GELDIG Pagina: 1/10 Wijzigingen t.o.v. vorige versie: Vervangt Privacyreglement Autorisatie: Bijwaard, F.P.M Geldig per: 17.04.2018 Printdatum: 17.04.2018 Paraaf: Bestemming: Website Atalmedial Privacybeleid Atalmedial
GELDIG Pagina: 2/10 Inhoudsopgave 1 Privacybeleid Stichting Atalmedial... 3 2 BEGRIPSBEPALINGEN... 4 3 DOELEINDEN VERWERKING PERSOONSGEGEVENS... 5 4 GRONDSLAG VOOR VERWERKING VAN PERSOONSGEGEVENS... 5 5 VERKRIJGEN VAN PERSOONSGEGEVENS... 6 6 VERWERKING EN BEVEILIGING VAN PERSOONSGEGEVENS... 6 7 ONTVANGERS VAN PERSOONSGEGEVENS... 7 8 BEWAARTERMIJN VAN PERSOONSGEGEVENS... 8 9 RECHT OP INZAGE... 8 10 RECHT OP CORRECTIE... 9 11 RECHT OP VERWIJDERING/ VERNIETIGING/ OVERDRACHT VAN PERSOONSGEGEVENS... 9 12 KLACHT...10 13 FUNCTIONARIS GEGEVENSBESCHERMING...10 14 SLOTBEPALINGEN...10
GELDIG Pagina: 3/10 Inleiding: PRIVACY In de Europese Unie heeft op dit moment elke lidstaat een eigen privacywet. Deze nationale wetten zijn allemaal gebaseerd op de Europese privacyrichtlijn uit 1995. In Nederland is de nationale uitvoering van deze richtlijn de Wet bescherming persoonsgegevens (Wbp) De Europese privacyrichtlijn werd vastgesteld toen internet nog in de kinderschoenen stond. Door het verandere privacy-begrip is de Europese privacywetgeving de afgelopen jaren herzien. Het resultaat is de AVG. AVG Per 25-5-2018 is de AVG van toepassing. De AVG is anders dan de richtlijn uit 1995, rechtstreeks van toepassing in alle EU lidstaten. Er geldt vanaf die datum dus nog maar één privacywet in de hele EU. De organisaties en toezichthouders zijn volop bezig om zich goed voor te bereiden. De AVG zorgt onder meer voor: - versterking en uitbreiding van privacyrechten - meer verantwoordelijkheden voor organisaties - dezelfde stevige bevoegdheden voor alle europese privacytoezichthouders 1 PRIVACYBELEID STICHTING ATALMEDIAL Dit is het Privacybeleid van Stichting Atalmedial en de tot de groep van Atalmedial behorende entiteiten waaronder Atalmedial B.V. en Medisch Diagnostisch Centrum Amstelland B.V., hierna gezamenlijk te noemen Atalmedial. Contactgegevens: Atalmedial adres: Jan Tooropstraat 138, 1061 AD, Amsterdam Telefoonnummer: 088-0037777 E-mailadres: secretariaatrvb@atalmedial.nl Wij verzoek u al uw vragen of klachten over ons Privacybeleid schriftelijk of per e-mail te sturen aan onze Functionaris Gegevensbescherming: Dhr. F. Bijwaard Postadres: Jan Tooropstraat 138, 1061 AD, Amsterdam Telefoonnummer: 088-0037774 E-mailadres: privacybescherming@atalmedial.nl Met dit Privacybeleid toont Atalmedial aan dat hij zich inzet voor een zorgvuldig Verwerking van Persoonsgegevens, waarbij de beveiliging van uw Persoonsgegevens voorop staat. Alle medewerkers van Atalmedial zijn verplicht op grond van dit Privacybeleid te werken. Voor de duidelijkheid geven wij u hieronder eerst een definitie van de termen die wij in dit Privacybeleid gebruiken. Daarna volgt het Privacybeleid.
