Privacyreglement GGD Twente 2014De bestuurscommissie Publieke Gezondheid van de Regio Twente; Overwegende dat het voor het bieden van verantwoorde zorg aan cliënten en voor de uitvoering van de overige taken noodzakelijk is dat GGD Twente persoonsgegevens, waaronder bijzondere persoonsgegevens, van cliënten verwerkt; dat het in verband met een zorgvuldige verwerking van persoonsgegevens van cliënten gewenst is deze verwerking nader te reguleren; In aanmerking nemende: Burgerlijk Wetboek, Boek 1; Jeugdwet; Kernenergiewet; Kwaliteitswet zorginstellingen; Vreemdelingenwet in verband met de Regeling verstrekkingen asielzoekers en andere categorieën vreemdelingen 2005; Wet bescherming persoonsgegevens; Wet gebruik burgerservicenummer in de zorg; Wet gemeentelijke basisadministratie; Wet inzake de geneeskundige behandelingsovereenkomst; Wet klachtrecht cliënten zorgsector; Wet op de Beroepen in de individuele gezondheidszorg; Wet op de jeugdzorg; Wet op de lijkbezorging; Wet op het bevolkingsonderzoek; Wet publieke gezondheid; Wet toetsing levensbeëindiging op verzoek en hulp bij zelfdoding; Wet verplichte meldcode huiselijk geweld en kindermishandeling; Handreiking privacybescherming epidemiologie van GGD Nederland van d.d. september 2007; Richtlijn gezondheidsonderzoek van de Federatie Medisch Wetenschappelijke Verenigingen; Richtlijn inzake de omgang met medische gegevens van de KNMG, alsmede de Meldcode Kindermishandeling van de KNMG d.d. april 2008; Richtlijn archivering tuberculosegegevens van de Commissie voor Praktische Tuberculosebestrijding d.d. september 2010; De Handreiking Omgang met persoonsgegevens in het kader van Bemoeizorg van KNMG GGD Nederland en GGZ Nederland d.d. april 2005; Besluit het volgende reglement vast te stellen. I.ALGEMENE BEPALINGEN Artikel1Begripsbepalingen bemoeizorg iedere activiteit die er op is gericht de geestelijke of lichamelijke gezondheidstoestand van een cliënt en/of van de leden van het cliëntsysteem te onderzoeken om te beoordelen of het dringend noodzakelijk is dat hem of hen hulp wordt geboden, ofschoon deze hulp door hem of hen niet is gevraagd, en/of wordt afgewezen, en om hem of hen zo mogelijk te motiveren voor en toe te leiden naar de dringend noodzakelijke hulp; beroepskracht de beroepskracht van de GGD die zorg verleent aan een cliënt, of die rechtstreeks is betrokken bij de uitvoering van een andere taak van de GGD; bestand het gestructureerd geheel van persoonsgegevens van cliënten die door de GGD fysiek of digitaal worden vastgelegd, met het oog op de zorg aan cliënten, of met het oog op de uitvoering van andere taken; bestrijding vaninfectieziekten de taken van de GGD op het terrein van het bestrijden van tuberculose en seksueel overdraagbare aandoeningen, inclusief bron- en contactopsporing, alsmede bron- en contactopsporing bij meldingen als bedoeld in de artikelen 21, 22, 25 en 26 Wet publieke gezondheid;. betrokkene de persoon van wie de GGD op grond van dit reglement persoonsgegevens vastlegt of anderszins verwerkt; bijzondere persoonsgegevens persoonsgegevens over iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven, alsmede strafrechtelijke persoonsgegevens en persoonsgegevens over hinderlijk en onrechtmatig gedrag in verband met een opgelegd verbod en persoonsgegevens over het lidmaatschap van een vakvereniging; cliënt de persoon aan wie de GGD zorg verleent, of heeft verleend, daaronder ook begrepen de ouders of opvoeders van jeugdige cliënten tot zestien jaar; cliëntsysteem de personen met wie de cliënt in gezinsverband leeft of heeft geleefd; extern overleg (multidisciplinair)overleg van