PRIVACYREGLEMENT ZIEKENHUIS OOST-LIMBURG

Transcriptie

1 PRIVACYREGLEMENT ZIEKENHUIS OOST-LIMBURG Inhudstabel Artikel 1: Delstelling van dit reglement... 2 Artikel 2: Aangewezen verantwrdelijken en veiligheidscnsulent... 2 Artikel 3: Gebruik van patiëntengegevens... 3 Artikel 4: Aard van de verwerkte gegevens... 3 Artikel 5: Beveiligingsprcedure... 4 Artikel 6: Verwijdering van gegevens en bewaartermijnen... 4 Artikel 7: Rechten van de betrkkene... 4 Artikel 8: Klachten... 5

2 Artikel 1: Delstelling van dit reglement Vlgens de Gecördineerde wet p de ziekenhuizen en andere verzrgingsinrichtingen van 10 juli 2008 (ziekenhuiswet) dient er vr elke patiënt een patiëntendssier aangelegd en bewaard te wrden, waarin alle ndige medische en verpleegkundige gegevens bewaard wrden m een ptimale verzrging en behandeling te kunnen garanderen. De registratie van persnsgegevens in het ZOL gebeurt cnfrm de bepalingen van de Wet van 8 december 1992 inzake de bescherming van de persnlijke levenssfeer ten pzichte van de verwerking van persnsgegevens. Deze wet wrdt hierna aangeduid als privacywet. Het ZOL verwerkt uw persnlijke gegevens als aanvulling van de administratie en m u de best mgelijke zrg te kunnen bieden. Hierbij stellen wij ns garant dat uw privacy gewaarbrgd wrdt cnfrm de bepalingen van de privacywet. Het ZOL engageert zich immers vr een gede vertruwensrelatie met zijn patiënten en dit in het belang van de patiënt. De verwerkingen van uw gegevens hebben als delstelling patiëntenzrg, patiëntenadministratie (met het g p facturatie), patiëntenregistratie, geneesmiddelenbeheer en klachtenregistratie. Persnsgegevens betreffende de gezndheid mgen, behudens schriftelijke testemming van de betrkkene f wanneer de verwerking ndzakelijk is vr het vrkmen van een dringend gevaar f vr de beteugeling van een bepaalde strafrechtelijke inbreuk f cnfrm de bepalingen van de privacywet, enkel wrden verwerkt nder de verantwrdelijkheid van een berepsbeefenaar in de gezndheidszrg. Het ZOL is verantwrdelijk vr de verwerking van uw gegevens. De gegevensverwerking dr ns ziekenhuis is ingeschreven in het penbaar register van de geautmatiseerde verwerkingen van persnsgegevens nder het nummer HM Dit reglement is van tepassing p alle verwerkingen van persnsgegevens binnen het ZOL. Artikel 2: Aangewezen verantwrdelijken en veiligheidscnsulent Iedere bewerker persnsgegevens inzake gezndheid dient zich te huden aan het berepsgeheim. In het ZOL gebeurt de verwerking van de patiëntengegevens dr de vlgende persnen: De persnsgegevens inzake gezndheid wrden samengesteld en verwerkt nder leiding van de hfdgeneesheer, vermeld nder artikel 5 in de gevallen zals mschreven in artikel 7 2 van de privacywet. Vr de verzameling en verwerking van persnsgegevens van de patiënten zijn de artsen verantwrdelijk. De persneelsleden en zelfstandige berepsbeefenaars verbnden aan de verschillende verpleegkundige en paramedische diensten en aptheek zijn verantwrdelijk vr het pstellen van de verwerkingsmdules van de bestanden waarvr zij verantwrdelijk zijn. De persneelsleden van ndersteunende diensten zals de dienst facturatie en de dienst patiëntenadministratie zijn verantwrdelijk vr de verwerking van de gegevens die specifiek betrekking hebben p deze diensten. De mbudspersn staat in vr de verwerkingen in het kader van de mbudsfunctie. 2

3 In het ZOL werd een veiligheidscnsulent aangesteld. Deze is belast met het tezicht p de veiligheid en de beveiliging van alle te verwerken persnsgegevens. Deze cnsulent staat het ziekenhuis bij met raad inzake alle aspecten van beveiliging van infrmatie. De pdracht van de veiligheidscnsulent wrdt in het ZOL ingevuld dr een directiemedewerker. Artikel 3: Gebruik van patiëntengegevens Intern gebruik De interne raadpleging van de persnsgegevens van de patiënten gebeurt dr de persnen zals mschreven in het vrig artikel. De bewerkers hebben enkel tegang tt die persnsgegevens welke zij absluut ndig hebben vr de uitvering van hun taken. Het is de plicht van de verwerkers m de gegevens eerlijk en rechtmatig te verwerken. Verwerkers binnen ZOL mgen deze gegevens enkel verwerken vr de deleinden zals vermeld in dit reglement en in de privacywet. Extern gebruik Binnen het kader van artikel 7 van de privacywet zijn vlgende srten instanties gerechtigd m gegevens uit patiëntenbestanden te verkrijgen. verzekeringsinstellingen vr zver pgelegd dr f krachtens de wet f met testemming van de patiënt; Berepsaansprakelijkheidsverzekeraar van het ziekenhuis f berepsbeefenaar aangesteld dr berepsaansprakelijkheidsverzekeraar van het ziekenhuis: znder testemming van de patiënt (=in kader van het beheer van de gezndheidsdiensten handelend in het belang van de betrkkene); Rijksinstituut vr Ziekte en Invaliditeitsverzekering vr zver pgelegd dr f krachtens de wet f met testemming van de patiënt de betrkken patiënten f hun aangestelde; verheidsinstanties die dr een verheidsbeslissing daarte gemachtigd zijn; externe zrgverstrekkers van de patiënt; andere instanties, vr zver pgelegd dr f krachtens de wet f met testemming van de patiënt. Aan andere instanties kunnen annieme gegeven verleend wrden. Artikel 4: Aard van de verwerkte gegevens Identificatiegegevens ( vb. naam, rijksregisternummer,..) Financiële en administratieve gegevens i.v.m. de pname en facturatie. (vb. Lidmaatschap van het ziekenfnds) Medische, paramedische en verpleegkundige gegevens Sciale gegevens Andere gegevens: deze kunnen ndzakelijk zijn vr het uitveren van de deleinden die bepaald werden f pgelegd dr wet. 3

