Met ingang van 25 mei 2018 geldt in de gehele EU een nieuwe data- en privacywetgeving, General Data Protection Regulation (GDPR). Deze staat in Nederland bekend als Algemene Verordening Gegevensbescherming (AVG). In het kader van de AVG is deze privacyverklaring op de website geplaatst. Wanneer je in deze praktijk een therapie- of coachtraject aangaat, verklaar je dat je op de hoogte bent van de tekst op deze pagina, en hiermee akkoord gaat.
AVG in deze psychologiepraktijk – de hoofdlijnen
De behandelingspraktijk
In deze praktijk worden door je therapeut/trainer diverse persoonsgegevens van je verwerkt. Deze noodzakelijkheid heeft tot doel om de therapeutische behandeling, dossierverplichting en de financiële afhandeling correct te laten verlopen.
Er worden géén persoonsgegevens of persoonlijke gegevens voor andere doeleinden dan genoemde verwerkt of uitgewisseld met derden.
Je gegevens zijn goed beveiligd tegen onbevoegde toegang.
Je gegevens kennen een wettelijk bewaartermijn van 20 jaar, tenzij je verzoekt om deze eerder te vernietigen.
De cliënt als betrokkene
Je hebt het recht om te weten of en welke persoonsgegevens van je verwerkt worden. Ook heb je recht op inzage, aanpassing en verwijdering van je gegevens (voor zover de privacy van een ander daardoor niet wordt geschaad). Jij bepaalt of en zo ja welke informatie aan derden kan worden doorgegeven.
AVG in deze praktijk – nader uitgewerkt
- Persoonsgegevens in mijn administratie.
- Persoonlijke gegevens in een dossier.
- Persoonlijke gegevens bij betaling van een consult.
- Gegevens op de nota.
- Privacy in de correspondentie.
- Privacy aan de voordeur.
- Privacy in de spreekkamer.
- Beveiliging digitale gegevens.
- Verwijdering persoonsgegevens.
1. Persoonsgegevens in mijn administratie
Om voor gedeeltelijke vergoeding door een ziektekostenverzekering in aanmerking te komen worden er op de nota persoonsgegevens vermeld. Dit is de reden waarom ik deze gegevens opvraag. Je persoonsgegevens staan in je dossier (zie punt 2).
2. Je persoonlijke gegevens in een dossier
Ik ben door de beroepsorganisaties, zorgverzekeringen en wetgeving verplicht een registratie en dossier bij te houden van je persoonsgegevens en je persoonlijke gegevens.
Dit dossier bevat de aantekeningen van elke sessie door de therapeut. De handgeschreven werkaantekeningen worden bewaard in een afsluitbare lade in het kantoor van de therapeut.
Je dossier kent een wettelijk bewaartermijn van 20 jaar (vanaf de laatste behandeling).
Je heeft recht op inzage, aanpassing en (gedeeltelijke) verwijdering van die gegevens, voor zover de privacy van een ander daardoor niet wordt geschaad en dit past binnen “goed hulpverlenerschap”.
Je therapeut valt onder het beroepsgeheim. Het beroepsgeheim is de plicht om te zwijgen over feiten en gegevens die bij het uitoefenen van het beroep bekend raken. Het wordt ook wel zwijgplicht genoemd. Slechts pas na je schriftelijke toestemming kunnen bepaalde gegevens met derden gedeeld worden.
Je bepaalt zelf of het verstandig is of informatie uit het dossier aan derden kan worden doorgegeven. Over de wenselijkheid daarvan kun je hulp en advies inwinnen bij je therapeut.
Er bestaan situaties waarin het beroepsgeheim kan worden doorbroken. Sinds 2013 zijn alle hulpverleners verplicht de meldcode voor huiselijk geweld en kindermishandeling te gebruiken.
3. Je persoonlijke gegevens bij betaling van een consult
Aan het eind van een maand of het begin van de volgende maand ontvang je via een beveiligd e-mailadres een rekening van de consulten van de betreffende maand.
Een betaling via een overschrijving per bank vermeldt uiteraard je naam op mijn afschriften en online bankgegevens, anders zou niet vast te stellen zijn wie geld heeft overgemaakt. Mijn boekhouder kan hierdoor je (achter-)naam in de financiële administratie tegenkomen. Dit geldt tevens voor de belastingdienst in dit geval. Met mijn boekhouder is echter een verwerkingsovereenkomst gesloten waarin gegarandeerd wordt dat je gegevens niet in handen van derden kunnen komen.
4. Je gegevens op de nota
Wil je in aanmerking komen voor een gedeeltelijke vergoeding van de behandeling, dan willen de meeste ziektekostenverzekeraars een aantal gegevens van je op de nota terugzien wanneer je deze aanlevert. Dat is de reden waarom ik daarop niet alleen je naam en adres vermeld, maar ook je geboortedatum. Wanneer je je nota indient bij je zorgverzekeraar raakt het vragen van hulp (de verrichting) bekend. De inhoud van de behandeling raakt niet bekend, in het kader van het beroepsgeheim wordt hier niet over gecommuniceerd met de vergoedende instantie.