medewerkers van verschillende instellingen over een cliënt, met het oog op het signaleren en analyseren van risico’s voor de lichamelijke of geestelijke gezondheid van cliënten, het toeleiden naar, of het bieden van zorg of een andere vorm van hulp, en/of het afstemmen van verschillende vormen zorg of andere hulp; forensisch geneeskundige de door of namens het dagelijks bestuur van de Regio Twente benoemde arts, werkzaam voor de GGD, die als behandelend arts arrestanten zorg biedt en als niet behandelend arts forensisch onderzoek verricht; forensisch onderzoek onderzoek door de forensisch geneeskundige naar de oorzaak van het overlijden van een persoon, naar medische sporen of medisch letsel in verband met een misdrijf, dan wel naar de toestand waarin een arrestant verkeert, hieronder ook begrepen het rapporteren over de uitkomsten van het onderzoek en het adviseren van politie en justitie; GGD Gemeenschappelijke Gezondheidsdienst Twente; huiselijk geweld (dreigen met) geweld, op enigerlei locatie, door iemand uit de huiselijke kring, waarbij onder geweld wordt verstaan: de fysieke, seksuele of psychische aantasting van de persoonlijke integriteit van het slachtoffer, daaronder ook begrepen eergerelateerd geweld, vrouwelijke genitale verminking; oudergeweld en ouderengeweld; kindermishandeling iedere vorm van voor een minderjarige bedreigende of gewelddadige interactie van fysieke, psychische of seksuele aard, die de ouders of andere personen ten opzichte van wie de minderjarige in een relatie van afhankelijkheid of van onvrijheid staat, actief of passief opdringen, waardoor ernstige schade wordt berokkend, of dreigt te worden berokkend aan de minderjarige in de vorm van fysiek of psychisch letsel, daaronder ook begrepen eergerelateerd geweld, vrouwelijke genitale verminking en het als minderjarige getuige zijn van huiselijk geweld tussen andere leden van het cliëntsysteem; persoonsgegeven elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon; stagiaire de persoon die onder verantwoordelijkheid van een beroepskracht, in het kader van een opleiding tijdelijk werkzaam is bij de GGD; verantwoordelijke de bestuurder van de GGD; verwerken van persoonsgegevens iedere handeling, of ieder geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval: het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van persoonsgegevens; verwijsindex risicojongeren het signaleringssysteem waarin jongeren kunnen worden gemeld van wie vermoed wordt dat zij een risico lopen op een bedreiging in hun ontwikkeling naar volwassenheid; wettelijk vertegenwoordiger de persoon die het gezag over een minderjarige uitoefent; zorg ieder individueel contact dat een beroepskracht met een cliënt heeft dat er op is gericht de lichamelijke, sociale of geestelijke gezondheidstoestand van de cliënt of zijn kind vast te stellen en/of te verbeteren, hem te beschermen tegen ziekten, hem adviezen te geven om ziekten te voorkomen, daaronder ook begrepen bestrijding van infectieziekten en verschillende vormen van opvoedingsondersteuning en het bieden van bemoeizorg. Artikel2Doel van de verwerking van persoonsgegevens Het verwerken van persoonsgegevens door de GGD heeft tot doel het verlenen van verantwoorde zorg aan cliënten, alsmede het verantwoord uitvoeren van forensisch en ander medisch onderzoek op verzoek van derden. Artikel3Toepassingsgebied 1.Dit reglement is van toepassing op iedere verwerking van persoonsgegevens door de GGD in verband met het verlenen van verantwoorde zorg aan cliënten, daaronder ook begrepen het bestrijden van infectieziekten. 