PRIVACYREGLEMENT VOOR PATIËNTEN

Transcriptie

1 PRIVACYREGLEMENT VOOR PATIËNTEN Artikel 1. Delstelling UZ Brussel hecht veel belang aan de bescherming van de persnlijke levenssfeer van haar patiënten. Via dit Privacyreglement wenst UZ Brussel haar patiënten dan k z vlledig mgelijk te infrmeren ver de wijze waarp binnen de zrgvrziening wrdt mgegaan met de persnsgegevens die zij ver hen verzamelt en verwerkt. In dit Privacyreglement wrdt nder meer verduidelijkt p welke wijze de persnsgegevens van patiënten binnen het UZ Brussel wrden verwerkt en he de patiënt cntrle kan uitefenen p deze verwerking van zijn/haar persnsgegevens. Dit reglement werd pgesteld in uitvering van: de Gecördineerde wet van 10 juli 2008 p de ziekenhuizen en andere verzrgingsinrichtingen (hierna: de Ziekenhuiswet ) en Bijlage A. III. artikel 9quater van het Kninklijk Besluit van 23 ktber 1964 tt bepaling van de nrmen die dr de ziekenhuizen en hun diensten meten wrden nageleefd. de Wet van 8 december 1992 tt bescherming van de persnlijke levenssfeer ten pzichte van de verwerking van persnsgegevens, en zijn uitveringsbesluiten (hierna: de Privacywet ) en haar uitveringsbesluiten, met name het Kninklijk Besluit van 13 februari 2001 ter uitvering van de Privacywet; en vanaf 25 mei 2018: Verrdening EU nr. 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke persnen in verband met de verwerking van persnsgegevens (hierna: de GDPR ), en zijn uitveringswetten en -besluiten. Artikel 2. Definities Vr de tepassing van dit reglement wrdt verstaan nder: Persnsgegevens: iedere vrm van infrmatie betreffende een geïdentificeerde f identificeerbare natuurlijke persn, zals een patiënt. Als identificeerbaar wrdt beschuwd een natuurlijke persn die rechtstreeks f nrechtstreeks kan wrden geïdentificeerd, met name aan de hand van een identificatienummer (bv. het Rijksregisternummer), lcatiegegevens, een nline identificatr (bv. een IPadres) f één f meer elementen die kenmerkend zijn vr zijn f haar fysieke, fysilgische, psychische, ecnmische, culturele f sciale identiteit; Persnsgegevens ver de gezndheid: persnsgegevens die verband huden met de fysieke f mentale gezndheid van een natuurlijke persn, waarnder gegevens ver verleende gezndheidsdiensten waarmee infrmatie ver zijn gezndheidstestand wrdt gegeven; Annieme gegevens: alle gegevens die niet (meer) met een geïdentificeerd f identificeerbaar persn in verband kunnen wrden gebracht en die dus geen persnsgegevens (meer) zijn; Gepseudnimiseerde persnsgegevens: persnsgegevens die p zdanige wijze verwerkt wrden dat ze niet meer aan een specifieke natuurlijke persn kunnen wrden gekppeld znder dat er aanvullende gegevens wrden gebruikt, mits deze aanvullende gegevens apart wrden bewaard en technische en rganisatrische maatregelen wrden genmen m ervr te zrgen dat de persnsgegevens niet aan een geïdentificeerde f identificeerbare natuurlijke persn wrden gekppeld. Het gaat dus niet m annieme gegevens, aangezien de natuurlijke persn na pseudnimisering ng wel identificeerbaar is; 1