GELDIG Pagina: 4/10 2 BEGRIPSBEPALINGEN Aanvraagformulier Atalmedial Autoriteit Persoonsgegevens AVG Betrokkene Client Diensten Opdrachtgever Ontvangers Persoonsgegevens Privacybeleid Privacywetgeving Toestemming Verwerken/Verwerking Verwerkers formulier waarmee betrokkene/ opdrachtgever toestemming geeft tot het verwerken van zijn Persoonsgegevens. Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). de Autoriteit Persoonsgegevens die toezicht houdt op naleving van de privacywetgeving. de Algemene Verordening Gegevensbescherming. degene op wie een Persoonsgegeven betrekking heeft, zoals patiënten, cliënten, artsen, andere zorgverleners. In dit Privacybeleid wordt Betrokkene ook aangeduid met hem. de Betrokkene ten behoeve van wie een of meer van de Diensten wordt verleend. alle door Atalmedial te verlenen laboratoriumdiensten en trombosezorg de Betrokkene, of een persoon of instelling die namens en met Toestemming van de Betrokkene opdracht geeft aan Atalmedial tot het verlenen van een Dienst. alle derden die de Persoonsgegevens ontvangen elke informatie die direct of indirect herleidbaar is tot een natuurlijke persoon. dit privacybeleid van Atalmedial. de Algemene Verordening Gegevensbescherming elke vrije, specifieke en op informatie berustende wilsuiting, waarmee de Betrokkene toestemming verleent voor het verwerken van zijn Persoonsgegevens. In het geval van Atalmedial wordt toestemming verkregen door middel van het aanvraagformulier (papier of digitaal) elke handeling met persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. derden die in opdracht van Atalmedial de Persoonsgegevens Verwerken.
GELDIG Pagina: 5/10 3 DOELEINDEN VERWERKING PERSOONSGEGEVENS Atalmedial verwerkt Persoonsgegevens omdat dit nodig is voor het verrichten van zijn Diensten. Dit Privacybeleid is van toepassing op de geheel of gedeeltelijk geautomatiseerde Verwerking van Persoonsgegevens van Betrokkenen, en op de daaraan ten grondslag liggende documenten die in een bestand zijn opgenomen. De door Atalmedial te Verwerken Persoonsgegevens staan vermeld in het bijgevoegde document overzicht persoonsgegevens. De Diensten die Atalmedial verricht zijn: (v) (vi) (vii) het verrichten van laboratoriumonderzoek en het op basis daarvan adviseren van de Opdrachtgever; het uitvoeren of verzorgen van een antistollingsbehandeling met betrekking tot cliënten met een antistolling indicatie die vitamine K antagonisten gebruiken waarbij periodieke INR-controles noodzakelijk zijn; het verstrekken van het onderzoeksresultaat (zoals uitslagen) en/of een beschrijving van de uitgevoerde behandeling(en) aan de Opdrachtgever; het op verzoek van en met toestemming van een Betrokkene aan een Ontvanger (ziekenhuis, huisarts, etc.), geven van (een deel van) de bijatalmedial over die Betrokkene aanwezige Persoonsgegevens, waaronder de medische onderzoeksresultaten en uitgevoerde behandelingen; financiële administratie; uitvoering van een verzekeringsovereenkomst; wetenschappelijk onderzoek, statistiek, historische doeleinden en medischonderwijs; kwaliteitsbewaking binnen de organisatie van Atalmedial. 4 GRONDSLAG VOOR VERWERKING VAN PERSOONSGEGEVENS De Verwerking van Persoonsgegevens door Atalmedial is gebaseerd op de volgende grondslagen: (v) de Betrokkene geeft voor de Verwerking zijn ondubbelzinnige Toestemming. De Toestemming is schriftelijk of per e-mail gegeven. de Verwerking is noodzakelijk voor de voorbereiding van en de uitvoering van een overeenkomst met de Betrokkene. de Verwerking is noodzakelijk om een wettelijke verplichting na te komen. de Verwerking is noodzakelijk ter bestrijding van ernstig gevaar voor de gezondheid van de Betrokkene. Er is een dringend medische noodzaak de gegevens van de Betrokkene te Verwerken; er is bijvoorbeeld direct medische hulp nodig en de Betrokkene is buiten bewustzijn. de Verwerking is noodzakelijk met het oog op een belang van Atalmedial of van een derde en het belang van de Betrokkene weegt minder zwaar.