2.Voor zover de verwerking van persoonsgegevens verband houdt met forensische geneeskunde, anders dan het bieden van zorg aan een cliënt, zijn uitsluitend de bepalingen van de artikelen 1, 2, 3, 4, 5, 6 lid 1, 3 en 4, 7 lid 1, 26, 27, 28, 29, 32, 33, 34 en 35 van toepassing. 3.Dit reglement betreft iedere vorm van verwerking van de in lid 1 bedoelde persoonsgegevens, ongeacht of deze gegevens mondeling, op papier of digitaal worden verwerkt. 4.Dit reglement is niet van toepassing op de verwerking van persoonsgegevens door de GGD in verband met het uitoefenen van toezicht op instellingen die kinderopvang bieden. Artikel4Verantwoordelijke 1.De verantwoordelijke is verantwoordelijk voor de naleving van dit reglement en voor alle wettelijke verplichtingen met betrekking tot de bescherming van de persoonlijke levenssfeer van de cliënt. 2.De verantwoordelijke treft voorzieningen ter bevordering van de juistheid en volledigheid van de opgenomen persoonsgegevens. 3.De verantwoordelijke ziet er op toe dat ten aanzien van de beveiliging van de persoonsgegevens afdoende maatregelen worden genomen. Deze maatregelen staan beschreven in het beveiligingsplan van de GGD. Artikel5Informeren van de cliënt over de verwerking van persoonsgegevens 1.In het eerste contact met een cliënt informeert de beroepskracht de cliënt over de wijze waarop zijn persoonsgegevens worden verwerkt. De cliënt wordt geïnformeerd over het doel van de gegevensverwerking, de aard van de gegevens die worden verwerkt, de rechten die hij ten aanzien van deze gegevensverwerking kan uitoefenen en over de identiteit van de verantwoordelijke. 2.Is het niet mogelijk om de cliënt tijdens het eerste contact te informeren zoals omschreven in lid 1, dan draagt de beroepskrachter zorg voor dat de cliënt zo spoedig als de situatie toe laat, alsnog over de gegevensverwerking wordt geïnformeerd. 3.Van het (uitstellen of niet) informeren van de cliënt wordt een aantekening gemaakt in het bestand. II.HET BESTAND Artikel6De inhoud van het bestand 1.De beroepskracht legt alle gegevens die noodzakelijk zijn in verband met een zorgvuldige taakuitoefening vast in het bestand. De GGD stelt per afdeling vast welke gegevens in het bestand worden opgenomen. 2.De beroepskracht informeert de cliënt zo spoedig mogelijk over de gegevens die hij vastlegt in het bestand. 3.De persoonsgegevens die worden vastgelegd in het bestand kunnen bijzondere persoonsgegevens zijn, voor zover verwerking van deze gegevens noodzakelijk is voor een zorgvuldige taakuitoefening en deze verwerking op grond van de wet mogelijk is. 4.Het Burger Service Nummer wordt vastgelegd en verwerkt conform de bepalingen van de Wet gebruik burger service nummer in de zorg. Artikel7Toegang tot de persoonsgegevens in het bestand 1.Voor zover noodzakelijk voor de taakuitoefening hebben toegang tot de persoonsgegevens in het bestand: de beroepskrachten die rechtstreeks betrokken zijn bij de zorg aan de cliënt; de vervangers van de beroepskrachten die rechtstreeks betrokken zijn bij de zorg aan de cliënt; de forensisch geneeskundige en zijn vervanger voor zover deze rechtstreeks betrokken zijn bij een forensisch onderzoek en voor zover het de gegevens betreft over dit onderzoek; de leidinggevenden van de GGD, alsmede de juridisch adviseur voor zover juridische ondersteuning noodzakelijk is; de verantwoordelijke, voor zover toegang tot de gegevens noodzakelijk is in verband met zijn verantwoordelijkheid als omschreven in artikel 4 voor de wijze waarop de persoonsgegevens op grond van dit reglement worden verwerkt;. de medewerkers van de GGD die in verband met technische of administratieve ondersteuning taken hebben op het gebied van het beheer van het bestand, op aanwijzing van hun leidinggevenden. 