Privacyreglement Patiënten

Transcriptie

1 Privacyreglement Patiënten Artikel 1. Delstelling UZ Leuven hecht veel belang aan de bescherming van de persnlijke levenssfeer van haar patiënten. Via dit Privacyreglement wenst UZ Leuven haar patiënten dan k te infrmeren ver de wijze waarp binnen het ziekenhuis wrdt mgegaan met de persnsgegevens die zij ver hen verzamelt en verwerkt. In dit Privacyreglement wrdt nder meer verduidelijkt p welke wijze de persnsgegevens van patiënten binnen de zrgvrziening wrden verwerkt en he de patiënt cntrle kan uitefenen p deze verwerking van zijn/haar persnsgegevens. Dit Privacyreglement werd gedgekeurd p het Directiecmité van 18 juni Artikel 2. Definities Vr de tepassing van dit reglement wrdt verstaan nder: Persnsgegevens: iedere vrm van infrmatie betreffende een geïdentificeerde f identificeerbare natuurlijke persn, zals een patiënt. Als identificeerbaar wrdt beschuwd een natuurlijke persn die rechtstreeks f nrechtstreeks kan wrden geïdentificeerd, met name aan de hand van een identificatienummer (bv. het Rijksregisternummer), naam en gebrtedatum, lcatiegegevens, een nline identificatr (bv. een adres f een IP-adres) f één f meer elementen die kenmerkend zijn vr zijn f haar fysieke, fysilgische, psychische, ecnmische, culturele f sciale identiteit; Persnsgegevens ver de gezndheid: persnsgegevens die verband huden met de fysieke f mentale gezndheid van een natuurlijke persn, waarnder gegevens ver verleende gezndheidsdiensten waarmee infrmatie ver zijn gezndheidstestand wrdt gegeven; Annieme gegevens: alle gegevens die niet (meer) met een geïdentificeerd f identificeerbaar persn in verband kunnen wrden gebracht en die dus geen persnsgegevens (meer) zijn; Gepseudnimiseerde persnsgegevens: persnsgegevens die p zdanige wijze verwerkt wrden dat ze niet meer aan een specifieke natuurlijke persn kunnen wrden gekppeld znder dat er aanvullende gegevens wrden gebruikt, mits deze aanvullende gegevens apart wrden bewaard en technische en rganisatrische maatregelen wrden genmen m ervr te zrgen dat de persnsgegevens niet aan een geïdentificeerde f identificeerbare natuurlijke persn wrden gekppeld. Het gaat dus niet m annieme gegevens, aangezien de natuurlijke persn na pseudnimisering ng wel identificeerbaar is; Bestand: elk gestructureerd geheel van persnsgegevens, samengesteld en bewaard p een lgische gestructureerde wijze die een systematische raadpleging telaat, ngeacht f dit geheel gecentraliseerd dan wel gedecentraliseerd is f verspreid p een functineel f gegrafisch bepaalde wijze; Verwerking: elke bewerking f elk geheel van bewerkingen met betrekking tt persnsgegevens al dan niet uitgeverd met behulp van geautmatiseerde prcedés, zals het verzamelen, vastleggen, rdenen, structureren, pslaan, bijwerken, wijzigen, pvragen, raadplegen, gebruiken, verstrekken dr middel van drzending, verspreiding f p enigerlei andere wijze ter beschikking stellen, aligneren, cmbineren, alsk het afschermen, uitwissen f vernietigen van persnsgegevens;

2 Verwerkingsverantwrdelijke: de natuurlijke persn, de rechtspersn, een verheidsinstantie, een dienst f een ander rgaan die/dat alleen f samen met anderen het del en de middelen vr de verwerking van de persnsgegevens bepaalt; Bewerker: de persn die nder gezag van de verwerkingsverantwrdelijke gemachtigd is m de persnsgegevens te verwerken; Verwerker: de natuurlijke persn f rechtspersn, een verheidsinstantie, een dienst f een ander rgaan die/dat ten beheve van de verwerkingsverantwrdelijke persnsgegevens verwerkt, znder nder het rechtstreeks gezag van de verwerkingsverantwrdelijke te staan; Ontvanger: de natuurlijke persn f rechtspersn, een