GELDIG Pagina: 6/10 5 VERKRIJGEN VAN PERSOONSGEGEVENS De Persoonsgegevens van een Betrokkene worden door Atalmedial verkregen van: de Opdrachtgever, die op verzoek van en met Toestemming van de Betrokkene opdracht geeft tot het verrichten van Diensten of de Betrokkene; of (op basis van) het onderzoeksresultaat, de behandeling en de daarmee verband houdende relevante bevindingen. 6 VERWERKING EN BEVEILIGING VAN PERSOONSGEGEVENS 6.1. Atalmedial zal niet meer Persoonsgegevens Verwerken dan voor nodig voor de in artikel 3 omschreven doeleinden. 6.2. Wanneer Atalmedial Persoonsgegevens verwerkt voor wetenschappelijke of statistische doeleinden, of een doeleinde op het gebied van onderwijs, worden deze gegevens altijd geanonimiseerd. 6.3. Atalmedial neemt passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige Verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten daarvan, een passend beveiligingsniveau, gelet op de risico s die de Verwerking en de aard van de te beschermen Persoonsgegevens vragen. 6.4. Atalmedial werkt volgens de normen/ richtlijnen van de NEN 7510 en ISO 27001. 6.5. Atalmedial zorgt ervoor dat de Persoonsgegevens alleen worden Verwerkt door personen die op grond van hun ambt, beroep, de wet, of op grond van een overeenkomst tot geheimhouding zijn verplicht. 6.6. Atalmedial geeft alleen opdracht tot Verwerking van de Persoonsgegevens aan Verwerkers die voldoen aan de verplichtingen van de privacywetgeving. 6.7. Atalmedial Verwerkt geen Persoonsgegevens buiten de EU/EER.
GELDIG Pagina: 7/10 7 ONTVANGERS VAN PERSOONSGEGEVENS 7.1 Atalmedial geeft de Persoonsgegevens van Betrokkenen aan: personen binnen de organisatie van Atalmedial voor de uitvoering van aan hen opgedragen taken; personen of instellingen die met Toestemming van de Betrokkene aan Atalmedial opdracht hebben gegeven tot het verrichten van een (medisch) onderzoek of het verzorgen van een antistollingsbehandeling. andere personen of instellingen dan onder a en b genoemd, maar alleen met uitdrukkelijke Toestemming van de Betrokkene. Zorgverzekeraars op grond van een overeenkomst tussenzorgverzekeraars en Atalmedial en de Betrokkene. (v) personen of instellingen voor doeleinden voor statistiek, wetenschap en onderwijs. De Persoonsgegevens worden in dit geval altijd geanonimiseerd. (vi) de Betrokkene op grond van de voorwaarden in artikelen 9 t/m 11. 7.2 Atalmedial geeft de Persoonsgegevens van een overleden Betrokkene alleen aan een derde in de volgende gevallen: er is een wettelijke bepaling die verplicht om inzage te geven in de Persoonsgegevens, bijvoorbeeld (op grond van de BOPZ) aan de Inspecteur voor de Gezondheidszorg; op grond van Toestemming van de overleden Betrokkene of als de behandelend arts tot de overtuiging komt, na reconstructie van de wil van de overledene, dat in een concreet geval de overledene Toestemming tot inzage zou hebben gegeven; als er zwaarwegende belangen zijn die daartoe noodzaken. 7.3 Atalmedial geeft de Persoonsgegevens voor wetenschappelijk onderzoek alleen zonder Toestemming van de Betrokkene aan derden als aan de volgende voorwaarden is voldaan: het vragen van Toestemming is in redelijkheid niet mogelijk; het onderzoek dient een algemeen belang; het onderzoek kan niet zonder de betreffende Persoonsgegevens worden uitgevoerd; de persoonlijke levenssfeer van de Betrokkene wordt daardoor niet onevenredig geschaad en het staat vast dat het onderzoek in de vorm van niet tot de Betrokkene herleidbare Persoonsgegevens wordt gepresenteerd.
