Privacyverklaring Jong JGZ
Jong JGZ hecht veel waarde aan privacy en gaat zorgvuldig om met de persoonlijke gegevens van kinderen, jongeren en ouders/verzorgers, medewerkers en bezoekers van onze locaties en onze website. Bij de verwerking van je persoonsgegevens houden wij ons in alle gevallen aan de eisen die wet- en regelgeving op het gebied van persoonsgegevens stellen, waaronder de Algemene Verordening Gegevensbescherming (AVG). In deze privacyverklaring informeren wij je over de bescherming van je gegevens. Je leest welke gegevens we verwerken, voor welke doelen en wat je rechten zijn.
Wat is een verwerking van persoonsgegevens?
Persoonsgegevens zijn gegevens aan de hand waarvan je kunt worden geïdentificeerd. Dat zijn gegevens die direct over jou gaan of naar jou te herleiden zijn. Het gaat bijvoorbeeld om naam, adres, woonplaats en telefoonnummer.
Verwerken is een ruim begrip. Het omvat alles wat er met persoonsgegevens kan worden gedaan, van verzamelen tot en met vernietigen.
Wie is verantwoordelijk voor de verwerking van jouw persoonsgegevens?
Jong JGZ is de zogeheten verwerkingsverantwoordelijke. Jong JGZ beslist welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke manier. Daarbij zorgen wij ervoor dat jouw persoonsgegevens eerlijk, zorgvuldig, transparant en volgens de privacyregels worden verwerkt.
Waarom worden je persoonsgegevens verwerkt?
Jong JGZ verwerkt persoonsgegevens om te voldoen aan de wettelijke verplichting om preventieve jeugdgezondheidszorg te bieden aan kinderen en jongeren van 0 tot 18 jaar en aan (aanstaande) ouders/verzorgers in Zuid-Holland Zuid. Gezondheidsgegevens verwerken wij alleen voor zover dat nodig is om goede jeugdgezondheidszorg te kunnen bieden.
In het belang van de uitvoering van de jeugdgezondheidszorg verwerkt Jong JGZ gegevens anoniem voor wetenschappelijk onderzoek, audits én in rapportages voor:
- aansturing van uitvoerende JGZ-teams (bezetting spreekuren, bereikcijfers, etc.)
- ondersteuning van operationele processen (bijv. planning)
- interne en externe audits (kwaliteitstoetsing)
- verantwoording richting opdrachtgever en gemeentes
Welke gegevens verzamelt Jong JGZ?
We verzamelen de volgende gegevens:
- Algemene- en identificerende gegevens, zoals voor- en achternaam, voorletters, geslacht, woonadres, geboortedatum en burgerservicenummer (BSN)
- Informatie over de persoonlijke omgeving, zoals gezin, school en leefomgeving
- Gezondheidsgegevens, zoals gewicht en vaccinaties
- Zorginhoudelijke gegevens, zoals adviezen, afspraken en bevindingen
Hoe komt Jong JGZ aan je persoonsgegevens?
Jong JGZ ontvangt persoonsgegevens van jouzelf, maar ook van andere personen of instanties. Dit kan bijvoorbeeld de gemeente zijn waar je bent ingeschreven na geboorte of verhuizing, maar ook een andere behandelaar bij overdracht of terugkoppeling.
Hoe lang worden je persoonsgegevens bewaard?
Je persoonsgegevens worden opgeslagen in een Digitaal Dossier en bewaard tot 20 jaar na afloop van de zorgverlening. Na deze 20 jaar wordt je dossier vernietigd.
Hoe beschermt Jong JGZ je persoonsgegevens?
Je persoonsgegevens zijn bij ons in goede handen. Jong JGZ heeft passende technische en organisatorische maatregelen genomen om je gegevens te beschermen tegen verlies, misbruik of een andere vorm van onrechtmatige verwerking. De maatregelen zijn in overeenstemming met de voor de zorgsector geldende beveiligingsnormen, zoals vastgelegd in de NEN7510/12/13.
Om je privacy maximaal te beschermen beperken wij het gebruik van de persoonsgegevens zoveel als mogelijk. Alleen medewerkers die voor het uitvoeren van hun functie de gegevens nodig hebben, kunnen deze zien. We regelen dit in de autorisatie tot onze geautomatiseerde systemen. De toegang tot deze systemen is beveiligd met een persoonlijk wachtwoord en aanvullende verificatie (twee stap verificatie).
