Volgens de Algemene verordening gegevensbescherming (AVG) ben ik verplicht om een privacystatement op mijn website te plaatsen dan wel beschikbaar te hebben in de praktijk. Deze brochure is niet bedoeld als vervanging van het privacy statement, maar als een aanvulling daarop. Deze privacyverklaring is van toepassing op de praktijk van Cliënt Centraal Utrecht, vrijgevestigd klinisch psycholoog BIG, ingeschreven bij de Kamer van Koophandel onder nummer [53658728].
Uw dossier
Voor een goede behandeling is het noodzakelijk dat ik als behandelaar een dossier aanleg: op papier, digitaal of een combinatie van beide. Dit betekent dat ik vanaf het moment van uw aanmelding uw gegevens hierin noteer. Het gaat om gegevens over uw gezondheid, bijvoorbeeld uw voorgeschiedenis en verslagen van gesprekken. Maar ook om administratieve gegevens, zoals uw naam, geboortedatum, adres en telefoonnummer. Als zorgverlener ben ik verplicht om uw identiteit vast te stellen en uw burgerservicenummer (bsn) te noteren.
Ik bewaar in uw dossier ook de voor uw behandeling noodzakelijke gegevens die ik via andere zorgverleners heb gekregen, zoals de verwijsbrief van de huisarts of informatie van een andere behandelaar.
Beveiliging van uw dossier
Uw gegevens worden veilig opgeslagen in een beveiligd elektronisch patiëntendossier (Axians online DBC). Mailcontact verloopt via een beveiligde verbinding.
Gebruik van een NEN 7510/NEN 7513-gecertificeerd elektronisch patiëntendossier (EPD)
Toegangsbeveiliging met wachtwoorden en tweefactorauthenticatie
Periodieke controle en updates van systemen
Alle wettelijk verplichte maatregelen zijn getroffen om ervoor te zorgen dat uw gegevens veilig worden opgeborgen en dat deze niet verloren raken of in onbevoegde handen vallen. Mochten er toch gegevens lekken of zoekraken, dan ben ik verplicht dit te melden bij de Autoriteit Persoonsgegevens en passende maatregelen te nemen om herhaling in de toekomst te voorkomen. Ik zal u dan ook op de hoogte stellen.
Delen van gegevens
Uw gegevens worden uitsluitend gedeeld met:
Zorgverzekeraar (voor declaraties)
Andere zorgverleners, maar alleen met uw expliciete toestemming
Wettelijke instanties (bijvoorbeeld bij een gerechtelijk bevel)
Informatie delen met …
Andere zorgverleners
Alle personen in de praktijk die bij uw behandeling betrokken zijn, hebben toegang tot uw dossier met uw toesteemming. Dit geldt ook voor de collega die mij vervangt bij afwezigheid wegens ziekte, vakantie of om andere redenen. Zij zijn net als ik gehouden aan het beroepsgeheim. Uw dossier wordt dan alleen ingezien voor zover dit nodig is om u van goede zorg te voorzien.
Huisarts/verwijzer
Alleen met uw toestemming mag ik informatie verstrekken aan de huisarts/verwijzer of eventueel aan een behandelaar naar wie ik u doorverwijs. Het kan bijvoorbeeld gaan om informatie over doorverwijzing of een rapportage. Het gaat dan om relevante gegevens uit uw dossier. Telkens als er daadwerkelijk informatie wordt gedeeld, zal ik u opnieuw om toestemming vragen, zodat u weet welke informatie ik met welke doel deel en met wie. Als u toestemming geeft voor of bezwaar maakt tegen het geven van informatie aan de huisarts, dan maak ik daarvan een notitie in het dossier. Bij bezwaar zal ik de informatie niet verstrekken.
Zorgverzekeraars
Nederlandse Zorgautoriteit
De Nederlandse Zorgautoriteit (NZa) ontvangt twee soorten informatie.
Enerzijds gegevens over declaraties in de ggz. Deze ontvangen zij via Vektis, die landelijk gegevens van zorgverzekeraars verzamelt. Deze gegevens zijn van belang voor het volgen van ontwikkelingen in de zorg. Declaratiegegevens zijn onder andere de zorgvraagtypering, diagnoses en consulten. De NZa-database bevat geen persoonlijke gegevens zoals uw naam, adres en woonplaats. Ik ben verplicht om deze gegevens te verstrekken aan Vektis en daarmee -geanonimiseerd- aan de NZa. Als u hiertegen bezwaar heeft, kunt u de bovengenoemde privacyverklaring ondertekenen. Ik verstrek deze gegevens dan niet. De privacyverklaring dient dan vóór de eerste factuur (binnen 1 maand) ingevuld te zijn.
Daarnaast dien ik de gegeven antwoorden op de HoNOS+-vragenlijst (op basis waarvan de zorgvraagtypering wordt vastgesteld) rechtstreeks aan te leveren bij de NZa. Deze gegevens worden gebruikt om het systeem van zorgvraagtypering verder te valideren en te verfijnen. Ook hiervoor geldt dat, als u hiertegen bezwaar heeft, u de bovengenoemde privacyverklaring kunt ondertekenen. Ik verstrek deze gegevens dan niet.
