LabPON en privacy

Wij vinden het belangrijk dat voor u duidelijk is hoe LabPON met uw persoonsgegevens omgaat, zodat u erop kunt vertrouwen dat uw gegevens bij ons in goede handen zijn. De basis voor de verwerking van uw persoonsgegevens is vastgelegd in de de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet Algemene Verordening Gegevensbescherming. Zie voor meer informatie: https://autoriteitpersoonsgegevens.nl

Wat zijn persoonsgegevens?

Persoonsgegevens (patiënt- en personeelsgegevens) zijn alle gegevens die (in)direct zijn te herleiden tot u als persoon, zoals uw NAW-gegevens, geboortedatum, e-mailadres, rekeningnummer en ip-adres.

Van wie verwerken wij persoonsgegevens?

Onder verwerking van persoonsgegevens wordt verstaan het verzamelen, bewaren, opslaan, vastleggen, wijzigen, opvragen, gebruiken, raadplegen of vernietigen van persoonsgegevens. Wij verwerken persoonsgegevens van personen waarmee wij een (in)directe relatie willen aangaan, hebben of hebben gehad. Denk hierbij aan patiënten, bezoekers van onze website of personen waarmee wij indirect via een relatie mee verbonden zijn.

Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

LabPON stelt zich op het standpunt dat zij bij het uitvoeren van pathologie onderzoek ten behoeve van haar klanten een verwerkingsverantwoordelijke is, zoals gedefinieerd in de AVG. In essentie komt de definitie van verwerkingsverantwoordelijke er op neer dat deze “doel en middelen” bepaalt van de verwerking van persoonsgegevens. Met haar grootste klanten heeft LabPON afspraken gemaakt over de verwerking van persoonsgegevens als verwerkingsverantwoordelijke tot verwerkingsverantwoordelijke door het opstellen van een gegevensuitwisselingsovereenkomst.

Waarvoor verwerken wij uw persoonsgegevens?

Voor alle verwerking van persoonsgegevens is een grondslag nodig: een wettelijk geaccepteerde reden om de gegevens te mogen verwerken, zoals “toestemming van de patiënt” en “wettelijke verplichting”. Voor de pathologie is de verwerking van onderzoeken van patiënten de hoofdstroom van informatie, waarbij er naast de AVG een wettelijke verplichting (WGBO) is om deze vast te leggen en minimaal twintig jaar te bewaren.

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Om pathologie onderzoek uit te voeren. Voor het uitvoeren van onderzoek ontvangen wij van de aanvrager (ziekenhuis, huisarts, instelling) uw persoonsgegevens. Deze gegevens worden uitsluitend gebruikt door bevoegden die bij uw behandeling of diagnostische ondersteuning betrokken zijn (inclusief uw behandelaar, huisarts en/of specialist) en door degenen die uw gegevens procesmatig en administratief verwerken. Daarbij worden de gegevens gekoppeld aan een landelijke database, waardoor de patholoog beschikking heeft over alle relevante historische informatie van de betreffende patiënt *2.
• Voor externe consultatie. Voor bepaalde diagnostiek is soms externe consultatie nodig. Wij maken alleen gebruik van externe organisaties die passende beveiligingsmaatregelen treffen ter bescherming van uw persoonsgegevens. Daarnaast moeten zij geheimhouding garanderen en mogen zij uw persoonsgegevens niet gebruiken voor hun eigen activiteiten. Met deze organisaties maken wij afspraken via gegevensuitwisselingsovereenkomsten waarbij de externe organisatie borgt dat ze vertrouwelijk omgaan met de betreffende gegevens *2.
• Om te kunnen voldoen aan wettelijke verplichtingen. We zijn wettelijk verplicht gegevens van patiënten te verstrekken aan verzekeraars, zover dat noodzakelijk is voor de beoordeling van het door de verzekeringsinstelling te verzekeren risico, dan wel voor zover dat noodzakelijk is voor de uitvoering van een verzekeringsovereenkomst. Daarnaast kunnen bepaalde autoriteiten, zoals de autoriteit persoonsgegevens (AP), gegevens opvragen *4.
• Geanonimiseerde gegevens kunnen worden verstrekt aan internationale, landelijke en/of regionale instanties t.b.v. kwaliteitscontrole *3.
• Voor studies/wetenschappelijke doeleinden. Patiëntmateriaal dat na uitvoering van de aangevraagde diagnostiek overblijft kan, na anonimiseren, worden gebruikt voor wetenschappelijk onderzoek of voor het optimaliseren of uittesten van LabPON-diagnostiek. LabPON gaat ervan uit dat u geen bezwaar heeft tegen het gebruik van uw resterend lichaamsmateriaal (geanonimiseerd). Wanneer u wel bezwaar heeft kunt u dit kenbaar maken via dit formulier *3.
• Voor het financieel afhandelen van de geboden zorg aan de patiënt *2.
• Voor bepaalde werkzaamheden schakelen wij opdrachtnemers in. Wij maken alleen gebruik van opdrachtnemers die passende beveiligingsmaatregelen treffen ter bescherming van uw persoonsgegevens. Daarnaast moeten zij geheimhouding garanderen en mogen zij uw persoonsgegevens niet gebruiken voor hun eigen activiteiten. Met deze opdrachtnemers maken wij afspraken via verwerkersovereenkomsten waarbij de verwerker borgt dat ze vertrouwelijk omgaan met de betreffende gegevens *2.
• Voor het verwerken van op de website ingevulde formulieren vragen wij uw persoonsgegevens. Deze worden uitsluitend gebruikt voor het afhandelen van uw melding *1.
• Voor het toesturen van de nieuwsbrief, nadat u zich hiervoor heeft aangemeld of deel heeft genomen aan een workshop/cursus bij LabPON. Wij gebruiken uw gegevens uitsluitend om u deze nieuwsbrief te sturen *3.

