• de Wet bescherming persoonsgegevens (WBP)
• de Wet geneeskundige behandelingsovereenkomst (WGBO) voor zover van toepassing.

Persoonlijke gegevens

Het is nodig dat medewerkers van een zorgaanbieder gegevens over de hulpverlening aan een cliënt vastleggen in een zogenaamd cliëntendossier. Natuurlijk moeten de medewerkers behoorlijk en zorgvuldig met die persoonlijke gegevens omgaan.

Cliënten en hun vertegenwoordigers hebben inzagerecht en het recht te eisen dat de gegevens worden gewijzigd of verwijderd.  

 

Doel van het privacyreglement

De hulpverlener is verplicht een dossier in te richten over de behandeling van de cliënt. Dit privacyreglement geeft de voorwaarden hiervoor.

Het reglement gaat over digitaal of op papier vastgelegde cliëntgegevens.

Gegevens moeten zorgvuldig worden verwerkt. Er mag niet méér vastgelegd worden dan strikt noodzakelijk is voor het doel. Bovendien moet de persoon in kwestie toestemming verlenen voor het vastleggen van de gegevens. Er kan hier van afgeweken worden onder voorwaarde dat aan de cliënt wordt meegedeeld waarom dat gebeurt.

 

Informatieverstrekking

Er moet aan de cliënt of zijn vertegenwoordiger meegedeeld worden waarom de gegevens worden vastgelegd.  Als een cliënt of zijn vertegenwoordiger daarom vraagt, moet een kopie van het privacyreglement overhandigd worden.

 

Verwerking persoonsgegevens

De gegevens kunnen zonder toestemming van de cliënt aan andere hulpverleners en verzekeraars worden verstrekt in het kader van de behandeling. Uiteraard moeten dit personen zijn die door hun functie of beroep tot geheimhouding zijn verplicht. Verder geeft het reglement strikte regels over verstrekking van cliëntgegevens aan derden, bijvoorbeeld aan justitie of wetenschappelijke onderzoekers. Als het wordt toegestaan, moeten de gegevens bijna altijd geanonimiseerd aangeleverd worden.

 

Recht op inzage

De cliënt en zijn vertegenwoordiger hebben recht op inzage in de over hem verwerkte gegevens. Inzage kan worden geweigerd als daarvoor gewichtige belangen van anderen in het geding zijn. Is dit het geval, dan moet de weigering met opgave van de reden aan de cliënt worden meegedeeld. Cliënten kunnen een klacht indienen als er in hun ogen in strijd met de Wet bescherming persoonsgegevens of met het privacyreglement wordt gehandeld.

 

Recht op wijziging persoonsgegevens

Een cliënt heeft het recht zich te verzetten tegen vastlegging van persoonsgegevens, eisen dat gegevens worden gewijzigd of worden verwijderd. De zorgaanbieder overlegt samen met de client of aan het verzoek van de cliënt tegemoet gekomen kan worden en stelt de cliënt van deze beslissing op de hoogte.

 

Bewaren van cliëntgegevens

De zorgaanbieder is verplicht de cliëntgegevens minimaal 10 jaar (tot 15 jaar) te bewaren, gerekend vanaf de uitschrijvingdatum van de cliënt. Daarna moeten de gegevens binnen drie maanden verwijderd worden.

 

Klachten

Als een cliënt of zijn vertegenwoordiger vindt dat een zorgaanbieder niet handelt volgens het privacyreglement of de WBP, dan kan een klacht ingediend worden bij de klachtencommissie van de zorgaanbieder zelf of bij het College Bescherming Persoonsgegevens (CPB).