Privacy Policy van Axis Fysiotherapie
Uw persoonsgegevens en uw privacy in onze praktijk
De AVG is sinds 25 mei 2018 van kracht en beschermt uw privacy en persoonsgegevens. Organisaties die persoonsgegevens verwerken hebben plichten en u als cliënt heeft rechten. Daarnaast gelden specifieke regels voor privacy in de gezondheidszorg, onder andere in de Wet geneeskundige behandelingsovereenkomst (WGBO). Deze verklaring informeert u over uw rechten en onze plichten op grond van AVG en WGBO.
Onze praktijk
Bij Axis Fysiotherapie, worden diverse persoonsgegevens verwerkt. Dit is noodzakelijk voor een goede (medische) behandeling en de financiële afhandeling van uw zorg.
Plichten van de praktijk
Axis Fysiotherapie is verantwoordelijk voor de verwerking van persoonsgegevens in de praktijk. Wij voldoen aan de AVG door:
- Doeleinden van verwerking:
- Fysiotherapeutische zorgverlening
- Beheer en beleidsdoeleinden
- Ondersteuning van wetenschappelijk onderzoek, onderwijs en voorlichting
ICT-maatregelen
- Beveiligd EPD-systeem met NEN 7510 en ISO 27001 certificering
- Wachtwoorden en 2-factor-authenticatie voor medewerkers
- Gevoelige gegevens opgeslagen in een beveiligde cloud
- Communicatie via beveiligde kanalen (Zorgmail
- Website met SSL-certificaat
Fysieke en organisatorische maatregelen:
- Geluidsdichte behandelkamers
- Privacy bij telefonische gesprekken
- Veilige opslag van oefenschema’s
- Datalekkenprotocol en datalekregister
- Verwerkingsovereenkomsten met externe partijen en verwerkingsregister
Bewaartermijnen:
Medische gegevens: in principe 20 jaar na laatste behandeling, tenzij langer noodzakelijk
Uw rechten als betrokkene
U heeft recht op:
- Inzage in uw gegevens en een (elektronisch) afschrift
- Correctie, aanvulling of verwijdering van gegevens
- (Gedeeltelijke) vernietiging van medische gegevens, indien toegestaan
- Toevoegen van een eigen verklaring aan uw dossier
- Bezwaar tegen bepaalde verwerkingen
- Informatie wie uw gegevens heeft ingezien (logging)
- Dataportabiliteit van uw persoonsgegevens naar een andere zorgaanbieder
U kunt uw rechten mondeling of via een formulier kenbaar maken. Ook een vertegenwoordiger kan uw belangen behartigen.
Verstrekking aan derden
Uw gegevens worden vertrouwelijk behandeld en alleen verstrekt met uw toestemming of bij wettelijke verplichting. Dit kan zijn:
- Aan andere zorgverleners voor uw behandeling (bijv. huisarts)
- In geval van ernstig gevaar voor uw gezondheid of die van derden
Overdracht van uw dossier
Bij verandering van fysiotherapeut kan uw dossier worden overgedragen. De overdracht gebeurt persoonlijk, per aangetekende post of beveiligde e-mail. U behoudt altijd recht op inzage en kopie van uw dossier.
Wij hopen u hiermee voldoende te hebben geïnformeerd.
Team Axis Fysiotherapie
Gegevensbeschermingsbeleid Axis Fysiotherapie
Uw persoonsgegevens en uw privacy in onze praktijk
Algemeen
De AVG is per 25 mei 2018 de nieuwe wet ter bescherming van privacy en persoonsgegevens. Op grond van deze wet heeft een organisatie die met persoonsgegevens werkt bepaalde plichten en heeft degene van wie de gegevens zijn bepaalde rechten. Naast deze algemene wet gelden specifieke regels voor de privacy in de gezondheidszorg. Deze regels staan onder andere vermeld in de Wet geneeskundige behandelingsovereenkomst (WGBO).
Onze praktijk
In onze praktijk kunnen diverse persoonsgegevens van u verwerkt worden. Dit is noodzakelijk om u (medisch) goed te kunnen behandelen en nodig voor het financieel afhandelen van de behandeling.
De plichten van de praktijk
Axis fysiotherapie is volgens de AVG de verantwoordelijke voor de verwerking van persoonsgegevens die in de praktijk plaatsvindt. Aan de maatregelen die daaruit voortkomen, voldoet de praktijk als volgt:
Op ICT gebied werkt Axis fysiotherapie met een EPD systeem dat is beveiligd middels een NEN 7510 en ISO 27001 certificering. Om te voorkomen dat onbevoegden in dit EPD systeem kunnen komen, maken alle medewerkers van Axis fysiotherapie gebruik van een wachtwoord op iedere computer en een 2 Factor Authenticatie. Gevoelige informatie wordt uitsluitend opgeslagen op een beschermde cloud en de communicatie verloopt alleen via beveiligde wegen middels zorgmail. Daarnaast bevat de website een SSL-certificaat.
Ook buiten de ICT om zijn verschillende maatregelen getroffen om uw privacy te waarborgen. Zo zijn de behandelkamers bij Axis fysiotherapie geluidsdicht en wordt u telefonisch altijd geholpen in een aparte ruimte. Zo wordt voorkomen dat anderen informatie over u kunnen opvangen en gebruiken. Maakt u gebruik van oefenschema’s, dan zullen deze altijd veilig opgeborgen en afgesloten zijn om niet bij onbevoegden te kunnen komen.
Op gebied van documentatie waarborgen wij uw privacy op verschillende manieren. Zo maakt Axis fysiotherapie gebruik van een datalekkenprotocol en een datalekregister om de veiligheid van uw gegevens te waarborgen. Ook hebben wij verwerkingsovereenkomsten met externe partijen die wij waarborgen aan de hand van een verwerkingsregister.
Axis fysiotherapie heeft daarnaast een privacyreglement opgesteld met al uw rechten met betrekking tot uw privacy en veiligheid, waar wij ons ook strikt aan houden.
Wij hopen u hiermee voldoende te hebben geïnformeerd.
Team Axis