Privacy & AVG

Privacybeleid

Psychologenpraktijk Eureka hecht grote waarde aan uw privacy. Wij verwerken uw persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG) en de aanvullende regels die gelden voor zorgverleners.

Welke gegevens verwerken wij?

Voor een goede behandeling leggen wij een dossier aan met de volgende gegevens:

• NAW-gegevens, geboortedatum, contactgegevens
• BSN (Burgerservicenummer, wettelijk verplicht in de zorg)
• Verzekeringsgegevens
• Medische en psychische gegevens (uw dossier)
• Verwijsbrief en relevante medische correspondentie
• Verslagen van gesprekken en behandelingen
• Resultaten van vragenlijsten (ROM)

Waarvoor gebruiken wij uw gegevens?

• Om uw behandeling goed te kunnen uitvoeren
• Voor declaratie bij uw zorgverzekeraar
• Voor wettelijke verplichtingen (zoals dossierplicht en aanlevering aan NZa)
• Voor kwaliteitsbewaking, intervisie en visitatie

Beroepsgeheim

Onze behandelaars hebben een wettelijk beroepsgeheim op grond van de Wet BIG. Zonder uw uitdrukkelijke toestemming verstrekken wij geen informatie aan derden, behalve in wettelijk verplichte uitzonderingsgevallen (bijvoorbeeld bij vermoeden van kindermishandeling op grond van de meldcode huiselijk geweld).

Toegang tot uw dossier

Alle personen in de praktijk die bij uw behandeling betrokken zijn, hebben toegang tot uw dossier. Dit geldt ook voor de collega die ons vervangt bij afwezigheid (ziekte, vakantie). Zij zijn allen gehouden aan het beroepsgeheim. Uw dossier wordt alleen ingezien voor zover dit nodig is om u van goede zorg te voorzien.

Informatie delen met de huisarts of verwijzer

Alleen met uw toestemming mag uw behandelaar informatie verstrekken aan de huisarts/verwijzer of een eventuele opvolgend behandelaar. Telkens als er daadwerkelijk informatie wordt gedeeld, wordt u opnieuw om toestemming gevraagd. Bij bezwaar wordt de informatie niet verstrekt.

Wat staat er op uw declaratie aan de zorgverzekeraar?

Onder het Zorgprestatiemodel (ZPM) verschijnt uw DSM-diagnose niet op de declaratie aan uw zorgverzekeraar. Wel staan er sinds 2022 op de declaratie:

• Uw NAW-gegevens (naam, adres, woonplaats) en BSN
• De geleverde zorgprestaties (consulten met datum, duur en behandelaar)
• Uw zorgvraagtypering (een code op basis van de HoNOS+ vragenlijst)
• Het gb-ggz profiel: kort, middel, intensief of chronisch

Privacyverklaring en bezwaar

Hebt u bezwaar tegen het doorgeven van de zorgvraagtypering en het gb-ggz profiel aan uw zorgverzekeraar, en tegen de aanlevering aan de NZa, dan kunt u een privacyverklaring ondertekenen. De gegevens worden dan niet doorgegeven. De privacyverklaring dient vóór de eerste factuur (binnen 1 maand na start behandeling) ingevuld te zijn. Vraag hier gerust naar bij uw behandelaar.

Materiële controle door zorgverzekeraar

Zorgverzekeraars mogen controleren of onze administratie op orde is en de rekeningen kloppen. Dit gebeurt zowel bij gecontracteerde als bij ongecontracteerde praktijken zoals de onze. Bij een controle kan een zorgverzekeraar vragen om informatie of inzage in het dossier. Wij zijn verplicht hieraan mee te werken, maar alleen onder strikte wettelijke voorwaarden. In die gevallen is uw toestemming niet vereist; wij zullen u hierover wel vooraf informeren.

Visitatie, intervisie en supervisie

Visitatie. Eens in de vijf jaar vindt in onze praktijk een interne kwaliteitscontrole plaats (LVVP-visitatie). Dit gebeurt door collega-psychologen die zelf een wettelijk beroepsgeheim hebben. Zij beoordelen drie willekeurig gekozen dossiers op wettelijke vereisten en klinisch redeneren. Wilt u niet dat uw dossier voor de visitatie wordt ingezien, geef dat dan aan ons door, dan nemen wij dat op in het dossier. Bij bezwaar mogen de visiteurs het dossier alleen inzien nadat alle identificeerbare gegevens zijn verwijderd. Daarnaast nemen wij deel aan de kwaliteitsvisitatie van het NIP. Daarbij worden geen dossiers ingezien. Deze visitatie bestaat uit reflectie en intercollegiaal overleg over de kwaliteit van ons werk.

