Privacyverklaring

Persoonsgegevens 

Bij persoonsgegevens gaat het om alle informatie die te herleiden is tot een persoon. Daaronder vallen ook gegevens die indirect iets over iemand zeggen. Denk daarbij aan een naam, adres, burgerservicenummer, telefoonnummer, informatie over psychische klachten en verzekeringsgegevens. 

Doel van de gegevensverwerking 

De persoonsgegevens die wij van je ontvangen, hebben wij nodig voor 2 doelen: 

1. om de gevraagde dienstverlening te kunnen aanbieden 

2. om ons te verantwoorden voor de kosten (aan de ziektekostenverzekeraar of gemeente) en de inhoud van onze zorg (aan de Inspectie voor de Gezondheidszorg) 

Fivoor houdt voor iedere patiënt een elektronisch patiëntendossier bij. Zorgverleners registreren hierin iedere patiëntgebonden activiteit. Ook staan in dit dossier andere gegevens die belangrijk zijn voor goede en veilige hulpverlening aan de patiënt en om ons medisch handelen te verantwoorden en toetsbaar te maken. 

We slaan je elektronische dossier veilig op het netwerk van Fivoor op. We hebben technische en organisatorische beveiligingsmaatregelen genomen om je elektronische dossier te beschermen tegen onrechtmatige toegang, wijziging en vernietiging. 

In lijn met onze wettelijke verplichtingen delen we geen patiëntgegevens met derden. Hier geldt alleen een uitzondering voor als er expliciete en specifieke toestemming is van de patiënt. 

In uitzonderingssituaties handelt Fivoor volgens de Richtlijnen inzake het omgaan met medische gegevens van het KNMG. 

Fivoor bewaakt de privacy van de patiënt door alleen toegang te geven tot het patiëntendossier aan zorgverleners die direct betrokken zijn bij de behandeling van de patiënt. Voor een aantal medewerkers is vanwege het garanderen van de kwaliteit en continuïteit van de zorg een uitzondering gemaakt (buitenautorisatie-functie). In principe kunnen zorgverzekeraars medische gegevens opvragen bij Fivoor als zij toestemming moeten verlenen voor bepaalde behandelvormen (machtiging door de zorgverzekeraar) of als dat nodig is voor materiële controles. 

In situaties waarin we het beroepsgeheim mogelijk moeten doorbreken, zoals bij suïcidegevaar of bij vermoedens van kindermishandeling of huiselijk geweld, handelen we volgens de richtlijnen van de beroepsgroep en wettelijke regelingen. We volgen dan bijvoorbeeld de Wet Verplichte meldcode huiselijk geweld en kindermishandeling en de daaruit voortvloeiende kindcheck. 

Om gegevens te verstrekken voor wetenschappelijk onderzoek, is toestemming van de patiënt nodig. Dit geldt alleen niet als het om gegevens gaat die niet tot de persoon te herleiden zijn. 

We bewaren je persoonsgegevens niet op onze internetservers, maar versturen deze direct versleuteld naar onze systemen. Deze gegevens worden ook gewist van onze publieke online omgevingen. In onze systemen bewaren we de gegevens zo lang als wettelijk verplicht is. 

Het medisch dossier bewaren we, in lijn met de wettelijke termijn, 20 jaar of zoveel langer als voor de zorg van een goed hulpverlener nodig is. 

We hebben passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen. Zo voorkomen we verlies of onrechtmatige verwerking van die gegevens. 

Naast de gebruikelijke beschermingsmaatregelen die voor al je persoonsgegevens gelden, versturen we gevoelige persoonsgegevens altijd versleuteld. Zo kunnen onbevoegden van buitenaf deze gegevens niet inzien.