GELDIG Pagina: 8/10 8 BEWAARTERMIJN VAN PERSOONSGEGEVENS 8.1 Atalmedial bewaart de Persoonsgegevens van Betrokkenen niet langer dan noodzakelijk voor de verwezenlijking van de doeleinden waarvoor zij worden verzameld en Verwerkt. 8.2 De bewaartermijn voor medische gegevens is in beginsel vijftien (15) jaren, te rekenen vanaf het tijdstip waarop zij zijn vervaardigd, of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit. Deze 15-jaarstermijn begint op het tijdstip dat het laatste behandelcontact heeft plaatsgevonden. De procedure Bewaartermijnen Documenten (opgenomen in het Kwaliteitshandboek van Atalmedial) is van toepassing. 8.3 Wanneer de Persoonsgegevens zijn geanonimiseerd bewaart Atalmedial deze zolang als nodig voor statistische of wetenschappelijke doeleinden. 8.4 Na afloop van de bewaartermijn worden de Persoonsgegevens uit het (geautomatiseerde) bestand verwijderd, waarna deze worden vernietigd. 9 RECHT OP INZAGE 9.1 Iedere Betrokkene kan zich vrijelijk en met redelijke tussenpozen tot Atalmedial wenden met het verzoek hem mede te delen of Atalmedial Persoonsgegevens van hem Verwerkt. 9.2 Atalmedial stuurt de Betrokkene schriftelijk of per e-mail binnen vier (4) weken: een volledig overzicht van de door Atalmedial verwerkte Persoonsgegevens van de Betrokkene; een omschrijving van: - de doeleinden van de Verwerking; - de categorieën van Persoonsgegevens waarop de Verwerking betrekking heeft; - de Ontvangers of categorieën van Ontvangers van de Persoonsgegevens. alle beschikbare informatie over de herkomst van de Persoonsgegevens; de bewaartermijn van de Persoonsgegevens; en informeert de Betrokkene daarbij over zijn recht: Atalmedial te verzoeken dat de Persoonsgegevens worden gecorrigeerd, verwijderd, vernietigd, of dat de Verwerking van hem betreffende Persoonsgegevens wordt beperkt; Atalmedial te verzoeken de Persoonsgegevens over te dragen (dataportabiliteit) aan een door Betrokkene aan te wijzen derde; bezwaar tegen de Verwerking van de Persoonsgegevens te maken; een klacht in te dienen bij een toezichthoudende Autoriteit Persoonsgegevens.
GELDIG Pagina: 9/10 9.3 Alleen de Betrokkene en/of door zijn gemachtigde kan een verzoek tot inzage doen. Daarbij dient de Betrokkene zich te identificeren met een geldig legitimatiebewijs. In het geval van een machtiging dient de schriftelijke machtiging en een geldig legitimatiebewijs van de gemachtigde te worden getoond. In de machtiging staat duidelijk vermeld dat de machtiging is gegeven tot het geven van inzage in de Persoonsgegevens van de Betrokkene. 9.4 Atalmedial kan voor het verstrekken van meer dan één afschrift een redelijke vergoeding op basis van administratieve kosten in rekening bij Betrokkene brengen. 10 RECHT OP CORRECTIE De Betrokkene heeft het recht op correctie van hem betreffende onjuiste Persoonsgegevens. De Betrokkene heeft het recht onvolledige of onjuiste Persoonsgegevens aan te vullen of te corrigeren door de correcte Persoonsgegevens schriftelijk of per e-mail aan Atalmedial mede te delen. 