GGD regio Utrecht verwerkt persoonsgegevens om haar wettelijke taken op het gebied van de publieke gezondheid uit te voeren en om haar dienstverlening mogelijk te maken. Wij vinden het belangrijk dat betrokkenen weten welke persoonsgegevens wij verwerken, waarom wij dat doen en welke rechten zij daarbij hebben. In deze algemene privacyverklaring leggen wij uit hoe wij in algemene zin omgaan met persoonsgegevens.
Voor verschillende onderdelen van onze dienstverlening kunnen aanvullende privacyverklaringen gelden. Deze specifieke verklaringen bevatten meer toegespitste informatie over de persoonsgegevens die worden verwerkt in die dienst of uitvoering van de genoemde wettelijke taak.
Of lees onze privacyverklaring hier:
Algemene Privacyverklaring GGD regio Utrecht
Laatst bijgewerkt op: oktober 2026
1. Algemene informatie
1.1. Verwerkingsverantwoordelijke
De GGD regio Utrecht (GGDrU), als gemeenschappelijke regeling van verbonden gemeenten, is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de verwerking van persoonsgegevens binnen de uitgevoerde werkzaamheden.
Adres: GGD regio Utrecht, De Dreef 5, 3706 BR Zeist
1.2. Inleiding
GGD regio Utrecht verwerkt persoonsgegevens om haar wettelijke taken op het gebied van de publieke gezondheid uit te voeren en om haar dienstverlening mogelijk te maken. Wij vinden het belangrijk dat betrokkenen weten welke persoonsgegevens wij verwerken, waarom wij dat doen en welke rechten zij daarbij hebben. In deze algemene privacyverklaring leggen wij uit hoe wij in algemene zin omgaan met persoonsgegevens.
Voor verschillende onderdelen van onze dienstverlening kunnen aanvullende privacyverklaringen gelden. Deze specifieke verklaringen bevatten meer toegespitste informatie over de persoonsgegevens die worden verwerkt in die dienst of uitvoering van de genoemde wettelijke taak.
1.3. Specifieke privacyverklaringen
Voor de volgende onderdelen geldt, of zal gaan gelden, een additionele privacy verklaring:
– Infectieziektebestrijding;
– Seksuele gezondheid;
– Openbare geestelijke gezondheidszorg.
Indien een specifieke privacyverklaring van toepassing is, bevat deze nadere informatie over de verwerking van persoonsgegevens binnen dat werkterrein.
1.4. Verhouding tot specifieke privacyverklaringen
Deze algemene privacyverklaring bevat de algemene uitgangspunten die gelden voor de verwerking van persoonsgegevens door GGDrU.
Voor specifieke werkzaamheden of taakgebieden kunnen aanvullende privacyverklaringen gelden. Deze specifieke privacyverklaringen bevatten nadere informatie over de betreffende verwerking.
Indien een specifieke privacyverklaring afwijkt van of een nadere uitwerking geeft aan deze algemene privacyverklaring, geldt voor die verwerking de specifieke privacyverklaring aanvullend op deze algemene privacyverklaring.
Voor onderwerpen die niet zijn geregeld in een specifieke privacyverklaring blijft deze algemene privacyverklaring van toepassing.
2. Verwerking van persoonsgegevens
In dit onderdeel wordt toegelicht welke categorieën persoonsgegevens GGDrU verwerkt en uit welke bronnen deze afkomstig kunnen zijn.
2.1. Welke persoonsgegevens verwerken wij?
Welke persoonsgegevens wij verwerken hangt af van het doel van de verwerking en de dienstverlening die wij uitvoeren.
Wij kunnen onder meer de volgende categorieën persoonsgegevens verwerken:
– naam-, adres- en contactgegevens;
– geboortedatum;
– burgerservicenummer (BSN), indien wettelijk toegestaan of verplicht;
– gegevens over gezondheid;
– strafrechtelijke persoonsgegevens, politiegegevens en gegevens afkomstig van politie, justitie of andere bevoegde instanties, voor zover GGDrU deze op grond van wet- en regelgeving mag ontvangen of moet verwerken;
– financiële en administratieve gegevens, voor zover noodzakelijk;
– gegevens die noodzakelijk zijn voor de uitvoering van wettelijke taken;
– gegevens die u zelf aan ons verstrekt.
Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor het doel waarvoor deze worden gebruikt.
GGDrU verwerkt persoonsgegevens overeenkomstig de beginselen van dataminimalisatie, proportionaliteit en subsidiariteit. Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het betreffende doel en beoordelen waar mogelijk of een minder ingrijpende verwerking volstaat.
