Algemeen Registratie persoonsgegevens/ WBP
Inhoudsopgave Inleiding...4 Gegevensverwerking binnen St Jansdal...5 Doelen van gegevensverwerking...5 Goede zorg en hulpverlening...5 Financiële administratie...6 Intercollegiale toetsing en waarneming...6 Registratie van klachten en complicaties...6 Kankerregistratie... 7 Andere doelen... 7 Beveiliging van gegevens...8 Recht op inzage...9 De Functionaris Gegevensbescherming...9 Vragen?...9 3
Registratie persoonsgegevens Wet Bescherming Persoonsgegevens (WBP) Inleiding Ziekenhuis St Jansdal vraagt elke patiënt persoonsgegevens te laten registreren door onze medewerkers en specialisten. Die gegevens hebben wij onder andere nodig voor uw behandeling en uw medisch dossier, voor administratieve doeleinden, etc. Voor de verzameling en verwerking van uw persoonsgegevens voldoen wij aan de wettelijke vereisten van de Wet Bescherming Persoonsgegevens (WBP). Deze wet geeft aan welke persoonsgegevens wij van u mogen verzamelen en verwerken. Daarnaast bepaalt deze wet welke informatie wij aan patiënten (of betrokkenen) moeten verstrekken en hoe moet worden omgegaan met het inzagerecht van de patiënt. Kortom, op basis van de WBP zorgen wij voor uw privacybescherming. In deze brochure informeren wij u op hoofdlijnen over het volgende: welke gegevens verwerken wij, wie heeft welke bevoegdheden, en bij wie kunt u terecht met vragen. 4
Gegevensverwerking binnen St Jansdal Volgens de WBP mogen wij uitsluitend gegevens verzamelen voor uitdrukkelijk omschreven doelen. Bijvoorbeeld: uw persoonsgegevens op het ponskaartje; doel is het opnemen van uw behandeling in onze administratie en het declareren van de kosten bij uw verzekeraar. Verder is in de wet vastgelegd dat instellingen voor gezondheidszorg (dus ook ons ziekenhuis) gegevens mogen verwerken over iemands gezondheid, voor zover dat met het oog op een goede behandeling noodzakelijk is (art. 21 lid 1 sub a + lid 3, WBP). De medisch specialisten leggen daarom in het medisch dossier onder andere vast wat zij met u besproken hebben. Over deze informatie zijn de specialisten vervolgens verplicht geheimhouding te betrachten. Doelen van gegevensverwerking De gegevens die wij van u als patiënt verzamelen, worden gebruikt voor een aantal doelen die binnen het wettelijke kader van de WBP vallen, zoals: Goede zorg en hulpverlening Het aanleggen en bijhouden van een medisch dossier is noodzakelijk om u goede zorg en hulp te bieden. Daarom hebben de zorgverleners die bij uw behandeling zijn betrokken (zoals de behandelend arts, de medebehandelaar, de verpleegkundige, etc.) de plicht om uw gegevens vast te 5
leggen in een medisch dossier. In het kader van goede zorg kan uw arts ook met uw toestemming gegevens opvragen bij uw huisarts of bij een arts in een ander ziekenhuis. Omgekeerd kunnen gegevens uit uw medisch dossier worden verstrekt aan andere zorgverleners binnen of buiten het St Jansdal, als die voor het verdere verloop van uw behandeling van belang zijn. Zo wordt de huisarts altijd door uw behandelend arts geïnformeerd over onderzoeksuitslagen of over uw ontslag uit het ziekenhuis. In enkele gevallen is een arts wettelijk verplicht patiëntgegevens te verstrekken, bijvoorbeeld om een infectieziekte te melden. Financiële administratie Voor de financiële verwerking van uw behandeling wordt een beperkt aantal gegevens gebruikt, die door de wetgever zijn voorgeschreven. Het gaat dan bijvoorbeeld om uw naam, adres, de aard van de behandeling, etc. Intercollegiale toetsing en waarneming Uw behandelend arts mag met andere zorgverleners uw behandeling bespreken, voor zover zij direct bij uw behandeling betrokken zijn. Ook moeten uw gegevens kunnen worden gebruikt door een waarnemend arts. Registratie van klachten en complicaties Voor het behandelen van eventuele klachten en complicaties wordt gebruikt gemaakt van gegevens uit het patiëntendossier. Dit gebeurt echter alleen als u hiervoor toestemming hebt gegeven. 6