2 Bestand: elk gestructureerd geheel van persnsgegevens, samengesteld en bewaard p een lgische gestructureerde wijze die een systematische raadpleging telaat, ngeacht f dit geheel gecentraliseerd dan wel gedecentraliseerd is f verspreid p een functineel f gegrafisch bepaalde wijze; Verwerking: elke bewerking f elk geheel van bewerkingen met betrekking tt persnsgegevens al dan niet uitgeverd met behulp van geautmatiseerde prcedés, zals het verzamelen, vastleggen, rdenen, structureren, pslaan, bijwerken, wijzigen, pvragen, raadplegen, gebruiken, verstrekken dr middel van drzending, verspreiding f p enigerlei andere wijze ter beschikking stellen, aligneren, cmbineren, alsk het afschermen, uitwissen f vernietigen van persnsgegevens; Verwerkingsverantwrdelijke: de natuurlijke persn, de rechtspersn, een verheidsinstantie, een dienst f een ander rgaan die/dat alleen f samen met anderen het del en de middelen vr de verwerking van de persnsgegevens bepaalt; Bewerker: de persn die nder gezag van de verwerkingsverantwrdelijke gemachtigd is m de gegevens te verwerken; Verwerker: de natuurlijke persn f rechtspersn, een verheidsinstantie, een dienst f een ander rgaan die/dat ten beheve van de verwerkingsverantwrdelijke persnsgegevens verwerkt, znder nder het rechtstreeks gezag van de verwerkingsverantwrdelijke te staan; Ontvanger: de natuurlijke persn f rechtspersn, een verheidsinstantie, een dienst f een ander rgaan aan wie/waaraan persnsgegevens wrden verstrekt; Patiënt: de natuurlijke persn, pgenmen f behandeld in het ziekenhuis; Testemming van de patiënt: elke vrije, specifieke, geïnfrmeerde en ndubbelzinnige wilsuiting, waarmee de patiënt f zijn wettelijke vertegenwrdiger dr middel van een verklaring f ndubbelzinnige actieve handeling aanvaardt dat persnsgegevens betreffende die patiënt wrden verwerkt. Artikel 3. Tepassingsgebied Dit reglement is van tepassing p de in de artikelen 4, 5 en 6 van dit reglement mschreven verwerkingen van persnsgegevens van patiënten binnen UZ Brussel, samengesteld f uitgeverd dr haar werknemers en/f zelfstandige berepsbeefenaars. Artikel 4. Categrieën van persnen van wie gegevens verwerkt wrden Het verzamelen en verwerken van de persnsgegevens geldt, vereenkmstig de artikelen 20 en 25 Ziekenhuiswet, vr alle patiënten van UZ Brussel. Persnsgegevens die de gezndheid betreffen, wrden dr de zelfstandige berepsbeefenaars en/f de werknemers van het ziekenhuis ingezameld bij de patiënt zelf, van verwijzende zrgverstrekkers en van beveiligde verheidsplatfrmen, tenzij een andere inzamelingswijze zich pdringt in functie van de deleinden van de verwerking f tenzij de patiënt zelf niet in staat is m de gegevens te bezrgen. Artikel 5. De aard van de verwerkte gegevens en de manier waarp ze wrden verkregen De binnen UZ Brussel verwerkte persnsgegevens van patiënten zijn de vlgende: identificatiegegevens, waarnder het rijksregisternummer financiële en administratieve gegevens met betrekking tt pname en facturatie, waarnder het lidmaatschap van het ziekenfnds medische, paramedische en verpleegkundige gegevens, 2

3 sciale gegevens andere gegevens ndzakelijk vr het uitveren van de deleinden bepaald f pgelegd dr de wet (gerechtelijke gegevens). Artikel 6. Verwerkingsdeleinden en wettelijk kader 1. De verwerking van de persnsgegevens van patiënten is p grnd van de artikelen 6 en 9 van de GDPR nder meer mgelijk in het kader van: de verstrekking van gezndheidszrgdiensten zals bedeld in de Wet van 22 augustus 2002 betreffende de rechten van de patiënt; de bepalingen van de Ziekenhuiswet (met name de artikelen 20 en 25); de wet p de verplichte verzekering vr geneeskundige verzrging, gecördineerd p 14 juli 1994; rechtsvrderingen; f een uitdrukkelijke en geïnfrmeerde testemming van de patiënt, vr zver de testemming vr de verwerking van patiëntgegevens vereenkmstig de artikelen 6 en 9 van de GDPR vereist is. Binnen de grenzen van dit wettelijk kader hebben de verwerkingen van persnsgegevens van