Intervisie, supervisie en consultatie. Bij overleg met collega's bespreken wij uw situatie anoniem of met uw toestemming.

Informatie aan derden (bedrijfsarts, advocaat, etc.)

Mochten andere personen of instanties informatie vragen over uw behandeling, bijvoorbeeld een bedrijfsarts, arbeidsongeschiktheidsverzekeraar of letselschadeverzekeraar, dan zijn wij niet verplicht die te geven. Wij hebben uw gerichte schriftelijke toestemming nodig. Ook als u toestemming geeft, blijven wij gebonden aan ons beroepsgeheim en kunnen wij ervoor kiezen bepaalde informatie niet te delen als dat in uw belang is.

Aanlevering aan NZa

Als zorgaanbieder zijn wij wettelijk verplicht om de zorgvraagtypering aan te leveren bij de NZa (via Vektis). Hiervoor gelden strikte privacywaarborgen. Wilt u dit niet, dan gaan deze gegevens niet door als u de bovengenoemde privacyverklaring ondertekent. Zie ook de officiële NZa-privacyverklaring.

Zorgvraagtypering en andere vragenlijsten

Als uw behandelaar zijn wij wettelijk verplicht om een zorgvraagtypering te doen via de HoNOS+ vragenlijst. Daarnaast kunt u, als dit in de behandeling past, aan het begin, tussentijds en aan het eind van de behandeling gevraagd worden om vragenlijsten in te vullen. Deze informatie komt in uw dossier en wordt gebruikt om de voortgang van de behandeling te volgen.

Uw rechten

Als patiënt heeft u volgens de wet (AVG én WGBO) een aantal rechten over uw dossier:

• Recht op inzage en afschrift. Wij reageren binnen één maand op uw verzoek. U ontvangt kosteloos een kopie van uw dossier. Bij een digitaal verzoek leveren wij die ook digitaal.
• Recht op correctie of aanvulling. Bij feitelijke onjuistheden. Wijzigen van ons professionele oordeel is niet mogelijk, maar u kunt wel een eigen verklaring laten toevoegen aan het dossier.
• Recht op vernietiging. U kunt schriftelijk verzoeken (een deel van) uw dossier te laten vernietigen. Wij reageren binnen één maand. In sommige gevallen mogen we op grond van de wet weigeren (bijv. bij belangen van anderen of bij wettelijke bewaarplicht).
• Recht op dataportabiliteit. U kunt uw gegevens overdragen aan een andere zorgverlener. Dit geldt alleen voor door u verstrekte gegevens, niet voor diagnoses, behandelplannen of conclusies van de behandelaar.
• Recht op beperking en bezwaar. Onder voorwaarden.

Bij minderjarigen of bij wilsonbekwame patiënten kan de wettelijke vertegenwoordiger deze rechten namens de patiënt uitoefenen.

Bewaartermijn

Wij bewaren uw medische dossier minimaal 20 jaar na de laatste wijziging in het dossier, conform de WGBO. Als u uw dossier laat vernietigen, kan deze termijn korter zijn.

Veilige communicatie

Om buiten de afgesproken behandelsessies veilig met elkaar te communiceren, raden wij u aan om geen persoonlijke informatie rondom de behandeling naar ons te mailen, te appen of te videobellen. Voor veilige communicatie gebruikt onze praktijk een beveiligd e-mailprogramma. Stuur gevoelige informatie alleen via afgesproken, beveiligde kanalen.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Dit omvat:

• Versleutelde dossiers en communicatie
• Gecertificeerd elektronisch patiëntendossier (EPD)
• Beveiligde declaratiesystemen
• Toegang alleen voor geautoriseerde behandelaars
• Papieren dossiers in een afgesloten dossierkast

Datalekken

Mochten er onverhoopt gegevens lekken, dan zijn wij verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Indien dit voor u relevante gevolgen heeft, informeren wij u hierover.

Contact en klachten over privacy

Voor vragen over uw privacy of het uitoefenen van uw rechten kunt u contact met ons opnemen via info@praktijkeureka.nl.

Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.