2.Toegang tot gegevens van een cliënt die door een andere afdeling van de GGD zijn vastgelegd, is mogelijk voor zover inzage in deze gegevens noodzakelijk is voor het bieden van verantwoorde zorg aan de cliënt. Voor het inzien van deze gegevens zoals bedoeld in dit lid, wordt vooraf toestemming gevraagd aan de cliënt, conform artikel 9 van dit reglement. Artikel 13 is daarbij van toepassing. 3.De bepalingen van lid 2 zijn eveneens van toepassing indien een beroepskracht gegevens van een cliënt uit het bestand aan een beroepskracht van een andere afdeling van de GGD verstrekt. 4.Een beroepskracht heeft toegang tot gegevens in het bestand van leden van het cliëntsysteem die geen cliënt zijn van deze beroepskracht, voor zover inzage in deze gegevens noodzakelijk is voor het bieden van verantwoorde zorg aan de cliënt. Voor het inzien van deze gegevens wordt vooraf toestemming gevraagd aan de betreffende leden van het cliëntsysteem, conform artikel 9 van dit reglement. Artikel 13 is daarbij van toepassing. Artikel8Bewaartermijnen van de gegevens die in het bestand zijn opgenomen Tenzij in dit reglement anders wordt bepaald, bewaart de GGD de persoonsgegevens die in het bestand zijn opgenomen vijftien jaar. Deze bewaartermijn wordt gerekend vanaf het eerste jaar waarin geen nieuwe gegevens meer zijn verwerkt. Verlenging van deze bewaartermijn voor gegevens die worden verwerkt in verband met de zorg die aan een cliënt werd verleend is mogelijk, indien deze verlening uit het oogpunt van verantwoorde zorg noodzakelijk is. III.VERSTREKKEN VAN PERSOONSGEGEVENS AAN DERDEN IN VERBAND MET HET MEDISCH BEROEPSGEHEIM Artikel9Verstrekken van persoonsgegevens met toestemming van de cliënt 1.Voor het verstrekken van persoonsgegevens van de cliënt aan een ander buiten de GGD, of aan een beroepskracht van een andere afdeling binnen de GGD, wordt de toestemming van de cliënt gevraagd conform de bepalingen van dit artikel. 2.Voordat toestemming zoals bedoeld in lid 1 wordt gevraagd, informeert de beroepskracht die toestemming vraagt de cliënt over: het doel van de inzage of de verstrekking; de aard van de gegevens die worden ingezien of verstrekt; aan welke functionaris of instelling de gegevens ter inzage zullen worden gegeven of zullen worden verstrekt. 3.De toestemming zoals bedoeld in lid 2 wordt bij voorkeur schriftelijk gevraagd. 4.De verkregen toestemming, of de weigering van toestemming, wordt vastgelegd in het bestand, met vermelding van de datum en het doel van de verstrekking. Artikel10Verstrekken van persoonsgegevens aan de wettelijk vertegenwoordiger en aan de ouder zonder gezag 1.Zonder toestemming van de cliënt kunnen persoonsgegevens van de cliënt worden verstrekt aan: de wettelijk vertegenwoordiger van de cliënt indien de cliënt nog niet de leeftijd van twaalf jaar heeft bereikt; de wettelijk vertegenwoordiger van de cliënt die al wel twaalf maar nog geen zestien jaar oud is, voor zover deze verstrekking noodzakelijk is voor de behandeling; de wettelijk vertegenwoordiger van een cliënt die zestien jaar of ouder is, maar die naar het oordeel van de beroepskracht niet in staat is tot een redelijke waardering van zijn belangen ter zake. 2.Verstrekking aan de wettelijk vertegenwoordiger op grond van lid 1 blijft achterwege in het belang van de veiligheid van de cliënt of de veiligheid van een lid van het cliëntsysteem, of indien deze verstrekking naar het oordeel van de beroepskracht anderszins in strijd is met goed hulpverlenerschap ten opzichte van de cliënt. 