patiënten binnen UZ Brussel met name één f meer van de vlgende deleinden vr gen: patiëntenzrg: het verrichten van preventieve geneeskunde f het stellen van een medische diagnse, het verstrekken van (medische, paramedische, verpleegkundige en sciale) zrg f behandelingen aan de betrkkene f een verwant f het beheer van de gezndheidsdiensten, in het belang van de betrkkene; patiëntenadministratie: het pvlgen van verblijf en behandeling van patiënten met het g p facturatie; patiëntenregistratie: het registreren van medische gegevens en verblijfsgegevens van patiënten vr interne dr de verheid pgelegde deleinden, evenals vr nderzeks- en beleidsdeleinden; geneesmiddelenbeheer: verwerkingen met betrekking tt het vrschrijven en afleveren van geneesmiddelen; klachtenbehandeling: het registeren van persnsgegevens van patiënten en/f hun vertruwenspersnen teneinde te kunnen bemiddelen bij de aangebrachte klachten. Het registeren van klachten.; zrgkwaliteit: verzameling en verwerking van alle gegevens met betrekking tt medische en paramedische diagnstische en therapeutische praktijken tegediend aan de patiënten met als del de zrgkwaliteit te verbeteren; wetenschappelijke registratie: de registratie van (medische) persnsgegevens die een epidemilgisch, wetenschappelijk en/f beheersmatig karakter hebben met het g p delstellingen ver research, nderwijs f bjectieven, pgelegd dr de federale f reginale verheden; rgaandnatie: het verwerken van persnsgegevens in het kader van het Kninklijk Besluit van 10 nvember 2012 hudende de lkale dnrcördinatie; 2. In geen geval zullen andere persnsgegevens in deze verwerkingen wrden pgenmen dan deze die ndzakelijk zijn vr de deleinden weergegeven in 1 én zullen deze persnsgegevens niet verder wrden verwerkt p een wijze die nverenigbaar is met die deleinden. 3

4 Artikel 7. De verwerkingsverantwrdelijke en de persnen die namens de verantwrdelijke kunnen ptreden Het UZ Brussel, Laarbeeklaan 101, 1090 Jette, RPR Brussel is de verwerkingsverantwrdelijke van de persnsgegevens van patiënten.. De persnen die namens de verwerkingsverantwrdelijke ptreden, zijn de vrzitter van het Bestuurscllege UZ Brussel, de gedelegeerd bestuurder, de algemeen beheerder, de verpleegkundig directeur, de medisch directeur en de hfdarts. Artikel 8. Tezicht p de verwerking van persnsgegevens 1. De persnsgegevens ver de gezndheid zullen vereenkmstig artikel 9, lid 3 GDPR uitsluitend nder tezicht en de verantwrdelijkheid van een berepsbeefenaar in de gezndheidszrg wrden verwerkt. De centrale verantwrdelijkheid vr en het tezicht p de patiëntenbestanden met persnsgegevens die de gezndheid betreffen, berust bij de hfdarts (Dr. Jan Schts) hierin bijgestaan dr de algemeen beheerder vr de niet medische en niet verpleegkundige persnsgegevens uit de patiëntenbestanden en dr de verpleegkundig directeur vr de verpleegkundige en paramedische gegevens. 2. Binnen UZ Brussel werd een functinaris vr gegevensbescherming (hierna de DPO genemd) aangesteld, die tevens de functie van infrmatieveiligheidscnsulent uitefent. De pdracht van de DPO en van infrmatieveiligheidscnsulent wrdt uitgeefend dr de heer Luc Maes. Deze persn is belast met het tezicht p alle aspecten in verband met de verwerking van persnsgegevens, waarnder de beveiliging van persnsgegevens en de uitefening van de rechten van patiënten met betrekking tt hun persnsgegevens. Hij staat het ziekenhuis bij met advies inzake al deze aspecten. Hij kan bvendien dr iedere patiënt gecntacteerd wrden in verband met alle aangelegenheden betreffende de verwerking van persnsgegevens in UZ Brussel via gegevensbescherming@uzbrussel.be f telefn: Artikel 9. De bewerkers van de patiëntenbestanden en hun bevegdheid 1. De interne raadpleging en verwerking van de persnsgegevens van de patiënten geschiedt dr de persnen en binnen de perken zals mschreven in deze paragraaf. 