Huisartsenpraktijk Bles en Poels, protocollenboek Naam protocol

Huisartsenpraktijk Bles en Poels, protocollenboek
Naam protocol: Privacyreglement Huisartsenpraktijk Bles en Poels
Invoerdatum: april 2012
Versiedatum: 07-01-2016
Versie: 3
Auteur: P.J.P. Poels
Privacyreglement Huisartsenpraktijk Bles en Poels
Doel en reikwijdte van het privacyreglement
Doel van het reglement is een vastlegging van de maatregelen die huisartsenpraktijk Bles en Poels
heeft genomen om zeker te stellen dat zorgvuldig met patiëntgegevens wordt omgegaan. Dit
reglement is van toepassing op elke verwerking (geautomatiseerd en niet-geautomatiseerd) van
patiëntgegevens, die in een bestand zijn of worden opgenomen.
1. Doel van het verzamelen en verwerken van patiëntgegevens
a) Patiëntgegevens worden op een behoorlijke en zorgvuldige wijze verwerkt, en alleen voor de
doeleinden waarvoor ze zijn of worden verzameld;
b) Gegevens kunnen worden verzameld tijdens consulten, behandelingen of anderszins;
c) Doeleinden zijn:
i.
gebruik in het kader van de te verlenen zorg (met name behandeling, consult,
medicatie, doorverwijzing, overdracht);
ii.
gebruik ten behoeve van de bewaking van de eigen kwaliteit en de
praktijkaccreditering;
iii.
ten behoeve van (wetenschappelijk) onderzoek, mits anoniem;.
iv.
andere doeleinden, mits vooraf met de patiënt overeengekomen.
2. Verwerking van algemene patiëntgegevens, gezondheidsgegevens, erfelijke gegevens (in
berichtgeving naar derden).
a) Algemene patiëntgegevens worden alleen verwerkt indien aan een van onderstaande
voorwaarden is voldaan:
i.
de patiënt heeft voor de verwerking toestemming (mondeling of schriftelijk)
verleend;
ii.
verwerking is noodzakelijk voor de verlening van huisartsgeneeskundige zorg
aan de patiënt;
iii.
verwerking is noodzakelijk is om een wettelijke verplichting na te komen;
iv.
verwerking is noodzakelijk ter bestrijding van ernstig gevaar voor de
gezondheid van patiënt.
b) Gezondheidsgegevens van de patiënt worden alleen verwerkt indien aan een van volgende
voorwaarden is voldaan:
i.
verwerking geschiedt door hulpverleners, instellingen of voorzieningen in de
gezondheidszorg of maatschappelijke dienstverlening voor zover dat met het
oog op een goede behandeling of verzorging van de patiënt noodzakelijk is;
1
ii.
verwerking geschiedt op verzoek van de verzekeraar zover dat noodzakelijk is
voor de beoordeling van het door de verzekeringsinstelling te verzekeren
risico, dan wel voor zover dat noodzakelijk is voor de uitvoering van een
verzekeringsovereenkomst;
c) Erfelijkheidsgegevens van de patiënt worden alleen verwerkt in relatie tot de betreffende
patiënt zelf, tenzij:
i.
een zwaarwegend geneeskundig belang prevaleert of
ii.
de verwerking noodzakelijk is ten behoeve van wetenschappelijk onderzoek
en statistiek.
3. Organisatie van de informatiebeveiliging
Huisartsenpraktijk Bles en Poels heeft de volgende maatregelen genomen en werkafspraken
gemaakt om zeker te stellen dat patiëntgegevens zorgvuldig worden behandeld.
a) Alle medewerkers die patiëntgegevens verwerken of anderszins kennis nemen van
patiëntgegevens zijn gehouden aan geheimhouding;
b) Medische gegevens worden in beginsel vijftien jaren bewaard, of zoveel langer als
redelijkerwijs nodig om verantwoorde zorg te kunnen leveren;
c) Alleen bevoegden hebben toegang tot de (digitale) gegevensbestanden van de praktijk;
hiertoe zijn computers voorzien van een wachtwoord en de ruimten waarin gegevens
worden opgeslagen niet vrij toegankelijk;
d) Patiënten worden geïnformeerd over de verzameling en verwerking van gegevens door de
praktijk bij de eerste inschrijving van de patiënt bij de praktijk.
4. Rechten van de patiënt
a) De patiënt heeft recht op inzage in alle gegevens die over hem zijn verzameld en verwerkt;
b) De patiënt heeft recht op een afschrift van de over hem of haar verzamelde en verwerkte
gegevens; de praktijk verstrekt een afschrift na een verzoek van de patiënt en de praktijk kan
hiervoor eventueel een redelijke vergoeding vragen;
c) De patiënt kan verzoeken om aanvulling en/of correctie van de verzamelde en verwerkte
gegevens, voor zover deze onvolledig en/of feitelijk onjuist zijn;
d) De patiënt kan verzoeken om verwijdering of beperkt gebruik van de verzamelde en
verwerkte gegevens;
e) Recht op inzage of afschrift en verzoeken om aanvulling, correctie, beperkt gebruik of
verwijdering kunnen door de praktijk worden geweigerd voor zover dit noodzakelijk is ter
bescherming van een aanmerkelijk belang van een ander (waaronder de bescherming van de
persoonlijke levenssfeer van die ander) en/of in geval bewaring op grond van een (wettelijk)
voorschrift vereist is;
f) Indien de patiënt van mening is dat dit reglement door de praktijk niet of onvoldoende wordt
nageleefd, dan kan hij of zij een klacht indienen bij de praktijk;
g) Daar waar de patiënt zichzelf niet kan vertegenwoordigen, treedt de wettelijke
vertegenwoordiger in zijn of haar plaats.
