Inleiding

Stichting Veilig en Vertrouwd Zorg (SVVZ) hecht grote waarde aan de bescherming van persoonsgegevens en de privacy van haar cliënten, medewerkers en overige betrokkenen.

SVVZ biedt zorg met hart, aandacht en respect en gaat daarom zorgvuldig om met persoonlijke informatie.

Met dit privacyreglement geeft SVVZ uitvoering aan de geldende wet- en regelgeving, waaronder:

Algemene verordening gegevensbescherming (AVG)

Wet maatschappelijke ondersteuning (Wmo)

Zorgverzekeringswet (Zvw)

Wet langdurige zorg (Wlz)

Dit reglement beschrijft:

Hoe SVVZ persoonsgegevens verzamelt en gebruikt

Wie toegang heeft tot deze gegevens

Welke rechten betrokkenen hebben

Artikel 1 Begripsomschrijvingen

Instelling: Stichting Veilig en Vertrouwd Zorg (SVVZ)

Betrokkene: cliënt, medewerker of andere persoon van wie gegevens worden verwerkt

Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare persoon

Verwerking: elke handeling met persoonsgegevens (zoals opslaan, wijzigen, delen)

Zorgverlener: medewerker die direct zorg verleent

Verantwoordelijke: het bestuur van SVVZ

Artikel 2 Werkingssfeer

Dit reglement is van toepassing op alle verwerkingen van persoonsgegevens door SVVZ, zowel digitaal als op papier, van cliënten en andere betrokkenen.

Artikel 3 Toestemming

SVVZ vraagt waar nodig expliciete toestemming voor:

Het delen van gegevens met andere zorgverleners

Communicatie met instanties zoals gemeente, huisarts of zorgkantoor

Artikel 4 Verantwoordelijkheid

SVVZ is verantwoordelijk voor:

Juiste en veilige verwerking van persoonsgegevens

Passende beveiligingsmaatregelen

Naleving van privacywetgeving

Artikel 5  Welke gegevens wij verwerken

SVVZ verwerkt alleen gegevens die nodig zijn voor goede zorgverlening, zoals:

NAW-gegevens

Geboortedatum

BSN

Contactgegevens

Zorggegevens (zorgplan, rapportages)

Gegevens van huisarts en andere zorgverleners

Administratieve en financiële gegevens

Artikel 6 Bewaartermijnen

SVVZ bewaart gegevens niet langer dan nodig:

Zorgdossiers: minimaal 15 jaar(wettelijk verplicht)

Administratieve gegevens: 5–7 jaar

Daarna worden gegevens veilig verwijderd

Artikel 7 Gebruik van gegevens

Gegevens worden alleen gebruikt voor:

Het leveren van zorg

Administratie en facturatie

Kwaliteitsverbetering

Artikel 8  Toegang tot gegevens

Alleen bevoegde medewerkers hebben toegang tot gegevens, en uitsluitend voor hun werk.

Artikel 9  Delen van gegevens

SVVZ deelt gegevens alleen:

Met toestemming van de cliënt

Of als dit wettelijk verplicht is

Of noodzakelijk voor zorgverlening

Bijvoorbeeld met:

Huisarts

Gemeente (Wmo)

Zorgverzekeraar

Artikel 10 Rechten van cliënten

Betrokkenen hebben recht op:

Inzage in hun gegevens

Correctie van gegevens

Verwijdering (indien mogelijk)

Overdracht van gegevens

Bezwaar tegen verwerking

Artikel 11 Beveiliging

SVVZ neemt passende maatregelen om gegevens te beschermen tegen:

Verlies

Misbruik

Onbevoegde toegang

Artikel 12  Datalekken

Bij een datalek handelt SVVZ volgens de regels van de Autoriteit Persoonsgegevens:

Melding indien nodig

Betrokkenen informeren

Registratie van incidenten

Artikel 13 Klachten

Klachten over privacy kunnen worden ingediend bij SVVZ.

Indien nodig kan een klacht worden ingediend bij de

Autoriteit Persoonsgegevens.

Artikel 14 Slotbepalingen

Dit reglement is openbaar en beschikbaar via de website

SVVZ kan dit reglement wijzigen

In situaties waarin dit reglement niet voorziet, beslist het bestuur