1. De persnsgegevens die de gezndheid betreffen, wrden verzameld en verwerkt nder leiding van de hfdarts, zals vermeld in artikel 8, 1 van dit Privacyreglement; 2. De (zelfstandige) artsen verbnden aan het ziekenhuis krijgen een gedelegeerde verantwrdelijkheid vr de verzameling en de verwerking van de persnsgegevens van de patiënten in de medische diensten f afdelingen waarin zij werkzaam zijn; 3. De werknemers en medewerkers verbnden aan de verschillende verpleegkundige en paramedische diensten van het ziekenhuis stellen de verwerkingsmdules p van de patiëntenbestanden waarvr ze respectievelijk de verantwrdelijkheid dragen; 4. De werknemers en medewerkers verbnden aan de keuken (incl. dieetkeuken) staan in vr de verwerking van de persnsgegevens in de patiëntenbestanden, met het g p een geïndividualiseerde maaltijddistributie; 5. De werknemers en medewerkers van de verschillende medische secretariaten staan in vr het verwerken van de persnsgegevens in de patiëntenbestanden, met het g p de afhandeling van de medische administratie; 4

5 6. De werknemers en medewerkers van de diensten pname, administratie en facturatie staan in vr het uitveren, bewaren, pzeken en technisch verwerken van persnsgegevens van patiënten met het g p facturatie; 7. De werknemers en medewerkers van ndersteunende diensten, zals de dienst infrmatica staan in vr de technische verwerking van de persnsgegevens tt geannimiseerde gegevens, zwel met het g p de dr de verheid pgelegde deleinden als met het g p interne nderzeks- en beleidsdeleinden f vr de verwerking van de persnsgegevens met het g p de administratieve ndersteuning van deze deleinden; 8. De werknemers en medewerkers verbnden aan patiëntbegeleidende diensten staan in vr de verwerking van de persnsgegevens in de patiëntenbestanden met het g p de pvlging binnen respectievelijk de sciale, psychlgische, palliatieve f pastrale dienst; 9. De werknemers en medewerkers van de mbudsdienst staan in vr de verwerking van de persnsgegevens in de patiëntenbestanden, in het kader van de mbudsfunctie; 10. De werknemers en medewerkers verbnden aan de aptheek staan in vr het verwerken van de persnsgegevens in de patiëntenbestanden, met het g p de geneesmiddelendistributie; 11. De infrmatieveiligheidscnsulent en de DPO verwerken persnsgegevens in de patiëntenbestanden vr zver dit ndzakelijk zu zijn vr de uitvering van hun respectievelijke pdracht; De nderscheiden bewerkers hebben enkel tegang tt die persnsgegevens welke zij absluut ndig hebben vr de uitvering van hun taken in pdracht van de verwerkingsverantwrdelijke. Bij een elektrnisch bestand kan een lijst getrkken wrden van wie zich tegang heeft verschaft tt het prgramma en de erin pgenmen infrmatie. 