h) Als patiënt heeft u recht op duidelijke informatie. U kunt pas een weloverwogen beslissing
nemen als de arts u informeert over bijvoorbeeld de behandelingen die nodig zijn en de
eventuele risico’s; de mogelijke andere oplossingen voor uw gezondheidsprobleem. Kinderen
onder de 12 jaar mogen geen eigen beslissing nemen over een behandeling. De arts
informeert dan de wettelijke vertegenwoordigers. Dit zijn meestal de ouders/verzorgers, een
gemachtigde of een mentor. Vanaf 12 jaar krijgen zowel patiënt als ouders/verzorgers
informatie over behandeling. Vanaf 16 jaar krijgen patiënten de informatie van de arts zelf.
http://www.rijksoverheid.nl/onderwerpen/patientenrecht-en-clientenrecht/rechten-in-dezorg
2
5.
Cameratoezicht
In de huisartsenpraktijk is camerabewaking aanwezig. Doel hiervan is de beveiliging van de
toegang van het gebouw en de bescherming van de veiligheid van de medewerkers. De
camera’s zijn zichtbaar geplaatst en alleen aanwezig in de publieke ruimte van de praktijk.
Patiënten worden d.m.v. stickers op de toegangsdeur geattendeerd op cameratoezicht.
Alleen medewerkers hebben inzage in de registratie. Door opname verkregen gegevens
worden verwijderd uiterlijk 4 dagen nadat de opnamen zijn gemaakt, dan wel na afhandeling
van de geconstateerde incidenten. In geval van mogelijk strafbare feiten kunnen met de
geregistreerde gegevens personen worden opgespoord.
6. Delen medische gegeven via het Landelijke Schakel Punt (LSP)
De huisartsenpraktijk en een apotheek houden ieder een eigen dossier over u bij. Hierin staat
informatie die belangrijk is voor uw behandeling. De huisartsenpraktijk legt vast wat uw
klachten zijn en welke behandelingen u krijgt. Uw apotheker registreert welke medicijnen u
krijgt en voor welke medicijnen u allergisch bent.
De huisartsenpraktijk zal in 2016 gebruik gaan maken van een nieuw computersysteem. Dit
zal kunnen communiceren met het beveiligde netwerk van het LSP. Het LSP (Landelijk
Schakelpunt) zorgt voor snelle en betrouwbare elektronische uitwisseling van medische
gegevens.
Toestemming geven
De huisartsenpraktijk vraagt patiënten actief toestemming om uw gegevens beschikbaar te
stellen via dit netwerk. Na uw toestemming meldt de huisartsenpraktijk uw gegevens aan bij
het LSP door uw burgerservicenummer (BSN) door te geven.
Gegevens opvragen
Een andere zorgverlener kan dan uw gegevens opvragen als dat nodig is voor uw
behandeling. Dat mag alleen als het nodig is voor uw behandeling. Zo beschikken
zorgverleners snel over de juiste informatie en kunnen ze u de juiste zorg geven. Ook ’s
avonds en in het weekend. Met uw BSN zoekt het LSP welke zorgverleners gegevens over u
beschikbaar hebben. Als er gegevens beschikbaar zijn, kan de zorgverlener deze opvragen en
inzien.
In het netwerk staat alleen uw BSN en welke huisarts en apotheek gegevens over u
beschikbaar hebben. Uw medische gegevens worden dus niet opgeslagen in het LSP.
3
Regionaal
Het LSP is opgedeeld in ongeveer veertig regio’s. Alle huisartsenposten, huisartsen en
apotheken, die gebruikmaken van het LSP, zijn ingedeeld in één van deze regio’s en kunnen
zich eventueel bij een andere regio aansluiten. Binnen zo’n regio wisselen zorgverleners
gegevens met elkaar uit. Voor ziekenhuizen is een uitzondering gemaakt. Zij hebben vaak
patiënten die uit meerdere regio’s komen en kunnen daarom met meerdere regio’s gegevens
uitwisselen.
Welke gegevens worden uitgewisseld?
Zorgverleners die gebruikmaken van het LSP, zoals een apotheek, waarnemend huisarts of
medisch specialist, kunnen bepaalde medische gegevens over u opvragen als dat nodig is
voor uw behandeling. Zij zien dan uw persoonlijke gegevens, zoals uw naam, adres,
geboortedatum, leeftijd en geslacht. Daarnaast kunnen ze een overzicht zien van de
medicijnen die u gebruikt.
Samenvatting huisartsdossier
Een waarnemend huisarts kan ook een samenvatting van uw huisartsdossier opvragen.
Daarin staan:
•uw huidige gezondheidsproblemen;
•de medicijnen die zijn voorgeschreven;
•bekende allergieën;
4
•informatie over contacten met u in de laatste vier maanden of over de laatste vijf
contacten;
•andere bijzonderheden die belangrijk zijn voor een waarnemend huisarts.
Gegevens afschermen
Wilt u niet dat al uw medische gegevens zichtbaar zijn voor andere zorgverleners? U kunt uw
huisarts vragen om bepaalde gegevens in uw dossier af te schermen. Welke gegevens u laat
afschermen, kunt u overleggen met uw huisarts.
Meer informatie over het LSP kunt u vinden op de website van vereniging van
zorgaanbieders voor zorgcommunicatie, https://www.vzvz.nl/page/Zorgconsument/Het-LSP
Publicatie privacyreglement
Dit privacyreglement van huisartsenpraktijk Bles en Poels treedt in werking op 1 juni 2012 en
is gepubliceerd op de website van de praktijk. Het is tevens ter inzage aanwezig op de
praktijk.
5