4 Artikel 5: Beveiligingsprcedure Ter bevrdering van de juistheid en vlledigheid van de verwrven gegevens wrden alle ndige vrzieningen getrffen. Tevens wrden de ndige technische en rganisatrische maatregelen getrffen ter beveiliging van de patiëntenbestanden tegen verlies f aantasting van de gegevens en tegen ngerlfde kennisneming, wijziging f verstrekking daarvan. Artikel 6: Verwijdering van gegevens en bewaartermijnen De gegevens uit de patiëntenbestanden wrden verwijderd: bij het verstrijken van de bewaartermijn; in de gevallen bepaald dr f krachtens de wet; bij het gerechtvaardigd verzek van iedere belanghebbende; ingevlge een gerechtelijke beslissing. Vr de wettelijke bewaartermijn dient er gerekend te wrden vanaf het mment van het laatste ntslag f de laatste behandeling van de patiënt. Er dient rekening gehuden te wrden met vlgende bewaartermijnen: Erelnstaten: 3 jaar Facturatiegegevens: 7 jaar Medische dssiers: 30 jaar Verpleegkundige gegevens: 20 jaar Afgehandelde dssiers mbudsdienst: 1 jaar (hierna wrden ze geannimiseerd) Dssiers inzake experimenten: 20 jaar Artikel 7: Rechten van de betrkkene De patiënt, die zijn identiteit bewijst, heeft het recht vanwege de verantwrdelijke vr de verwerking kennis te krijgen van : het al dan niet bestaan van verwerkingen van p hem betrekking hebbende gegevens; de deleinden van deze verwerkingen; de categrieën gegevens waarp deze verwerkingen betrekking hebben; de categrieën ntvangers aan wie de gegevens wrden verstrekt; de gegevens zelf die wrden verwerkt en alle beschikbare infrmatie ver de rsprng van die gegevens tenzij de inzage van deze gegevens via de wet van het recht p inzage wrden uitgeslten. Eenieder is gerechtigd m wegens zwaarwegende en gerechtvaardigde redenen die verband huden met zijn bijzndere situatie, zich ertegen te verzetten dat zijn gegevens het vrwerp uitmaken van verwerking behalve wanneer de verwerking ndzakelijk is vr de uitvering van een vereenkmst met de betrkkene f m een wettelijke verplichting na te kmen. 4

5 Eenieder mag zich kstels en znder enige mtivering verzetten tegen het verwerken van gegevens met het g p direct marketing. Bvendien heeft elke patiënt f rechthebbende het recht m hetzij p rechtstreekse wijze, hetzij met behulp van een berepsbeefenaar in de gezndheidszrg, kennis te krijgen van de persnsgegevens die betreffende zijn gezndheid wrden verwerkt. Deze aanvraag tt inzage f afschrift van zijn patiëntendssier (medische en verpleegkundige gegevens), dient gericht te wrden tt het diensthfd medisch archief indien er geen klacht verbnden is aan de aanvraag f tt de mbudspersn indien er een klacht verbnden is aan de aanvraag en dit cnfrm de prcedure die hierte vrzien is. De aanvraag wrdt gericht tt de mbudspersn vr wat betreft de niet-medische / verpleegkundige persnsgegevens. Indien het blijkt dat het bestand njuiste, nvlledige f niet terzake dienende gegevens bevat, heeft de patiënt het recht hiervan kstels verbetering f verwijdering te vragen via de mbudspersn. Onverminderd, alle hierbven pgesmde interne rechts- en verweermiddelen, kan de patiënt zich cnfrm de privacywet respectievelijk wenden tt de Vrzitter van de Rechtbank van Eerste aanleg f kstels tt de Cmmissie vr de Bescherming van de persnlijke levenssfeer. Artikel 8: Klachten Indien de betrkkene van mening is dat de bepalingen van dit reglement niet wrden nageleefd f indien hij andere redenen heeft tt klagen, dient hij zich te wenden tt de mbudsdienst (mbudspersn@zl.be). 5