2. Alle werknemers en medewerkers van het ziekenhuis die vr de uitvering van hun taken tegang ndig hebben tt persnsgegevens van patiënten hebben zich erte verbnden m bij het verwerken en het raadplegen van de patiëntenbestanden de bepalingen van dit Privacyreglement en van de GDPR te eerbiedigen, evenals alle andere beginselen inzake privacybescherming te respecteren. Zij huden zich k aan hun berepsgeheim f aan een gelijkwaardige statutaire f cntractuele vertruwelijkheidsverplichting. Artikel 10. Drgifte van patiëntgegevens 1. Binnen de grenzen van de artikelen 6 en 9 GDPR en vr zver dit ndzakelijk is vr de in artikel 6 van dit Privacyreglement vermelde deleinden zijn de vlgende categrieën van ntvangers gerechtigd m vanwege UZ Brussel persnsgegevens van patiënten te verkrijgen: verzekeringsinstellingen vr zver pgelegd dr f krachtens de wet f met testemming van de patiënt; Rijksinstituut vr Ziekte en Invaliditeitsverzekering vr zver pgelegd dr f krachtens de wet f met testemming van de patiënt; betrkken patiënten f hun vertegenwrdigers binnen de grenzen van wat is bepaald binnen de Wet van 22 augustus 2002 betreffende de rechten van de patiënt; verheidsinstanties die dr een verheidsbeslissing daarte gemachtigd zijn; externe behandelende zrgverstrekkers van de patiënt in het kader van de patiëntenzrg bedeld in artikel 6 van dit Privacyreglement; andere instanties, vr zver pgelegd dr f krachtens de wet f met testemming van de patiënt; de berepsaansprakelijkheidsverzekeraar van het ziekenhuis f van de berepsbeefenaar aangesteld dr het ziekenhuis, znder testemming van de patiënt, vr zver deze mededeling ndzakelijk is vr de verdediging van een recht in rechte f vr de instelling, uitefening f nderbuwing van een rechtsvrdering; externe verwerkers, waarp UZ Brussel een berep det vr de verwerking van persnsgegevens 5

6 2. Indien een drgifte zals bedeld in 1 van dit artikel betekent dat de persnsgegevens van de patiënt wrden vergemaakt aan een land buiten de Eurpese Unie f aan een internatinale rganisatie, dan zal de patiënt bijkmende infrmatie ntvangen ver de gevlgen van deze drgifte vr de veiligheid van zijn persnsgegevens. Artikel 11. De rganisatie van het circuit van de te verwerken persnsgegevens ver de gezndheid De rganisatie van het circuit van de te verwerken persnsgegevens ver de gezndheid verlpt als vlgt: inveren en verwerken van gegevens p de wijze en dr de persnen, zals mschreven in artikel 7 van dit Privacyreglement; vermaken van bescheiden en facturen aan verzekeringsinstellingen, patiënten en externe tarificatiediensten; vermaken van medische gegevens aan externe behandelende zrgverstrekkers in het kader van de patiëntenzrg zals bedeld in artikel 6 van dit Privacyreglement; het geannimiseerd vermaken van de in artikel 92 Ziekenhuiswet bedelde gegevens aan de Federale Overheidsdienst Vlksgezndheid f aan de Vlaamse Gemeenschap. Artikel 12. Prcedure vlgens dewelke gegevens geannimiseerd wrden De werknemers en medewerkers van de dienst infrmatica staat in vr de technische verwerking van de persnsgegevens tt geannimiseerde gegevens. Deze annimisering hudt in dat de persnsgegevens redelijkerwijze niet meer herleidbaar zijn tt een individuele patiënt. Persnsgegevens mgen/kunnen slechts geannimiseerd wrden vr zver vaststaat dat het behud van deze persnsgegevens niet langer ndzakelijk is vr de begde verwerking. Dit is nder meer het geval bij de vlgende verwerkingen: de drgifte van medische gegevens vereenkmstig artikel 92 Ziekenhuiswet aan de Federale Overheidsdienst Vlksgezndheid f aan de Vlaamse Gemeenschap; Artikel 13. Beveiligingsprcedures Alle ndige vrzieningen wrden getrffen ter bevrdering van de juistheid en de vlledigheid van de pgenmen gegevens. Tevens wrden de ndige technische en rganisatrische maatregelen getrffen ter beveiliging van de patiëntenbestanden tegen verlies f aantasting van de gegevens en tegen ngerlfde kennisneming, wijziging f vertrekking