11 RECHT OP VERWIJDERING/ VERNIETIGING/ OVERDRACHT VAN PERSOONSGEGEVENS 11.1 De Betrokkene kan Atalmedial verzoeken om verwijdering en/of vernietiging van zijn Persoonsgegevens. Atalmedial is verplicht Persoonsgegevens te verwijderen en/of te vernietigen wanneer één van de volgende gevallen zich voordoen: (v) de Persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld en verwerkt; de Betrokkene trekt zijn Toestemming in, en er is geen andere grondslag voor de Verwerking; de Betrokkene maakt bezwaar tegen de Verwerking en er is geen gerechtvaardigde grondslag voor de Verwerking; de Persoonsgegevens zijn zonder gerechtvaardigde grondslag Verwerkt; de Persoonsgegevens moeten worden verwijderd en/of vernietigd om te voldoen aan een wettelijke verplichting die op Atalmedial rust. 11.2 De Betrokkene kan Atalmedial verzoeken om overdracht van zijn Persoonsgegevens aan een derde. 11.3 Atalmedial informeert de verzoeker binnen vier (4) weken na ontvangst van het schriftelijke of per e-mail gedane verzoek, of aan het verzoek tot verwijdering en/of vernietiging en-of overdracht zal worden voldaan. Indien daaraan niet kan worden voldaan laat Atalmedial weten waarom niet aan het verzoek kan worden voldaan. Indien wel aan het verzoek kan worden voldaan verwijdert en/of vernietigt Atalmedial de Persoonsgegevens binnen drie (3) maanden na ontvangst van het verzoek.
GELDIG Pagina: 10/10 12 KLACHT 12.1 Een klacht kan schriftelijk of per e-mail worden ingediend. 12.2 Wanneer een Betrokkene een klacht heeft die betrekking heeft op het niet naleven van het Privacybeleid kan hij de klacht indienen bij de Functionaris Gegevensbescherming van Atalmedial: Naam: Hr. F. Bijwaard Adres: Jan Tooropstraat 138, 1061 AD, amsterdam e-mailadres: privacybescherming@atalmedial.nl Ook kan de Betrokkene de klacht indienen bij de bevoegde Autoriteit Persoonsgegevens. Op Nederlands grondgebied is de Nederlandse Autoriteit Persoonsgegevens bevoegd (www.autoriteitpersoonsgegevens.nl). 13 FUNCTIONARIS GEGEVENSBESCHERMING De Functionaris Gegevensbescherming van Atalmedial heeft de volgende taken: het zijn van een aanspreekpunt voor de Betrokkene, werknemers van Atalmedial op het gebied van vragen en klachten over de Verwerking van Persoonsgegevens door Atalmedial; het informeren en adviseren van Atalmedial en haar werknemers over hun verplichtingen op grond van de privacywetgeving; het toezien op de naleving door Atalmedial van de privacywetgeving; het samenwerken en als contact optreden voor bevoegde Autoriteiten Persoonsgegevens. 14 SLOTBEPALINGEN 14.1 Dit Privacybeleid is geldig gedurende de gehele looptijd van de Verwerking van de Persoonsgegevens bij Atalmedial. 14.2 Indien een wijziging optreedt in de doelstellingen die aan de Verwerking van de Persoonsgegevens ten grondslag liggen dan wel in de omvang en of soort Persoonsgegevens of in het gebruik dat van de Persoonsgegevens wordt gemaakt, wordt het Privacybeleid door Atalmedial aangepast. De wijzigingen in het Privacybeleid zijn direct geldig na publicatie op de website van Atalmedial. 14.3 In gevallen die niet geregeld zijn in dit Privacybeleid, beslist Atalmedial. Dit doet hij op grond van de bepalingen in de privacywetgeving. 14.4 Alle Bijlagen bij dit Privacybeleid zijn integraal onderdeel van dit Privacybeleid. 14.5 Deze versie van het Privacybeleid is per 17 april 2018 geldig. 14.6 De bekendmaking van dit Privacybeleid en van de datum waarop het geldig is gebeurt op de website van Atalmedial en intern via het intranet van Atalmedial. 14.7 Op dit Privacybeleid is Nederlands recht van toepassing. De rechtbank in Amsterdam is uitsluitend bevoegd om over geschillen over dit Privacybeleid te oordelen, tenzij dwingend recht een andere rechtbank aanwijst.