verheidsinstantie, een dienst f een ander rgaan aan wie/waaraan persnsgegevens wrden verstrekt; Patiënt: de natuurlijke persn, pgenmen f behandeld in het ziekenhuis; Testemming van de patiënt: elke vrije, specifieke, geïnfrmeerde en ndubbelzinnige wilsuiting, waarmee de patiënt f zijn wettelijke vertegenwrdiger dr middel van een verklaring f ndubbelzinnige actieve handeling aanvaardt dat persnsgegevens betreffende die patiënt wrden verwerkt. Artikel 3. Tepassingsgebied Dit reglement is van tepassing p de in de artikelen 4, 5 en 6 van dit reglement beschreven verwerkingen van persnsgegevens van patiënten binnen UZ Leuven, (algemeen adres: Herestraat 49, 3000 Leuven), samengesteld f uitgeverd dr haar werknemers en/f zelfstandigen, al dan niet berepsbeefenaars in de gezndheidszrg. Artikel 4. Categrieën van persnen van wie persnsgegevens verwerkt wrden Het verzamelen en verwerken van de persnsgegevens geldt, vereenkmstig de wettelijke verplichtingen, vr alle patiënten van UZ Leuven. Persnsgegevens die de gezndheid betreffen, wrden dr de werknemers van het ziekenhuis en/f dr de (zelfstandige) berepsbeefenaars ingezameld van alle patiënten van UZ Leuven. In principe wrden de persnsgegevens pgevraagd bij de patiënt zelf. Een andere wijze van inzameling kan zich pdringen wanneer de patiënt zelf niet meer in staat is m de ndige persnsgegevens te bezrgen (bv. verlies van bewustzijn) f wanneer het del van de verwerking dit vereist. Artikel 5. verkregen De aard van de verwerkte persnsgegevens en de manier waarp ze wrden De binnen UZ Leuven, verwerkte persnsgegevens van patiënten zijn de vlgende: identificatiegegevens, waarnder het rijksregisternummer financiële en administratieve gegevens met betrekking tt pname en facturatie, waarnder het lidmaatschap van het ziekenfnds gezndheidsgegevens in het kader van de zrg sciale gegevens andere persnsgegevens ndzakelijk vr het uitveren van de deleinden zals bepaald f pgelegd dr de wet (bv. gerechtelijke gegevens). 2

3 Artikel 6. Verwerkingsdeleinden en wettelijk kader 1. De verwerking van de persnsgegevens van patiënten is p grnd van de artikelen 6 en 9 van de Verrdening EU nr. 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke persnen in verband met de verwerking van persnsgegevens (afgekrt GDPR ) nder meer mgelijk in het kader van: art 9, 2. h) het verstrekken van zrg; art 9, 2. a) een uitdrukkelijke en geïnfrmeerde testemming van de patiënt, vr zver de testemming vr de verwerking van persnsgegevens vereenkmstig de artikelen 6 en 9 van de GDPR vereist is en gegeven werd cnfrm artikel 7; art 9, 2. c) het behartigen van de vitale belangen van de patiënt f een andere natuurlijke persn; art 9, 2. e) kennelijk dr de patiënt publiek gemaakte gegevens; art 9, 2. f) een rechtsvrdering, wanneer de verwerking ndzakelijk is vr de instelling, uitefening f nderbuwing hiervan; art 9, 2. g) een wettelijke verplichting pgelegd aan UZ Leuven, waarnder: de verstrekking van gezndheidszrgdiensten zals bedeld in de Wet van 22 augustus 2002 betreffende de rechten van de patiënt; de bepalingen van de Gecördineerde wet van 10 juli 2008 p de ziekenhuizen en andere verzrgingsinrichtingen (hierna: de Ziekenhuiswet ) en Bijlage A. III. artikel 9quater van het Kninklijk Besluit van 23 ktber 1964 tt bepaling van de nrmen die dr de ziekenhuizen en hun diensten meten wrden nageleefd; de wet p de verplichte verzekering vr geneeskundige verzrging, gecördineerd p 14 juli 1994; art 9, 2. i) een wettelijke verplichting pgelegd aan UZ Leuven die wijst p de ndzakelijkheid m redenen van algemeen belang p het gebied van de vlksgezndheid, zals bescherming tegen ernstige grensverschrijdende gevaren vr de