Wanneer je werkgever de nota betaalt, dan raakt je naam en de datum van je bezoek aan de praktijk bekend, maar ook hier geldt dat op de inhoud van de gesprekken beroepsgeheim rust, en dat de inhoud dus nooit opvraagbaar is door de betalende partij.
Een nota voor personal coaching bevat uitsluitend de gegevens die jij of jouw bedrijf daar op vermeld wilt zien, maar geen inhoudelijke informatie over de behandeling.
5. Privacy in de correspondentie
E-mails over algemene zaken als datum, bevestiging of wijziging van een afspraak kun je mailen naar info@sentir.nl.
Mocht je persoonlijke gegevens of informatie naar Psychologiepraktijk Sentir willen mailen, dan kun je op https://protonmail.com/nl/signup een gratis basisaccount (met mogelijkheid tot encryptie) maken om op deze wijze de gegevens te kunnen mailen naar mijn beveiligde mailbox, met het adres marionsentir@protonmail.com.
6. Privacy in de spreekkamer
Je therapeut is gebonden aan het beroepsgeheim. Het beroepsgeheim is de plicht om te zwijgen over feiten en gegevens van derden, die iemand bij het uitoefenen van zijn beroep te weten is gekomen. Het wordt ook wel zwijgplicht genoemd.
Soms wordt het beroepsgeheim verbroken. Sinds 2013 zijn alle hulpverleners verplicht de meldcode voor huiselijk geweld en kindermishandeling te gebruiken.
Er worden geen geluids- of video-opnames gemaakt in de spreekkamer, tenzij de cliënt hiervoor expliciete toestemming geeft, bijvoorbeeld voor supervisiedoeleinden.
7. Beveiliging digitale gegevens.
Voor het ontvangen van privacy-gevoelige mailberichten is een beveiligde mailbox ingericht met het volgende adres: marionsentir@protonmail.com. De WiFi-verbinding wordt niet gedeeld met cliënten of andere bezoekers. Ook alle apparatuur is met degelijke wachtwoorden beveiligd.
Op de website van Psychologiepraktijk Sentir worden alleen technische, functionele cookies gebruikt.
8. Verwijdering van persoonsgegevens
Je therapeut bewaart de persoonsgegevens niet langer dan nodig is voor de uitvoering van therapeutische taken, of zoals vastgelegd in de Wet op de geneeskundige behandelingsovereenkomst (WGBO).
9. Beveiliging persoonsgegevens cursisten Psychologiepraktijk Sentir
Niet alleen met de persoonsgegevens van cliënten wordt zorgvuldig omgegaan, maar natuurlijk ook met alle persoonsgegevens van cursisten van Psychologiepraktijk Sentir. Ook deze worden nooit zonder toestemming aan derden doorgegeven en alleen beveiligd opgeslagen.
Rechten van betrokkenen (Artikel 13 t/m 20, AVG)
De wet bepaalt niet alleen de plichten van degenen die de persoonsgegevens verwerken, maar bepaalt ook de rechten van de personen van wie de gegevens worden verwerkt. Deze rechten worden ook wel de rechten van betrokkenen genoemd, en bestaan uit de volgende rechten:
Recht op informatie: betrokkenen hebben het recht om aan de therapeut te vragen of hun persoonsgegevens worden verwerkt.
Inzagerecht: betrokkenen hebben de mogelijkheid om te controleren of, en op welke manier, hun gegevens worden verwerkt.
Correctierecht: als duidelijk wordt dat de gegevens niet kloppen, kan de betrokkene een verzoek indienen bij de therapeut om dit te corrigeren.
Recht van verzet: betrokkenen hebben het recht aan de therapeut te vragen om hun persoonsgegevens niet meer te gebruiken.
Recht om vergeten te worden: in gevallen waar de betrokkene toestemming heeft gegeven om gegevens te verwerken, heeft de betrokkene het recht om de persoonsgegevens te laten verwijderen.
Recht op bezwaar: betrokkenen hebben het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens. De therapeut zal hieraan voldoen, tenzij er gerechtvaardigde gronden zijn voor de verwerking.
Indienen van verzoek: om gebruik te maken van zijn/haar rechten kan de betrokkene een verzoek indienen. Dit verzoek kan zowel schriftelijk als via de e-mail ingediend worden. De therapeut heeft vier weken de tijd, vanaf de ontvangst van het verzoek, om te beoordelen of het verzoek gerechtvaardigd is. Binnen vier weken zal de therapeut laten weten wat er met het verzoek gaat gebeuren. Als het verzoek niet wordt opgevolgd is er de mogelijkheid om bezwaar te maken bij de therapeut, of een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Aan de hand van een verzoek kan de therapeut aanvullende informatie opvragen om zeker te zijn van de identiteit van de betrokkene.
Klacht
Als de therapeut een wettelijke verplichting niet nakomt in het kader van de AVG kan de betrokkene een bezwaar indienen bij de therapeut. Is men het ook niet eens met de reactie op het bezwaarschrift, dan kan men een beroep instellen bij de kantonrechter. Er wordt daarbij een beroep gedaan op de rechtsbescherming die de Wet Bescherming Persoonsgegevens biedt.