* LabPON hanteert de volgende AVG grondslagen voor de verwerking persoonsgegevens

1. U heeft toestemming van de persoon om wie het gaat.
2. Het is noodzakelijk om gegevens te verwerken om een overeenkomst uit te voeren.
3. Het is noodzakelijk om gegevens te verwerken om uw gerechtvaardigde belang te behartigen.
4. Het is noodzakelijk om gegevens te verwerken omdat u dit wettelijk verplicht bent.

 Welke persoonsgegevens registreren wij voor de hierboven genoemde doelen?

• NAW gegevens
• Geboortedatum
• Geboorteplaats
• Geslacht
• Naam zorgverzekeraar
• Polisnummer
• BSN nummer
• Patiëntnummer
• Gegevens aanvragend / behandelend arts
• Telefoonnummer
• Emailadres
• Functie
• Vakinhoudelijk interessegebied t.b.v. nieuwsbrief

Bijzondere persoonsgegevens die wij registreren:

• Medisch inhoudelijke gegevens noodzakelijk voor de afhandeling van de aanvraag

Hoe borgen wij uw privacy?

Wij hebben privacy hoog in het vaandel staan, waarbij een functionaris gegevensbescherming toeziet op de naleving van de AVG binnen LabPON.
Daarnaast hebben wij een werkend informatiebeveiligingsbeleid waarmee we borgen dat er voldoende technische en organistische maatregelen worden getroffen om gegevens te beschermen.

Persoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze verwerkt. Daarom voldoen ze altijd aan de volgende eisen:

• Grondslag en doelbinding. Persoonsgegevens worden alleen met een rechtvaardige grondslag verwerkt.
• Dataminimalisatie. We verwerken alleen de persoonsgegevens die minimaal noodzakelijk zijn voor het vooraf bepaalde doel. We streven naar minimale gegevensverwerking. Waar mogelijk worden minder of geen persoonsgegevens verwerkt.
• Pseudonimisering en anonimisering. Waar mogelijk worden persoonsgegevens gepseudonimiseerd of geanonimiseerd.
• Bewaartermijn. Persoonsgegevens worden niet langer bewaard dan nodig is. Het bewaren van persoonsgegevens kan nodig zijn om de taken goed uit te kunnen oefenen of om wettelijke verplichtingen te kunnen naleven.
• Subsidiariteit. Voor het bereiken van het doel waarvoor de persoonsgegevens worden verwerkt, wordt inbreuk op de persoonlijke levenssfeer van de betrokken burger zoveel mogelijk beperkt volgens de laatste (technologische) mogelijkheden. Als er alternatieven voorhanden zijn die de inbreuk op de persoonlijke levenssfeer verder beperken zullen deze worden ingezet.
• Proportionaliteit. De inbreuk op de belangen van de betrokkene mag niet onevenredig zijn in verhouding tot en met de verwerking te dienen doel.

Bij een nieuwe of gewijzigde manier van verwerking van persoonsgegevens zullen wij een data protection impact assesment uitvoeren (DPIA). Hierbij dragen we er zorg voor dat bij nieuw beleid of het ontwerp van nieuwe systemen de inbreuk op de bescherming van persoonsgegevens voor betrokkenen zo klein mogelijk is.

Welke rechten heeft u?

In de AVG zijn de volgende rechten vastgelegd:

• U heeft het recht ons te vragen welke persoonsgegevens wij van u verwerken.
• U heeft het recht ons te verzoeken uw geregistreerde gegevens te wijzigen.
•  U heeft het recht om uw medisch dossier in te zien.
•  U heeft het recht om eigen restmateriaal op te vragen.

Zie de contactgegevens op de website om hierover contact op te nemen.

Cookies

LabPON maakt op haar website gebruik van alleen cookies voor het optimaal functioneren van de website en om geanonimiseerde gebruikersstatistieken te verzamelen.

Cookies zijn kleine tekstbestanden die bij uw bezoek aan onze website automatisch op uw computer, tablet of mobiele telefoon worden geplaatst. Wij kunnen u niet identificeren aan de hand van cookies.

Toepasselijk recht

Op deze voorwaarden is Nederlands Recht van toepassing. De rechtbank van de woonplaats/vestigingsplaats van de beheerder is exclusief bevoegd bij eventuele geschillen omtrent deze voorwaarden, behoudens wanneer hierop een wettelijke uitzondering van toepassing is.

LabPON wil u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

Contact

Functionaris gegevensbescherming LabPON
Telefoonnummer: +31(0)88- 5374500
Emailadres: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.

Versie 4 - 22-7-2022