gezndheid f het waarbrgen van hge nrmen inzake kwaliteit en veiligheid van de gezndheidszrg en van geneesmiddelen f medische hulpmiddelen; - art 9, 2. j) wetenschappelijk nderzek. Binnen de grenzen van dit wettelijk kader hebben de verwerkingen van persnsgegevens van patiënten binnen UZ Leuven met name één f meer van de vlgende deleinden vr gen: patiëntenzrg: het verrichten van preventieve geneeskunde f het stellen van een medische diagnse, het verstrekken van zrg (vb. medische, paramedische, verpleegkundige en sciale) f behandelingen aan de betrkkene f een verwant f het beheer van de gezndheidsdiensten, in het belang van de betrkkene; patiëntenadministratie: het pvlgen van verblijf en behandeling van patiënten met het g p facturatie; patiëntenregistratie: het registreren van medische persnsgegevens en verblijfsgegevens van patiënten vr interne deleinden en in het kader van dr de verheid pgelegde registraties, alsk vr nderzeks- en beleidsdeleinden; geneesmiddelenbeheer: verwerkingen met betrekking tt het vrschrijven en afleveren van geneesmiddelen; 3

4 klachtenbehandeling: het registreren van persnsgegevens van patiënten en/f hun vertruwenspersnen teneinde te kunnen bemiddelen bij de aangebrachte klachten en teneinde klachten te registreren; zrgkwaliteit: verzameling en verwerking van alle gegevens met betrekking tt medische en paramedische diagnstische en therapeutische praktijken tegediend aan de patiënten met als del de zrgkwaliteit te verbeteren; wetenschappelijke registratie: de registratie van (medische) persnsgegevens die een epidemilgisch, wetenschappelijk en/f beheersmatig karakter hebben met het g p delstellingen ver research, nderwijs f bjectieven, pgelegd dr de federale f reginale verheden; rgaandnatie: het verwerken van persnsgegevens in het kader van het Kninklijk Besluit van 10 nvember 2012 hudende de lkale dnrcördinatie; registratie van cntactgegevens: het registreren van cntactgegevens m patiënten gerichte al dan niet elektrnische cmmunicatie te kunnen bezrgen. 2. In geen geval zullen andere persnsgegevens in deze verwerkingen wrden pgenmen dan deze die ndzakelijk zijn vr de deleinden weergegeven in 1, én zullen deze persnsgegevens niet verder wrden verwerkt p een wijze die nverenigbaar is met die deleinden. Artikel 7. De verwerkingsverantwrdelijke en de persnen die namens de verantwrdelijke kunnen ptreden UZ Leuven, Herestraat 49, 3000 Leuven (ndernemingsnummer ), is de verwerkingsverantwrdelijke van de persnsgegevens van patiënten. De persnen die namens de verwerkingsverantwrdelijke ptreden, zijn de gedelegeerd bestuurder en de vrzitter van het bestuurscmité van UZ Leuven. Artikel 8. Tezicht p de verwerking van persnsgegevens 1. De persnsgegevens die de gezndheid betreffen en wrden verwerkt mdat zij ndzakelijk zijn vr de deleinden van preventieve f arbeidsgeneeskunde, vr de berdeling van de arbeidsgeschiktheid van de werknemer, medische diagnsen, het verstrekken van gezndheidszrg f sciale diensten f behandelingen, dan wel het beheren van gezndheidszrgstelsels en diensten f sciale stelsels en diensten (in tepassing van artikel 9, 2. h) GDPR), zullen vereenkmstig artikel 9, lid 3 GDPR uitsluitend nder tezicht en de verantwrdelijkheid van een berepsbeefenaar in de gezndheidszrg wrden verwerkt. De centrale verantwrdelijkheid vr en het tezicht p de patiëntenbestanden met persnsgegevens die de gezndheid betreffen, berust bij de hfdarts hierin bijgestaan dr de financieel-administratief directeur vr de niet medische en niet verpleegkundige persnsgegevens uit de patiëntenbestanden en dr de verpleegkundig directeur vr de verpleegkundige en paramedische gegevens. 2. Binnen UZ Leuven werd een functinaris vr gegevensbescherming en een infrmatieveiligheidscnsulent aangesteld. Artikel 9. bevegdheid Verwerkingen van persnsgegevens binnen UZ Leuven: bewerkers en hun 1. De interne raadpleging en verwerking van de persnsgegevens van de patiënten geschiedt dr de persnen en binnen de perken zals mschreven in deze paragraaf. 4