daarvan, zals nder meer pseudnimisering en prcedures vr het testen, berdelen en evalueren van de deltreffendheid van de beveiligingsmaatregelen. Geïnfrmatiseerde prgramma s beschikken ver een tegangscntrle (a priri) en kunnen k een lijst bijhuden van tegangslggings (a psteriri). Artikel 14. Bewaartermijnen 1. Met inachtneming van eventuele wettelijke vrschriften geldt, te rekenen vanaf het laatste ntslag f de laatste behandeling van de patiënt, vr de persnsgegevens die identificatie telaten, een bewaartermijn van minstens: 7 jaar vr facturatiegegevens uit de patiëntenbestanden die dienen als bekhudkundig verantwrdingsstuk; 6

7 7 jaar vr duplicaten van de getuigschriften vr verstrekte hulp, van de individuele factuur en van de verzamelfactuur; 30 jaar vr medische gegevens; 30 jaar vr verpleegkundige gegevens; 1 jaar vr de dssiers afgehandeld dr de mbudsdienst. 2. Indien de bewaartermijn verstreken is, wrden de betreffende persnsgegevens uit de bestanden geïnactiveerd, binnen een termijn van één jaar. Vr de patiëntengegevens kan dit enkel gebeuren mits akkrd van de hfdarts. 3. Inactivering kan evenwel achterwege blijven wanneer: hetzij de bewaring is vereist p grnd van een wettelijk vrschrift; hetzij de bewaring redelijkerwijze belangrijk wrdt geacht vanuit medisch gpunt f vanuit de levensverwachting van de patiënt, f vanuit de verdediging van zijn rechtmatige belangen f die van zijn rechtverkrijgenden; hetzij ver de bewaring vereenstemming bestaat tussen de patiënt en de behandelend ziekenhuisarts f bij ntstentenis, de hfdarts. 4. Indien de betreffende gegevens zdanig verwerkt zijn dat herleiding tt individuele persnen redelijkerwijze nmgelijk is, kunnen zij in geannimiseerde vrm bewaard blijven. Artikel 15. Onderlinge verbanden, verbindingen en raadplegingen De vlgende nderdelen van de patiëntenbestanden zijn hfdzakelijk elektrnisch, in mindere mate manueel/p papier: a. Administratieve gegevens Patiënten identificatiegegevens: naam, geslacht, gebrtedatum, uniek patiëntennummer, rijksregisternummer, adresgegevens, familiale gegevens, cntactadressen; mutualiteitsgegevens en andere verzekeringsrganismen administratieve pname en verblijfgegevens: pname- en ntslagdata, behandelende artsen, klinieklcaties (dienst-kamer-bed) sciaal dssier maaltijddistributie diverse ndertekende verantwrdingsstukken (pnameverklaring, kamerkeuzefrmulier, algemene vrwaarden ) b. Medische en verpleegkundige gegevens kritische gegevens (bledgrep, allergieën) fysische parameters (gewicht, lengte, ) reden van pname, diagnses ingrepen en bevallingen verpleegkundige aandachtspunten en bservaties aanvragen en resultaten (lab, RX, EKG, ) medische verslagen medicatie verpleegkundige verzrging inclusief het zrgplan minimale verpleegkundige, klinische, psychiatrische gegevens (MVG, MKG, MPG), zals pgelegd dr de verheid Medisch beeldmateriaal i.f.v. bvenstaande deleinden 7

8 vrtgangsnta s van diverse zrgverstrekkers c. Facturatie en financiële gegevens geleverde prestaties en prducten verblijfgegevens, verpleegdagen, frfaits, betalingstestand van de patiënt en verzekeringsrganisatie debiteurengegevens De nderlinge verbanden, verbindingen en raadplegingen van deze geautmatiseerde nderdelen zijn vastgelegd p patiëntenniveau dr middel van een uniek patiëntennummer, cntactnummer en/f pnamenummer. Artikel 16. Verwijderen van gegevens De gegevens uit de patiëntenbestanden wrden verwijderd: bij het verstrijken van de bewaartermijn, zals bepaald in artikel 14 van dit Privacyreglement; in