Vertel het je cliënten.
Werk je met ombra, vertel het dan aan je cliënten. Deze tekst helpt je op weg.
Laatst bijgewerkt op
Waarom je dit vertelt
Voor de gegevens van je cliënten en aanmelders ben jij verantwoordelijk. Daarom vertel jij hun wie je bent, wat je met hun gegevens doet en welke rechten ze hebben. Dat vraagt de AVG (artikelen 13 en 14), en je beroepscode vraagt hetzelfde.
Neem de tekst hieronder over in je eigen privacyverklaring, en vul de stukken tussen haken aan. Kies bij [België] en [Nederland] wat voor jouw praktijk geldt, en schrap de rest. Het is een vertrekpunt, geen juridisch advies: pas de tekst aan je praktijk aan.
Vul per doel in welke rechtsgrond je gebruikt en waarom je gezondheidsgegevens mag verwerken; laat dat zo nodig nagaan. Zeg welke gegevens verplicht zijn en waarom, welke niet, en wat er gebeurt als iemand verplichte gegevens niet geeft. Krijg je gegevens van anderen, zeg dan welke en van wie. Heb je een functionaris voor gegevensbescherming, noem die dan.
De tekst
Privacy bij [naam van je praktijk]
[Je naam], [psycholoog, klinisch psycholoog, psychotherapeut of therapeut], [adres van je praktijk], [e-mailadres], is verantwoordelijk voor de gegevens die je met ons deelt. [Heb je een functionaris voor gegevensbescherming? Noem die hier, met diens contactgegevens.]
Waarvoor
We gebruiken je gegevens om je aanmelding op te volgen, afspraken met je te maken en, als je bij ons in begeleiding komt, je patiëntendossier bij te houden zoals de wet het vraagt. We gebruiken ze voor niets anders.
Welke gegevens
Wat je ons zelf geeft: je naam, je contactgegevens en je vraag. Kom je bij ons in begeleiding, dan ook wat nodig is voor je dossier, zoals je [rijksregisternummer of BSN], je huisarts als je dat wilt, en verslagen van onze gesprekken. [Krijgen we gegevens via iemand anders, zoals je huisarts of een verwijzer? Zeg hier van wie, en welke.]
Wat je moet geven
Je naam en contactgegevens hebben we nodig om je aanmelding op te volgen: zonder kunnen we je niet helpen. [Vraagt de wet, je ziekenfonds of je zorgverzekeraar meer, zoals je rijksregisternummer of BSN? Zeg hier wat, en wat er gebeurt als je het niet geeft.] Al het andere geef je alleen als je dat wilt.
Waarom het mag
We verwerken je gegevens om je zorg te kunnen geven, en omdat de wet ons verplicht een dossier bij te houden. Wat je ons toevertrouwt, valt onder ons beroepsgeheim.
Met wie
We werken met ombra, een beveiligd elektronisch dossier. ombra bewaart je gegevens in onze opdracht in datacenters in de Europese Unie, en gebruikt ze nergens anders voor. ombra werkt daarvoor met Microsoft. Voor bepaalde ondersteuning en beveiliging kan Microsoft van buiten de Europese Unie werken; dan gelden de waarborgen die de AVG vraagt, zoals de standaardcontractbepalingen van de Europese Commissie. Een kopie van die waarborgen kun je bij ons opvragen. [Deel je gegevens met anderen, zoals een huisarts, ziekenfonds of zorgverzekeraar? Noem ze hier, en wanneer.] Verder delen we je gegevens met niemand, tenzij de wet ons verplicht.
Hoe lang
Kom je bij ons in begeleiding, dan bewaren we je dossier [België: minstens 30 en hoogstens 50 jaar na ons laatste contact, zoals de Kwaliteitswet vraagt] [Nederland: 20 jaar na de laatste wijziging, of langer als dat nodig is voor goede zorg, zoals de WGBO vraagt]. Kom je niet bij ons in begeleiding, dan verwijderen we je aanmelding [de bewaartermijn die je praktijk hiervoor hanteert] na ons laatste contact.
Je rechten
Je mag je dossier inzien en er een kopie van krijgen. [België: je krijgt zo snel mogelijk inzage, uiterlijk binnen 15 dagen nadat we je verzoek hebben ontvangen, en de eerste kopie is gratis.] [Nederland: je krijgt zo snel mogelijk antwoord, uiterlijk binnen een maand.] Je kunt vragen wie je dossier heeft ingezien, gegevens laten verbeteren of aanvullen, en in sommige gevallen laten wissen of het gebruik laten beperken. Gegevens die je zelf gaf en die we digitaal bijhouden, kun je in een gangbaar formaat meenemen; als het technisch kan, sturen we ze rechtstreeks naar een andere zorgverlener. [Nederland: je kunt ons ook vragen je dossier te vernietigen.] Stuur je vraag naar [e-mailadres].
Vragen of klachten
Laat het ons weten als je ergens niet tevreden over bent. [België: je kunt ook terecht bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be), en over je rechten als patiënt bij de federale ombudsdienst Rechten van de patiënt.] [Nederland: je kunt ook terecht bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), en met een klacht over je zorg bij onze klachtenfunctionaris, [naam of organisatie].]
Wil je je cliënten meer vertellen over ombra zelf? Verwijs dan naar ombracare.com/voor-clienten.
Voor groepen
In een groep hoort iedereen wat de anderen vertellen. Wijs je deelnemers daarop, bijvoorbeeld met deze zin in je inschrijfformulier:
Wat in de groep gedeeld wordt, blijft in de groep. We vragen dat ook van jou.
Toestemming voor een elektronisch dossier
Vraagt je beroepscode de toestemming van je cliënt voordat je diens gegevens elektronisch bijhoudt, zoals de Belgische deontologische code voor psychologen, dan kun je die vragen in je aanmeldformulier of bij je eerste gesprek:
Ik ga ermee akkoord dat [naam] mijn gegevens bijhoudt in een beveiligd elektronisch dossier.
Je wettelijke plicht om een dossier bij te houden en te bewaren blijft daarnaast gelden.
Waar je de tekst zet
- Op de privacypagina van je eigen website, met een link naast je boekingspagina en je formulieren.
- In de privacytekst van je aanmeldformulier in ombra, in Aanmeldingen onder Website. Vat hem daar samen en verwijs naar je website.
- In de privacytekst van het inschrijfformulier van een groep, bij de instellingen van dat formulier.
- Bij je eerste gesprek, op papier of in je mail.
Wat ombra voor je doet, staat in de verwerkersovereenkomst.