Zorgvraagtypering en andere vragenlijsten
Ggz-aanbieders zijn wettelijk verplicht om een zorgvraagtypering te doen. Hiervoor gebruik ik de HoNOS+-vragenlijst. Daarnaast kan ik u, als dit in de behandeling past, aan het begin, tussentijds en aan het eind van de behandeling vragen om digitaal een vragenlijst in te vullen. Deze informatie komt in uw dossier. Met deze gegevens kan ik het verloop van de behandeling nauwkeurig volgen.
Visitatie, intervisie, supervisie, consultatie Eens in de vijf jaar vindt er in mijn praktijk een interne kwaliteitscontrole plaats, visitatie genoemd. Dit gebeurt door collega’s die net als ik een beroepsgeheim hebben. Ik geef deze collega’s alleen inzage in uw dossier als u daar desgevraagd toestemming voor heeft gegeven. Zonder uw toestemming mogen de visiteurs het dossier alleen inzien nadat ik alle gegevens heb verwijderd waaruit uw identiteit blijkt.
Intervisie, supervisie of consultatie
In het kader van intervisie, supervisie of consultatie maak ik alleen gebruik van gegevens waaruit uw identiteit niet af te leiden is.
Derden
Mochten andere personen of instanties informatie vragen over uw behandeling, dan ben ik niet verplicht die te geven. Ik heb er in ieder geval uw gerichte toestemming voor nodig en zal vooraf met u doornemen om welke informatie het gaat en voor welk doel deze wordt gebruikt. Denk aan een verzoek van een bedrijfsarts, een arbeidsongeschiktheidsverzekeraar of een letselschade verzekeraar.
Als u mij toestemming heeft gegeven, dan maak ik daarvan een notitie in het dossier. Bij bezwaar zal ik de informatie niet verstrekken. In mijn rol als (voormalig) behandelaar mag ik alleen feitelijke informatie geven, zoals gegevens over de diagnose en de duur van de behandeling. Ik mag bijvoorbeeld geen verwachtingen of vermoedens uitspreken noch oordelen geven voor een ander doel dan een zorgdoel, bijvoorbeeld een materieel of juridisch doel.
Ook als u toestemming geeft om informatie aan een derde te verstrekken, moet ik een eigen afweging maken of dit gezien mijn beroepsgeheim geoorloofd is. Ik kan dan alsnog besluiten om geen informatie te verstrekken als dit naar mijn oordeel de behandeling kan tegenwerken of schadelijk voor u kan zijn. Meer hierover kunt u lezen in de richtlijn voor gezondheidsverklaringen van de LVVP.
Voor facturatie*
De facturatie vindt plaats middels mijn Elektronische Patientendossier (Axians online dbc) in samenwerking met Vecozo. Met deze partijen heb ik een Verwerkingsovereenkomst waarin heldere afspraken staan over de bewaking van uw privacy, zoals de wet het voorschrijft.
Bewaartermijn van uw dossier
Als uw behandeling is afgerond, wordt uw dossier ten minste 20 jaar bewaard. Als u uw dossier wilt laten vernietigen (zie hieronder) dan kan de bewaartermijn korter zijn.
Uw rechten
Als cliënt heeft u volgens de wet een aantal rechten die gaan over de gegevens die over u worden vastgelegd in uw dossier. Namens u kan ook uw wettelijke vertegenwoordiger (ouder, voogd of mentor) of een door u schriftelijk gemachtigde een beroep doen op deze rechten. Hierop is een uitzondering: als het uitoefenen van deze rechten naar mijn oordeel uw belangen zou schaden, dan hoef ik daaraan geen gehoor te geven.
Recht op inzage en afschrift
U heeft recht om uw dossier in te zien en u kunt om een kopie vragen. Als gegevens van anderen, zoals uw partner of kind, in hetzelfde dossier zijn genoteerd, dan heeft dit gevolgen voor uw inzagerecht (tenzij deze gegevens door uzelf zijn verstrekt). Ik zal u daar in dat geval over informeren.
Recht op vernietiging
U kunt schriftelijk verzoeken (een deel van) uw gegevens uit uw behandeldossier te laten vernietigen. Ik reageer dan binnen een maand op uw verzoek. Als het onmogelijk blijkt om binnen die termijn aan uw verzoek te voldoen, zal ik dat aan u laten weten. In dat geval is twee maanden uitstel mogelijk.
Het voorgaande geldt alleen voor de gegevens uit het behandeldossier. Voor uw gegevens in mijn administratie (factuur, declaratiesysteem) geldt dat ik deze vanwege fiscale wetgeving en controles door zorgverzekeraars langer moet bewaren.
In een aantal gevallen kan ik op grond van de wet weigeren aan uw verzoek te voldoen; ik zal u dan uitleggen waarom.
Voor vragen of klachten over deze privacyverklaring of de verwerking van uw gegevens kunt u contact opnemen met mij ,
Joyce Visser
E-mail: info@cliëntcentraalutrecht.nl
Telefoon: 0628522566
Cliënt Centraal Utrecht wordt geadviseerd door de beroepsvereniging LVVP waarbij de praktijk is aangesloten, er kan gebuik gemaakt worden van de Klachten- en geschillenregeling voor LVVP-leden, als we er niet uitkomen kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.