de gevallen bepaald dr f krachtens de wet; bij het gerechtvaardigd verzek daarte van iedere belanghebbende; f ingevlge een gerechtelijke beslissing. Artikel 17. Rechten en mgelijkheden van verweer van de patiënt in het kader van de bescherming van de persnlijke levenssfeer 1. Uiterlijk p het mment van de verzameling van persnsgegevens die p de patiënt betrekking hebben, wrdt de patiënt vereenkmstig de bepalingen van de GDPR geïnfrmeerd ver de verwerking van deze gegevens en de rechtsgrnd vr deze gegevensverwerking via het pnamefrmulier, de nthaalbrchure f de website van UZ Brussel. Verder ligt een exemplaar van dit Privacyreglement aan het nthaal ter inzage. Hiervan kan desgewenst een afschrift verkregen wrden. 3. De patiënt die hierm verzekt, heeft het recht m vanwege de verwerkingsverantwrdelijke kstels kennis te krijgen en éénmalig kstels een kpie te krijgen van: het al dan niet bestaan van verwerkingen van p hem betrekking hebbende persnsgegevens; de gegevens zelf die wrden verwerkt en alle beschikbare infrmatie ver de rsprng van die gegevens tenzij de inzage van deze gegevens via de wet van het recht p inzage wrden uitgeslten; de deleinden van deze verwerkingen; de categrieën gegevens waarp deze verwerkingen betrekking hebben en de bewaartijd van deze gegevens; de categrieën ntvangers aan wie de gegevens wrden verstrekt; de rechten van de patiënt met betrekking tt de verwerkte persnsgegevens; de brn van deze persnsgegevens, indien ze niet bij de patiënt zelf werden ingezameld; het bestaan van geautmatiseerde besluitvrming p basis van deze persnsgegevens, alsk de nderliggende lgica en de gevlgen van die besluitvrming. 4. De patiënt die hierm verzekt, heeft bvendien het recht m dr de verwerkingsverantwrdelijke kstels alle njuist f nvlledig verwerkte persnsgegevens te laten verbeteren f aanvullen. Daarbij kan de patiënt tevens vragen dat zijn persnsgegevens tijdelijk niet verder verwerkt wrden (behalve in een aantal wettelijk bepaalde gevallen) ttdat de juistheid van zijn persnsgegevens werd gecntrleerd. Slechts indien de verwerkingsverantwrdelijk vaststelt dat de persnsgegevens inderdaad njuist f nvlledig zijn, meten zij wrden verbeterd f aangevuld. 8

9 5. De patiënt heeft vrts het recht m te vragen dat de verwerkingsverantwrdelijke een kpie van zijn persnsgegevens vermaakt aan die patiënt en/f rechtstreeks aan een andere instelling f persn naar keuze van de patiënt, en dit in een frmaat dat telaat m deze persnsgegevens gemakkelijk ver te dragen. Dit recht geldt evenwel enkel vr persnsgegevens verstrekt dr de patiënt die via geautmatiseerde prcedés verwerkt wrden luter p grnd van een uitdrukkelijke testemming van de patiënt én vr zver de verdracht de privacy van anderen niet nadelig beïnvledt. 6. Indien de patiënt meent dat zijn persnsgegevens niet meer mgen wrden verwerkt (bv. mdat deze gegevens niet langer ndig zijn vr het verwerkingsdel f nrechtmatig wrden verwerkt), dan kan hij verzeken dat zijn persnsgegevens definitief gewist wrden. In plaats van wissing kan de patiënt als alternatief k vragen dat zijn persnsgegevens wel pgeslagen blijven, maar niet verder wrden verwerkt (behalve in bepaalde wettelijk mschreven gevallen). De verwerkingsverantwrdelijke is echter niet verplicht m de persnsgegevens te wissen indien ze ng wel rechtmatig verwerkt mgen f meten wrden vereenkmstig de GDPR. 7. Tenzij de verwerking ndig is vr dwingende gerechtvaardigde redenen, kan de patiënt de verwerking van zijn persnsgegevens die luter gebaseerd is p de gerechtvaardigde belangen van de verwerkingsverantwrdelijke f p de uitefening van een taak van algemeen belang f van penbaar gezag, den staken dr een bezwaar hiertegen in te dienen. 