3.Op verzoek van de ouder die geen gezag uitoefent, verstrekt de beroepskracht, op grond van de wettelijke plicht in artikel 1: 377c Burgerlijk Wetboek, informatie over belangrijke feiten en omstandigheden die de persoon van de cliënt tot zestien jaar, of de aan hem verleende zorg betreffen. De beroepskracht weigert de gevraagde informatie indien en voor zover het belang van de cliënt zich, naar zijn oordeel, verzet tegen het verstrekken van de informatie. 4.Over een besluit om (bepaalde) persoonsgegevens van de cliënt niet aan de wettelijk vertegenwoordiger zoals bedoeld in lid 2 of aan de ouder zonder gezag zoals bedoeld in lid 3 te verstrekken, raadpleegt de beroepskracht een deskundige collega. Indien ook andere beroepskrachten van de GGD direct zijn betrokken bij de zorg aan de cliënt worden zij eveneens geraadpleegd. 5.Van de verstrekking zoals bedoeld in lid 1 en 3 en van de weigering zoals bedoeld in lid 2 en in lid 3, maakt de beroepskracht een aantekening in het bestand. 6.Over de verstrekking van gegevens zoals bedoeld in dit artikel beslissen artsen en verpleegkundigen die rechtstreeks bij de zorg aan de cliënt zijn betrokken, of in geval van hun afwezigheid, hun vervangers. Artikel11Verstrekken van persoonsgegevens aan een medisch hulpverlener buiten de GGD of van een andere afdeling van de GGD 1.Toestemming van de cliënt wordt verondersteld voor de verstrekking van persoonsgegevens aan een medisch hulpverlener buiten de GGD of van een andere afdeling van de GGD, indien en voor zover deze medisch hulpverlener rechtstreeks is betrokken bij dezelfde medische behandeling én voor zover deze verstrekking noodzakelijk is voor de uitvoering van deze behandeling. 2.Over een verstrekking zoals bedoeld in lid 1 informeert de beroepskracht de cliënt voordat hij tot verstrekking over gaat. Indien de cliënt duidelijk maakt dat hij deze verstrekking niet wenst, ziet de beroepskracht af van de voorgenomen verstrekking. Artikel 13 is daarbij van toepassing. 3.Van de verstrekking zoals bedoeld in lid 1maakt de beroepskracht een aantekening in het bestand. 4.Op de verstrekking zoals bedoeld in dit artikel is artikel 10 lid 6 van toepassing. Artikel12Verstrekken van persoonsgegevens op grond van een wettelijke plicht 1.Geen toestemming voor het verstrekken van persoonsgegevens wordt gevraagd aan de cliënt indien de GGD op grond van de wet, zoals de Wet op de lijkbezorging, de Wet publieke gezondheid en de Kwaliteitswet zorginstellingen, verplicht is gegevens te verstrekken. 2.Zo mogelijk informeert de beroepskracht de cliënt over de verstrekking van persoonsgegevens zoals bedoeld in lid 1. 3.De beroepskracht maakt van de verstrekking zoals bedoeld in lid 1 een aantekening in het bestand. Hij tekent eveneens aan of hij de cliënt over deze verstrekking heeft geïnformeerd. 4.Op de verstrekking zoals bedoeld in dit artikel is artikel 10 lid 6 van toepassing. Artikel13Verstrekken van persoonsgegevens zonder toestemming van de cliënt op grond van een conflict van plichten 1.Indien de artikelen 9, 10, 11 en 12 geen mogelijkheid bieden om zonder toestemming van de cliënt persoonsgegevens te verstrekken, kan een beroepskracht toch gegevens verstrekken indien: De cliënt of een lid van het cliëntsysteem zich in een zeer ernstige situatie bevindt; én het vragen of krijgen van toestemming naar het oordeel van de beroepskracht niet mogelijk is; én de dringend noodzakelijke zorg, of de dringend noodzakelijke coördinatie van deze zorg, alleen mogelijk is door het verstrekken van persoonsgegevens van de cliënt aan een ander; én het verstrekken van persoonsgegevens naar de redelijke verwachting van de beroepskracht kan leiden tot verbeteren dan wel opheffen van de zeer ernstige situatie waarin de cliënt of een ander zich bevindt. 