemen.

Klachtenreglement
Indien u klachten heeft over de wijze waarop uw fysiotherapeut met uw privacy omgaat, verwijzen wij u naar het klachtenreglement (link).

Geschillenoplossing
Het College Bescherming Persoonsgegevens (CBP) bemiddelt bij geschillen over het uitoefenen van rechten. Reageert de verantwoordelijke niet op bijvoorbeeld een inzageverzoek of is de betrokkene niet tevreden met de reactie, dan kan de betrokkene een verzoek om bemiddeling indienen bij het CBP. Bij behandeling van het verzoek past het CBP het beginsel van hoor en wederhoor toe: beide partijen krijgen de gelegenheid om hun standpunt nader toe te lichten. Aan de behandeling van een verzoek door het CBP zijn geen kosten verbonden. Het CBP beëindigt doorgaans de bemiddeling als u tevreden bent met de uitkomst, bijvoorbeeld doordat u inzage in uw gegevens heeft gekregen of als uw gegevens zijn verbeterd of verwijderd. Geschillen kunnen ook worden voorgelegd aan de rechter. De rechter kan in dergelijke gevallen advies vragen aan het CBP. Indien men meent schade te hebben geleden doordat de verantwoordelijke bepaalde verplichtingen niet nakomt, dan moet men naar de rechter stappen; het CBP is niet bevoegd om schadevergoeding vast te stellen.