5 1. De persnsgegevens die de gezndheid betreffen, wrden verzameld en verwerkt nder leiding van de hfdarts; 2. De (zelfstandige) artsen verbnden aan het ziekenhuis krijgen een gedelegeerde verantwrdelijkheid vr de verzameling en de verwerking van de persnsgegevens van de patiënten in de medische diensten f afdelingen waarin zij werkzaam zijn; 3. De persneelsleden en zelfstandige berepsbeefenaars verbnden aan de verschillende verpleegkundige en paramedische diensten van het ziekenhuis stellen de verwerkingsmdules p van de patiëntenbestanden waarvr ze respectievelijk de verantwrdelijkheid dragen 4. De persneelsleden verbnden aan de keuken (incl. dieetkeuken) staan in vr de verwerking van de persnsgegevens in de patiëntenbestanden, met het g p een geïndividualiseerde maaltijddistributie; 5. De persneelsleden van de verschillende medische secretariaten staan in vr het verwerken van de persnsgegevens in de patiëntenbestanden, met het g p de afhandeling van de medische administratie; 6. De persneelsleden van de dienst pname, administratie en facturatie staan in vr het uitveren, bewaren, pzeken en technisch verwerken van persnsgegevens van patiënten met het g p facturatie; 7. De persneelsleden van ndersteunende diensten staat in vr de technische en/f administratieve ndersteuning. Z staat de dienst infrmatica bijvrbeeld in vr de technische ndersteuning bij het annimiseren en pseudnimiseren van persnsgegevens (zwel met het g p de dr de verheid pgelegde deleinden als met het g p interne nderzeks- en beleidsdeleinden f vr de verwerking van de persnsgegevens met het g p de administratieve ndersteuning van deze deleinden), bij fut-pspringen en bieden zij ndersteuning bij technische vragen. Andere ndersteunende diensten staat bijvrbeeld in vr administratieve afhandeling; 8. De persneelsleden verbnden aan patiëntbegeleidende diensten staan in vr de verwerking van de persnsgegevens in de patiëntenbestanden met het g p de pvlging vr sciale, juridische, psychlgische, palliatieve f pastrale ndersteuning; 9. De persneelsleden van de mbudsdienst staan in vr de verwerking van de persnsgegevens in de patiëntenbestanden, in het kader van de mbudsfunctie; 10. De persneelsleden verbnden aan de aptheek staan in vr het verwerken van de persnsgegevens in de patiëntenbestanden, met het g p de geneesmiddelendistributie; 11. De functinaris vr gegevensbescherming verwerkt persnsgegevens in de patiëntenbestanden vr zver dit ndzakelijk zu zijn vr de uitvering van zijn/haar pdracht. De nderscheiden bewerkers hebben dr een cmbinatie van technische en rganisatrische maatregelen enkel tegang tt die persnsgegevens welke zij absluut ndig hebben vr de uitvering van hun taken in pdracht van de verwerkingsverantwrdelijke. De gegevens wrden beschermd dr een statische, rlgebaseerde tegangscntrle. Bij een elektrnisch bestand kan een lijst ter beschikking gesteld wrden van de (categrieën van) persnen die tegang kunnen hebben tt bepaalde (delen van) bestanden. Vr het elektrnisch patiëntendssier wrdt de statische tegangscntrle daarenbven aangevuld met een dynamische tegangscntrle afhankelijk van de therapeutische relatie. Bij een elektrnisch bestand kan een lijst ter beschikking gesteld wrden van de persnen die tegang hebben genmen tt bepaalde (delen van) bestanden. 2. Alle werknemers en medewerkers van het ziekenhuis die vr de uitvering van hun taken tegang ndig hebben tt persnsgegevens van patiënten verbinden zich erte m bij het verwerken en het raadplegen van de patiëntenbestanden de bepalingen van dit Privacyreglement en van de GDPR te eerbiedigen, evenals alle andere beginselen inzake Gegevensbeschermingsbescherming te respecteren. Zij 5