8. Buiten de gevallen bedeld in de paragrafen 4, 6 en 7 van dit artikel kan de patiënt eveneens verzeken dat zijn persnsgegevens ng wel wrden bewaard, maar niet verder wrden verwerkt (behudens in een aantal wettelijk bepaalde gevallen) indien de verwerkingsverantwrdelijke ze niet meer ndig heeft, maar de patiënt ze ng wel ndig heeft in het kader van een rechtsvrdering. De wettelijk bepaalde gevallen waarin de verwerking alsng kan plaatsvinden, ndanks het verzek van de patiënt m zijn persnsgegevens vrlpig niet verder te verwerken, zals bedeld in de paragrafen 4, 6, 7 en 8 van dit artikel, zijn de vlgende: indien de patiënt zijn specifieke testemming geeft; indien de verwerkingsverantwrdelijke de persnsgegevens ndig heeft in het kader van een rechtsvrdering; ter bescherming van de rechten van een andere natuurlijke persn f rechtspersn; f m gewichtige redenen van algemeen belang. 9. De patiënt die hierm verzekt, heeft bvendien steeds de mgelijkheid m zich te verzetten tegen geautmatiseerde verwerkingen van zijn persnsgegevens met het g p een individuele besluitvrming die vr de patiënt rechtsgevlgen f gevlgen met een srtgelijke impact meebrengen. De verwerkingsverantwrdelijke is niet verplicht m p dit verzek in te gaan indien hij zich kan berepen p een wettelijke bepaling f een uitdrukkelijke testemming van de patiënt. 10.Vr de uitefening van zijn rechten bedeld in de paragrafen 2 tt en met 9 van dit artikel kan de patiënt een verzek indienen bij UZ Brussel via naar gegevensbescherming@uzbrussel.be. Na indiening van het verzek van de patiënt zal de patiënt een ntvangstbevestiging ntvangen en zal de verwerkingsverantwrdelijke z snel mgelijk en uiterlijk binnen één maand laten weten welk gevlg aan het verzek zal wrden gegeven. Bij cmplexe f veelvuldige aanvragen kan deze termijn verlengd wrden tt drie maanden na de indiening van het verzek. In dat geval zal de verwerkingsverantwrdelijke dit meedelen aan de patiënt. 9

10 Indien het verzek van de patiënt nduidelijk is f indien er twijfel bestaat ver de identiteit van de verzeker, dan kan de verwerkingsverantwrdelijke de ndige bijkmende infrmatie pvragen. Indien de verzeker weigert m de ndige infrmatie te verstrekken, kan de verwerkingsverantwrdelijke het verzek weigeren. De verzekprcedure is kstels vr de patiënt. Indien het verzek van de patiënt echter kennelijk ngegrnd is f indien de patiënt buitensprig gebruik maakt van zijn rechten, met name indien hetzelfde verzek vermatig repetitief wrdt ingediend, dan kan de verwerkingsverantwrdelijke het verzek weigeren fwel een redelijke vergeding aanrekenen naargelang de administratieve ksten die gepaard gaan met deze verzeken. 11. Indien de patiënt van mening is dat de bepalingen van dit Privacyreglement f van de GDPR niet wrden nageleefd f andere klachten heeft mtrent de bescherming van de persnlijke levenssfeer, kan de patiënt zich rechtstreeks wenden tt: de in artikel 8, 2 en 3 van het Privacyreglement vermelde persnen; de Cmmissie vr de Bescherming van de persnlijke levenssfeer; en/f de bevegde rechter. Artikel 18. Inwerkingtreding en wijzigingen Dit Privacyreglement treedt in werking p 25 mei Het UZ Brussel behudt zich het recht vr m zijn Privacyreglement te allen tijde te wijzigen. Wijzigingen wrden aangebracht dr het Bestuurscllege van UZ Brussel. 10