AVG verordening

Register van Verwerkingsactiviteiten van:

Serge Boussen
Osteopathie Serge
Spoorlaan 368
5038 CD, Tilburg.

• Doel

• Op 25 mei 2018 zal de nieuwe Privacywetgeving in werking treden. Onderdeel daarvan is de verordening (EU) 2016/679, de Algemene Verordening Gegevensbescherming (AVG). Deze verordening schrijft voor dat iedere organisatie waarin persoonsgegevens worden verwerkt een register van verwerkingen opstelt. Met onderhavige register wordt aan die verplichting voldaan
• Een osteopaat verwerkt persoonsgegevens van diens patiënten. Naast identificatiegegevens van de patiënt wordt een medisch dossier aangelegd. Het betreft aldus privacy gevoelige informatie.

• Beveiliging

• Om er zeker van te zijn dat deze gegevens zo veilig mogelijk verwerkt worden is gebruik gemaakt van de volgende beveiliging.

De gegevens worden verwerkt via Crossuite welke uitgebreid omschreven wordt in de verwerkersovereemkomst. Contactpersoon: Steve 020 811 60 48 Maalderij 38 1185 ZC, Amstelveen Crossuite is NEN7510 gecertificeerd en voldoet volledig aan de nieuwe wetgeving volgens de AVG. Alles is verder omschreven in de verwerkersovereenkomst, geleverd door crossuite. In de praktijk wordt gebruik gemaakt van mijn eigen zakelijke laptop, welke met een persoonlijk wachtwoord is versleuteld. Op deze laptop staat mijn persoonlijke gridcard, die onderdeel is van het inlogproces tot de beveiligde software. Niemand heeft dit wachtwoord buiten ikzelf, waardoor inloggen door derden in de software is uitgesloten. Er zijn geen medewerkers in dienst. Wanneer er vakantiewaarneming zal zijn, moeten zij een geheimhoudingsverklaring ondertekenen om de persoonlijke gegevens van mijn data te garanderen. Patiënten kunnen worden geanonimiseerd naar cijfers in plaats van namen wanneer er financiële rapportage is naar de boekhouder.

• buiten de genoemde systemen zal geen ander systeem gebruikt worden om gegevens te verwerken. Patiëntengegevens zullen niet op andere datatransmitters zoals laptops, usbsticks, harde schijf, geplaatst worden.

• Ontvangers van data

• Patiëntengegevens zullen enkel na afgegeven machtiging door de patiënt worden verstrekt aan derden. Het betreft dan derden waarvan de patiënt schriftelijk toestemming heeft gegeven om met de patiënt afgestemde gegevens aan te verstrekken. Dit kunnen artsen, andere zorgverleners, advocaten of andere juridische dienstverleners zijn.
• In het dossier van de patiënt zal nauwkeurig worden bijgehouden welke gegevens op verzoek van de patiënt met derden zijn gedeeld.
• Indien gegevens internationaal worden gedeeld, zal dit in principe door de patiënt zelf worden gedaan, nu daarvoor extra waarborgen gelden.

• Categorieën van persoonsgegevens en bewaartermijnen

• Alle medische gegevens en gegevens welke nodig zijn om de medische gegevens goed te bewaren kennen een wettelijke bewaartermijn van 15 jaren op grond van de wet op de geneeskundige behandelingsovereenkomst (Wgbo).