6 zijn tevens verbnden dr de interne plicy discretieplicht en huden zich aan hun berepsgeheim f aan een gelijkwaardige statutaire f cntractuele vertruwelijkheidsverplichting. Artikel 10. Drgifte buiten UZ Leuven van persnsgegevens betreffende de patiënt 1. Binnen de grenzen van de artikelen 6 en 9 GDPR en vr zver dit ndzakelijk is vr de in artikel 6 van dit Privacyreglement vermelde deleinden zijn de vlgende categrieën van ntvangers gerechtigd m vanwege UZ Leuven persnsgegevens van patiënten te ntvangen: externe behandelende zrgverstrekkers van de patiënt in het kader van de patiëntenzrg bedeld in artikel 6 van dit Privacyreglement; externe verwerkers, waarp UZ Leuven een berep det vr de verwerking van persnsgegevens en die in pdracht van en nder tezicht van UZ Leuven werken; de mutualiteit van de patiënt en het Rijksinstituut vr Ziekte en Invaliditeitsverzekering (RIZIV) vr zver pgelegd dr f krachtens de wet f met testemming van de patiënt; verheidsinstanties die dr een verheidsbeslissing daarte gemachtigd zijn; verzekeringsinstellingen vr zver pgelegd dr f krachtens de wet f met testemming van de patiënt, alsk de berepsaansprakelijkheidsverzekeraar van het ziekenhuis f van de berepsbeefenaar aangesteld dr het ziekenhuis, znder testemming van de patiënt, vr zver deze mededeling ndzakelijk is vr de verdediging van een recht in rechte f vr de instelling, uitefening f nderbuwing van een rechtsvrdering; andere instanties, vr zver pgelegd dr f krachtens de wet f met testemming van de patiënt; betrkken patiënten zelf f hun vertegenwrdigers binnen de grenzen van wat is bepaald in de Wet van 22 augustus 2002 betreffende de rechten van de patiënt. 2. Indien een drgifte zals bedeld in 1 van dit artikel impliceert dat t de persnsgegevens van de patiënt de Eurpese Unie verlaten f dat de persnsgegevens wrden drgegeven aan een internatinale rganisatie, dan zal de patiënt bijkmende infrmatie ntvangen ver de gevlgen van deze drgifte vr de veiligheid van zijn persnsgegevens. 3. Buiten de gevallen uiteengezet in 1 van dit artikel kunnen enkel annieme gegevens wrden uitgewisseld met andere persnen en instanties. Artikel 11. gezndheid De rganisatie van het circuit van de te verwerken persnsgegevens ver de De rganisatie van het circuit van de te verwerken persnsgegevens ver de gezndheid verlpt als vlgt: inveren en verwerken van persnsgegevens p de wijze en dr de persnen, zals mschreven in artikel 7 van dit Privacyreglement; vermaken van bescheiden en facturen aan verzekeringsinstellingen, patiënten en externe tarificatiediensten; vermaken van medische gegevens aan externe behandelende zrgverstrekkers in het kader van de patiëntenzrg zals bedeld in artikel 6 van dit Privacyreglement; het geannimiseerd vermaken van de in artikel 92 Ziekenhuiswet bedelde gegevens aan de Federale Overheidsdienst Vlksgezndheid f aan de Vlaamse Gemeenschap. Artikel 12. Prcedure vlgens dewelke persnsgegevens geannimiseerd wrden De persneelsleden van de dienst infrmatica staan in vr de technische verwerking van de persnsgegevens tt geannimiseerde gegevens. Deze annimisering hudt in dat de persnsgegevens redelijkerwijze niet meer herleidbaar zijn tt een individuele patiënt. 6