2.Alvorens tot een besluit zoals bedoeld in lid 1 te komen, raadpleegt de beroepskracht een deskundige collega. Indien ook andere beroepskrachten van de GGD direct betrokken zijn bij de zorg aan de cliënt worden zij eveneens geraadpleegd. 3.De beroepskracht die op grond van dit artikel besluit tot verstrekking van persoonsgegevens van een cliënt zonder zijn toestemming, informeert de cliënt zo spoedig mogelijk over dit besluit, tenzij de veiligheid van de cliënt, van de leden van het cliëntsysteem of die van de beroepskracht dit (nog) niet toelaat. 4.De beroepskracht legt zijn besluit over de verstrekking van gegevens zonder toestemming van de cliënt gemotiveerd vast in het bestand. Hij vermeldt daarbij de belangen die zijn afgewogen bij de totstandkoming van het besluit en welke functionaris hij heeft geconsulteerd voordat hij het besluit nam. Ook tekent hij aan of, en zo ja op welk moment, hij de cliënt over de verstrekking van zijn persoonsgegevens heeft geïnformeerd en in het geval dat niet is gebeurd, op grond van welke argumenten hij heeft afgezien van het informeren van de cliënt. 5.Op een verstrekking zoals bedoeld in dit artikel is artikel 10 lid 6 van toepassing. Een verpleegkundige kan een beslissing tot verstrekking zoals bedoeld in dit artikel nemen indien de gegevens die worden verstrekt uitsluitend behoren tot het verpleegkundig domein. Artikel14Meldrecht AMK en Raad voor de Kinderbescherming 1.In geval een beroepskracht een redelijk vermoeden heeft dat zijn cliënt als getuige, als pleger of als slachtoffer is betrokken bij kindermishandeling, volgt de beroepskracht de stappen van de Meldcode Kindermishandeling en Huiselijk geweld van de GGD. 2.Indien de beroepskracht zoals bedoeld in lid 1 tot het oordeel komt dat het stoppen van de kindermishandeling, voor het beschermen van minderjarigen en/of voor het bieden van hulp aan de cliënt en/of de leden van het cliëntsysteem noodzakelijk is, meldt hij zijn vermoeden bij het Advies en Meldpunt Kindermishandeling (AMK). Hij spant zich in om toestemming van de cliënt voor deze melding te verkrijgen, maar zo nodig doet hij zijn melding zonder toestemming van de cliënt. 3.Vraagt het AMK, in het kader van een onderzoek naar aanleiding van een melding van een vermoeden van kindermishandeling, aan een beroepskracht van de GGD om informatie over een cliënt, dan is de beroepskracht bevoegd de gevraagde informatie te geven, zonodig zonder toestemming of medeweten van de cliënt. 4.De bepalingen van dit artikel zijn eveneens van toepassing op het doen van een melding bij de Raad voor de Kinderbescherming in een crisissituatie en bij verzoeken van de Raad om informatie over een cliënt in het kader van een onderzoek naar de noodzaak van een kinderbeschermingsmaatregel. 5.Indien een beroepskracht een verstrekking van persoonsgegevens op grond van lid 1, 2, 3 of 4 overweegt, zijn de bepalingen van artikel 13 lid 2, 3, 4 en 5 van toepassing. Artikel15Meldrecht verwijsindex risicojongeren [1] en gezinsvoogd [2] 1.Indien een beroepskracht een risico signaleert op een bedreiging in de ontwikkeling naar volwassenheid van een cliënt tot 23 jaar, kan hij het BSN nummer van deze cliënt opnemen in de verwijsindex risicojongeren. Voordat de beroepskracht het BSN nummer van de jeugdige opneemt in de verwijsindex bespreekt hij de risico’s met de jeugdige cliënt en zijn wettelijk vertegenwoordiger(
AI-uitleg op basis van de officiële wettekst. Indicatief, vervangt geen juridisch advies.