Wie heeft toegang tot je persoonsgegevens
Het dossier is alleen toegankelijk voor (direct) betrokken professionals van Jong JGZ die werken volgens ons privacy protocol. Alle professionals zijn gehouden aan geheimhoudingsplicht. Het dossier is niet toegankelijk voor andere zorgverleners en samenwerkingspartners uit ons netwerk zoals huisartsen, ziekenhuizen, fysiotherapeuten, scholen, gemeenten, jeugdzorg, politie of justitie. Ook niet als zij bij de zorg voor je kind betrokken zijn.
Met wie delen wij je persoonsgegevens?
Jong JGZ deelt je gegevens alleen met andere hulpverleners uit ons netwerk als dat nodig is voor goede zorgverlening. Bij iedere situatie overleggen wij met jou en vragen je toestemming voor het bepalen welke specifieke informatie we delen en met wie. Als je toestemming hebt gegeven, kun je deze altijd weer intrekken.
In uitzonderlijke situaties kan Jong JGZ gegevens delen zonder je toestemming bijvoorbeeld wanneer dit wettelijk verplicht is. Je wordt hiervan altijd op de hoogte gesteld.
Inzage door leveranciers van software en digitale systemen
Jong JGZ maakt gebruik van software en digitale systemen. De leveranciers ondersteunen en onderhouden deze programma’s, waardoor persoonsgegevens toegankelijk kunnen zijn voor medewerkers van deze leveranciers. Jong JGZ sluit met de leveranciers een verwerkersovereenkomst. Deze verplicht leveranciers om op een even zorgvuldige wijze met persoonsgegevens om te gaan als Jong JGZ zelf.
Inzage bij externe en interne audits
Jong JGZ werkt volgens erkende kwaliteitsnormen en is ISO 9001 gecertificeerd. Als onderdeel van ons kwaliteitsmanagementsysteem voeren wij periodiek interne audits uit en vindt jaarlijks een externe audit plaats. Onderdeel van de externe audit is controle op de dossiervoering. Externe auditoren bekijken een dossier uitsluitend met jouw toestemming, onder begeleiding van een professional van het uitvoerende team en uitsluitend voor kwaliteitsdoeleinden.
Om de kwaliteit van onze zorg te bewaken en te verbeteren, voeren wij regelmatig interne audits en dossierreviews uit. Ons intern auditteam bestaat uit professionals die steekproefsgewijs dossiers toetsen.
De toetsing richt zich op de kwaliteit van de dossiervoering, registratie en naleving van professionele en interne afspraken, procedures en richtlijnen. Jouw persoonlijke situatie is geen onderdeel van de toetsing. Leden van het intern auditteam bekijken uitsluitend de gegevens die voor de audit noodzakelijk zijn.
Zowel interne als externe auditoren zijn gebonden aan geheimhoudingsplicht en de auditresultaten worden zo veel mogelijk anoniem of niet herleidbaar tot specifieke personen verwerkt.
Welke rechten heb je als betrokkene?
De AVG biedt verschillende rechten om controle te houden over je persoonsgegevens die Jong JGZ verzamelt en gebruikt.
- Recht op inzage in of afschrift van je gegevens
- Recht op correctie of aanvulling van gegevens als deze niet kloppen
- Recht op beperking van de gegevensverwerking
- Recht op verwijdering van gegevens
- Recht op verzet tegen de gegevensverwerking
- Recht op overdraagbaarheid van gegevens
- Recht om toestemming in te trekken
Als je gebruik wilt maken van je privacy rechten, kun je een mail sturen naar: privacy@jongjgz.nl
Inzage in je eigen dossier
Via het webportaal van het digitaal dossier heb je inzage in een deel van je dossier. Ook kun je via het webportaal een afschrift van je dossier opvragen.
Dit kan door in te loggen met je eigen DigiD.
Inzage in het dossier van je kind
Via het webportaal heb je als gezaghebbende ouder inzage in het dossier van je kind tot 12 jaar en kun je een afschrift van het dossier van je kind opvragen. Dit kan door als gezaghebbende ouder in te loggen met je eigen DigiD.
Zodra je kind 12 jaar is, krijg je als gezaghebbende ouder alleen met toestemming van je kind inzage in het dossier of een afschrift.
Afschrift van een dossier
Een verzoek om een afschrift van het dossier wordt door de arts van het JGZ-team in behandeling genomen. Privacygevoelige informatie over derden, bijvoorbeeld de andere ouder, wordt niet in het afschrift opgenomen. Het afschrift wordt via het webportaal beschikbaar gesteld.
Waar kun je terecht met een vraag of een klacht?
Voor alle vragen of klachten kun je contact opnemen met de privacy officer of functionaris gegevensbescherming van Jong JGZ via privacy@jongjgz.nl.
Voor nadere informatie over de regels die gelden voor het omgaan met persoonsgegevens in de zorg kun je de website van de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl) of de toepasselijke wetgeving raadplegen.