7 Persnsgegevens mgen/kunnen slechts geannimiseerd wrden vr zver vaststaat dat het behud van deze persnsgegevens niet langer ndzakelijk is vr de begde verwerking Beveiligingsprcedures Artikel 13. Bewaartermijnen en het wissen van gegevens 1. Met inachtneming van eventuele wettelijke vrschriften geldt, te rekenen vanaf het laatste ntslag f de laatste behandeling van de patiënt, vr de persnsgegevens die identificatie telaten, een bewaartermijn van minstens: 30 jaar vr medische gegevens vanaf laatste cntact met de patiënt; 20 jaar vr verpleegkundige gegevens vanaf laatste cntact met de patiënt; 7 jaar vr facturatiegegevens uit de patiëntenbestanden die dienen als bekhudkundig verantwrdingsstuk en vr duplicaten van de getuigschriften vr verstrekte hulp, van de individuele factuur en van de verzamelfactuur 1 jaar vr de afgehandelde dssiers van de mbudsdienst. 2. Indien de bewaartermijn verstreken is, wrden de betreffende persnsgegevens p initiatief van UZ Leuven uit de bestanden verwijderd en vernietigd, binnen een termijn van één jaar. Vr medische en verpleegkundige gegevens gebeurt de vernietiging pas na akkrd van de behandelende ziekenhuisarts(en) f, bij ntstentenis, dr de hfdarts. 3. Vernietiging kan evenwel achterwege blijven wanneer: hetzij de bewaring is vereist p grnd van een wettelijk vrschrift; hetzij de bewaring redelijkerwijze belangrijk wrdt geacht vanuit medisch f ethisch gpunt f vanuit de levensverwachting van de patiënt, f vanuit de verdediging van zijn rechtmatige belangen f die van zijn rechtverkrijgenden; hetzij de bewaring wrdt verlengd dr een akkrd tussen de patiënt en de behandelend ziekenhuisarts f bij ntstentenis, de hfdarts. 4. Indien de betreffende persnsgegevens zdanig verwerkt zijn dat herleiding tt individuele persnen redelijkerwijze nmgelijk is, kunnen zij in geannimiseerde vrm bewaard blijven. Artikel 14. Onderlinge verbanden, verbindingen en raadplegingen De vlgende nderdelen van de patiëntenbestanden zijn deels elektrnisch, deels manueel: a. Administratieve gegevens Patiënten identificatiegegevens: naam, geslacht, gebrtedatum, uniek patiëntennummer, rijksregisternummer, adresgegevens, familiale gegevens, cntactadressen; mutualiteitsgegevens en andere verzekeringsrganismen administratieve pname- en verblijfgegevens: pname- en ntslagdata, behandelende artsen, klinieklcaties (dienst kamer bed) sciaal dssier maaltijddistributie diverse ndertekende verantwrdingsstukken (pnameverklaring, kamerkeuzefrmulier, algemene vrwaarden, ) b. Medische en verpleegkundige gegevens kritische gegevens (bledgrep, allergieën) fysische parameters (gewicht, lengte, ) reden van pname, diagnses ingrepen en bevallingen 7

8 verpleegkundige aandachtspunten en bservaties aanvragen en resultaten (lab, RX, EKG, ) medische verslagen medicatie verpleegkundige verzrging inclusief het zrgenplan minimale verpleegkundige, klinische, psychiatrische gegevens (MVG, MKG, MPG) beeldmateriaal vrtgangsnta s van diverse zrgverstrekkers c. Facturatie en financiële gegevens geleverde prestaties en prducten verblijfsgegevens, verpleegdagen, frfaits betalingstestand van de patiënt en verzekeringsrganisatie debiteurengegevens De nderlinge verbanden, verbindingen en raadplegingen van deze geautmatiseerde nderdelen zijn vastgelegd p patiëntniveau dr middel van een uniek patiëntennummer en cntactnummer. Artikel 15. Rechten en mgelijkheden van verweer van de patiënt als betrkkene 1. Infrmatie - Uiterlijk p het mment van de verzameling van persnsgegevens die p de patiënt betrekking hebben, wrdt de patiënt vereenkmstig de bepalingen van de GDPR via dit Reglement geïnfrmeerd ver de verwerking van zijn/haar gegevens en de rechtsgrnd vr deze gegevensverwerking. Aan het nthaal kan desgewenst een afschrift van het Privacyreglement wrden verkregen. Bijkmend