Kankerregistratie Indien bij u kanker wordt vastgesteld, stelt uw behandelend arts enkele medische gegevens over u beschikbaar aan het Integraal Kankercentrum Oost (IKO). Het IKO is één van de negen regionale kankercentra, waarin verschillende hulpverleners en instellingen samenwerken op het gebied van kanker. Het doel is een zo goed mogelijke behandeling en begeleiding van mensen met kanker. Het IKO legt de van uw arts verkregen informatie vast in de kankerregistratie. De gegevens uit de kankerregistratie worden gebruikt om na te gaan hoe vaak en waar kanker in Nederland voorkomt, om de behandeling van kanker te verbeteren en om het wetenschappelijk onderzoek te ondersteunen. Meer informatie over de kankerregistratie kunt u vinden in de IKO-folder Registratie van kanker: van groot belang. Deze folder is verkrijgbaar bij het Informatiecentrum (locatie 0.09). Andere doelen Patiëntgegevens mogen ook worden gebruikt voor andere doelen zoals het opstellen van ziekenhuisbeleid, managementtaken, kwaliteitsbewaking van de zorg, incidentenregistratie, medisch onderwijs, wetenschappelijk onderzoek en statistieken. Hoofdregel hierbij is dat de gegevens anoniem, dus niet op naam, worden verwerkt. 7
Als het ziekenhuis uw gegevens voor andere dan bovengenoemde doelen of naar uw persoon herleidbare gegevens wil gebruiken, kan dat alleen als u daarvoor toestemming hebt gegeven. Beveiliging van gegevens Medewerkers en specialisten die met persoonsgegevens werken, hebben daartoe door St Jansdal uitdrukkelijk de bevoegdheid gekregen. Zij dienen bij de verwerking van uw gegevens de bepalingen van de WBP te volgen en hebben geheimhoudingsplicht over alle informatie die zij van u verkrijgen (art. 12 lid 2 WBP). Met betrekking tot uw medisch dossier garanderen wij u dat dit veilig wordt opgeborgen zodat de gegevens bewaard blijven (minimaal 15 jaar of zolang als nodig is voor uw behandeling) en niet in onbevoegde handen komen. De medewerkers die toegang hebben tot uw dossier (arts, artsassistent, waarnemend arts, verpleegkundige, secretaresse, etc.) gebruiken alleen die gegevens die noodzakelijk zijn voor uw behandeling. Alle medewerkers hebben een geheimhoudingsplicht. Gegevens die digitaal zijn vastgelegd, worden beschermd door autorisaties en bevoegdheden volgens de NEN7510-norm. (De NEN7510 norm bestaat uit landelijke richtlijnen voor informatiebeveiliging in de zorgsector. Deze norm is opgesteld om ervoor te zorgen dat de kwaliteit van de beschikbaarheid, vertrouwelijkheid en integriteit van alle gegevens die over u worden vastgelegd, zijn gewaarborgd). 8
Recht op inzage In de WBP en WGBO is bepaald dat patiënten recht hebben op inzage in hun eigen gegevens. Uw patiëntendossier is eigendom van het ziekenhuis. Het recht op inzage geeft u als patiënt de mogelijkheid kennis te nemen van de informatie in uw dossier en/of kopieën hiervan te verkrijgen. Meer informatie hierover kunt u vinden in de folder Patiëntenrechten / inzagerecht. De Functionaris Gegevensbescherming Voor de naleving van de WBP heeft St Jansdal een Functionaris voor de Gegevensbescherming (FG) aangesteld. Deze FG controleert of onze medewerkers zich bij de verwerking van uw gegevens aan de WBP houden en of de medewerker die deze gegevens verwerkt ook daadwerkelijk diegene is die dit mag doen. De FG heeft een geheimhoudingsplicht met betrekking tot de informatie, de klachten of de verzoeken die hij van een patiënt heeft vernomen. Vragen? Indien u vragen heeft over de informatie in deze brochure of de WBP, dan kunt u contact opnemen met de Functionaris Gegevensbescherming, telefoon (0341) 463801. Indien u de volledige tekst van de WBP wilt raadplegen, kunt u dit doen via onze internetsite. 9
10
Uitgave: Patiëntencommunicatie Harderwijk, februari 2013 CAZ A 76.02.13
Ziekenhuis St Jansdal Wethouder Jansenlaan 90 3844 DG Harderwijk Postbus 138 3840 AC Harderwijk Telefoon (0341) 463911 www.stjansdal.nl