heeft de patiënt die hierm verzekt, het recht m vanwege de verwerkingsverantwrdelijke kstels kennis te krijgen van: het al dan niet bestaan van verwerkingen van p hem betrekking hebbende persnsgegevens; de persnsgegevens zelf die wrden verwerkt en alle beschikbare infrmatie ver de rsprng van die persnsgegevens, tenzij de inzage van deze persnsgegevens via de wet van het recht p inzage wrden uitgeslten; de deleinden van deze verwerkingen; de categrieën persnsgegevens waarp deze verwerkingen betrekking hebben en de bewaartijd van deze persnsgegevens; de categrieën ntvangers aan wie de persnsgegevens wrden verstrekt; de rechten van de patiënt met betrekking tt de verwerkte persnsgegevens; de brn van deze persnsgegevens, indien ze niet bij de patiënt zelf werden ingezameld; het bestaan van geautmatiseerde besluitvrming p basis van deze persnsgegevens, alsk de nderliggende lgica en de gevlgen van die besluitvrming. 2. Kpie - De patiënt heeft het recht m kstels een kpie te krijgen van zijn patiëntendssier en de ver hem beschikbare persnsgegevens. 3. Verbetering en vervllediging - Wanneer de patiënt meent dat UZ Leuven nvlledige f njuiste gegevens ver hem bijhudt, dan heeft hij/zij het recht m kstels deze gegevens te laten verbeteren f vervlledigen. In het geval van bjectief njuiste f nvlledige gegevens zal een aanvulling tegestaan wrden p eenvudig verzek. Een verbetering kan wrden tegestaan na akkrd van de behandelende ziekenhuisarts(en) f, bij ntstentenis, de hfdarts. Daarbij kan de patiënt tevens vragen dat zijn persnsgegevens tijdelijk niet verder verwerkt wrden (behalve in een aantal wettelijk bepaalde gevallen) ttdat de juistheid van zijn persnsgegevens werd gecntrleerd. Slechts indien de verwerkingsverantwrdelijke vaststelt dat de persnsgegevens inderdaad njuist f nvlledig zijn, meten zij wrden verbeterd f aangevuld. In het geval verbetering wrdt gevraagd van een subjectief rdeel f gegeven, zal p verzek een aanvulling te wrden gestaan, maar geen verbetering. 8

9 4. Overdracht - In deze gevallen waarin UZ Leuven gegevens verwerkt p grnd van een uitdrukkelijke testemming van de patiënt, heeft de patiënt bijkmend het recht m een elektrnische kpie van zijn persnsgegevens te laten vermaken aan hem/haar en/f rechtstreeks aan een andere instelling f persn naar keuze van de patiënt, en dit in een frmaat dat telaat m deze persnsgegevens gemakkelijk ver te dragen. Dit recht geldt evenwel enkel vr zver de verdracht de gegevensbescherming van anderen niet nadelig beïnvledt. 5. Staking - Tenzij de verwerking ndig is vr dwingende gerechtvaardigde redenen, kan de patiënt de verwerking van zijn persnsgegevens die luter gebaseerd is p de gerechtvaardigde belangen van de verwerkingsverantwrdelijke f p de uitefening van een taak van algemeen belang f van penbaar gezag, den staken dr een bezwaar hiertegen in te dienen. In afwachting van het antwrd van de verwerkingsverantwrdelijke kan de patiënt verzeken m die persnsgegevens alvast tijdelijk niet verder te verwerken (behalve in een aantal wettelijk bepaalde gevallen). Eventuele verwerkingen met het g p direct marketing-deleinden kan de patiënt in elk geval den staken dr het intrekken van zijn/haar testemming f een bezwaar in te dienen. 6. Wissing In een beperkt aantal gevallen kan de patiënt verzeken m gegevens te laten wissen. De beperkingen p dit recht gelden vereenkmstig artikel 13, 3 en 4 van dit reglement. 7. Beperkte verwerking In een beperkte aantal gevallen kan de patiënt eveneens verzeken dat zijn persnsgegevens ng wel wrden bewaard, maar niet verder wrden verwerkt (n hld zetten van de verwerking),. Dit recht p beperking geldt meer cncreet bij de uitefening van het recht p verbetering en vervllediging ( 3), het recht p wissing ( 6) en het recht p staking ( 5) én k wanneer UZ Leuven de persnsgegevens niet meer ndig heeft, maar de patiënt ze ng wel ndig heeft in het kader van een rechtsvrdering. In smmige gevallen geldt het recht p beperkte verwerking echter niet en kan UZ Leuven de persnsgegevens van de patiënt tch ng verwerken. Deze gevallen zijn de vlgende: indien de patiënt zijn specifieke testemming geeft; indien de verwerkingsverantwrdelijke de persnsgegevens ndig heeft in het kader van een rechtsvrdering; ter bescherming van de rechten van een andere natuurlijke persn f rechtspersn; f m gewichtige redenen van algemeen belang. Artikel 16. Vragen, bezrgdheden en klachten 1. De patiënt kan met vragen en bezrgdheden ver de bescherming van zijn gegevens steeds terecht bij de Ombudsdienst. Ok verzeken tt het uitefenen van rechten kunnen bij de Ombudsdienst wrden ingediend. Klachten van patiënten met betrekking tt gegevensbescherming wrden bij vrkeur k ntvangen dr de Ombudsdienst, maar kunnen - indien gewenst - k gericht wrden aan de Data Prtectin Officer. Na indiening van het verzek van de patiënt zal hij/zij een ntvangstbevestiging ntvangen en zal de verwerkingsverantwrdelijke z snel mgelijk en uiterlijk binnen één maand laten weten welk gevlg aan het verzek zal wrden gegeven. Bij cmplexe f veelvuldige aanvragen kan deze termijn verlengd wrden tt drie maanden na de indiening van het verzek. In dat geval zal de verwerkingsverantwrdelijke dit binnen één maand meedelen aan de patiënt. 9

10 Verzeken kunnen wrden ingediend dr middel van de bestaande aanvraagfrmulieren en kunnen gericht wrden aan: - de mbudsdienst UZ Leuven campus Gasthuisberg Ombudsdienst, Herestraat 49, 3000 Leuven; f: mbudsdienst@uzleuven.be; f: tel. +32 (0) fax. +32 (0) de functinaris vr gegevensbescherming UZ Leuven campus Gasthuisberg Juridische Dienst, t.a.v. DPO, Herestraat 49, 3000 Leuven; f: dp@uzleuven.be. - de infrmatieveiligheidscnsulent UZ Leuven campus Gasthuisberg IT Dienst, t.a.v. Andre Dedeurwaerder, Herestraat 49, 3000 Leuven. - de hfdarts UZ Leuven campus Gasthuisberg t.a.v. de hfdarts, prf. dr. Gert Vanassche Herestraat 49, 3000 Leuven. 2. UZ Leuven behudt zich het recht vr m vr ieder ingediend verzek de identiteit van de verzeker te cntrleren en in geval van twijfel ver de identiteit van de verzeker bijkmende infrmatie p te vragen.. Indien de verzeker weigert m de ndige infrmatie te verstrekken, kan de verwerkingsverantwrdelijke het verzek weigeren. 3. De verzekprcedure is kstels vr de patiënt. Indien het verzek van de patiënt echter kennelijk ngegrnd is f indien de patiënt buitensprig gebruik maakt van zijn rechten, met name indien hetzelfde verzek vermatig repetitief wrdt ingediend, dan kan de verwerkingsverantwrdelijke het verzek weigeren fwel een redelijke vergeding aanrekenen in het licht van de administratieve ksten f de ksten vr het treffen van de ndige maatregelen waarmee deze verzeken gepaard gaan. 4. Indien de patiënt van mening is dat de bepalingen van dit Privacyreglement f van de GDPR niet wrden nageleefd f andere redenen tt klagen heeft mtrent de bescherming van de persnlijke levenssfeer, kan de patiënt zich k rechtstreeks wenden tt de Belgische Gegevensbeschermingsautriteit f Drukpersstraat 35, 1000 Brussel; f +32 (0) ; f cntact@apd-gba.be; en/f de bevegde rechter. Artikel 17. Wijzigingen UZ Leuven behudt zich het recht vr m haar Privacyreglement te allen tijde te wijzigen. Wijzigingen wrden aangebracht dr het Directiecmité van UZ Leuven en vr zver het persnsgegevens zijn die de gezndheid betreffen, na het advies van de medische raad. 10