2.2. Hoe verkrijgen wij persoonsgegevens?
Wij kunnen persoonsgegevens ontvangen:
– rechtstreeks van betrokkenen;
– via gemeenten;
– via zorgverleners;
– via andere overheidsorganisaties, landelijke registraties, uitvoeringsorganisaties en bevoegde instanties;
– via samenwerkingspartners;
– uit wettelijke registraties, authentieke bronnen, openbare bronnen, commerciële informatiebronnen en andere rechtmatig verkregen informatiebronnen, voor zover dit noodzakelijk is voor de uitvoering van een specifieke wettelijk omschreven taak belegd bij GGDrU;
– Wanneer u telefonisch contact opneemt met GGD regio Utrecht kan uw gesprek worden opgenomen voor kwaliteitsverbetering en de zorgvuldige afhandeling van klachten.
Dit gebeurt uitsluitend wanneer daarvoor een wettelijke grondslag bestaat. Sommige persoonsgegevens zijn wij wettelijk verplicht te ontvangen of te verwerken. In die gevallen is het verstrekken van persoonsgegevens noodzakelijk voor de uitvoering van onze wettelijke taken. Indien gegevens niet worden verstrekt, kan dit gevolgen hebben voor de uitvoering van onze dienstverlening of wettelijke verplichtingen.
3. Voor welke doelen verwerken wij persoonsgegevens?
GGDrU verwerkt persoonsgegevens uitsluitend voor gerechtvaardigde, uitdrukkelijk omschreven doeleinden die voortvloeien uit haar wettelijke taken en bevoegdheden, of uit aanvullende diensten die zij verleent.
Afhankelijk van de werkzaamheden kunnen persoonsgegevens voor één of meer van de hieronder genoemde doeleinden worden verwerkt. Niet ieder doel is van toepassing op iedere verwerking. Welke doeleinden gelden, hangt af van de betreffende werkzaamheden en het daarvoor geldende wettelijke of organisatorische kader. Persoonsgegevens worden niet gebruikt voor doeleinden die niet verenigbaar zijn met het oorspronkelijke doel waarvoor zij zijn verzameld. Wanneer gegevens worden gebruikt voor onderzoek, statistiek, monitoring, evaluatie of beleidsontwikkeling, gebeurt dit waar mogelijk op een niveau waarbij resultaten niet herleidbaar zijn tot individuele personen.
Verwerkingsdoeleinden:
– uitvoering van wettelijke taken op grond van gezondheidswetgeving;
– bescherming en bevordering van de volksgezondheid;
– zorgverlening en ondersteuning;
– preventie en gezondheidsbevordering;
– onderzoek, monitoring, epidemiologie, statistiek, beleidsontwikkeling en evaluatie van publieke gezondheidsprogramma’s;
– kwaliteitsverbetering;
– communicatie met betrokkenen;
– uitvoering van administratieve processen;
– beheer, beveiliging, ondersteuning en continuïteit van informatiesystemen, applicaties en digitale dienstverlening;
– uitvoering van werkgeverschap en personeelsadministratie;
– werving en selectie van medewerkers, stagiaires en vrijwilligers;
– uitvoering van arbeidsrechtelijke, fiscale en sociale zekerheidsverplichtingen;
– toezicht-, inspectie- en handhavingstaken die bij of krachtens wet aan GGDrU zijn opgedragen;
– deelname aan en gegevensuitwisseling binnen samenwerkingsverbanden en ketens op het gebied van zorg, veiligheid, toezicht, handhaving en publieke gezondheid, voor zover noodzakelijk voor de uitvoering van wettelijke taken;
– het ontvangen, beoordelen en opvolgen van meldingen, signalen en verzoeken die relevant zijn voor de uitvoering van wettelijke taken;
– uitvoering van forensisch-medische taken en andere wettelijk opgedragen taken op het gebied van de publieke gezondheid;
– signalering, advisering en onderzoek op het gebied van medische milieukunde en gezondheidsrisico’s in de leefomgeving;
– overige werkzaamheden die voortvloeien uit de wettelijke taken van GGDrU;
– Opnames gesprekken algemeen telefoonnummer GGD, ter kwaliteitsverbetering en de zorgvuldige afhandeling van klachten. Gesprekken met een arts en/of verpleegkundige worden niet opgenomen.
Persoonsgegevens worden niet verder verwerkt op een wijze die onverenigbaar is met de oorspronkelijke doeleinden. Wanneer gegevens worden gebruikt voor analyse, statistiek of beleidsontwikkeling, gebeurt dit waar mogelijk op geaggregeerd of gepseudonimiseerd niveau, tenzij de wettelijke taak anders vereist.
4. Wettelijke grondslagen
In dit hoofdstuk leest u op welke juridische grondslagen GGDrU persoonsgegevens verwerkt.
4.1. Toepasselijke grondslagen
GGDrU verwerkt persoonsgegevens uitsluitend wanneer daarvoor een wettelijke grondslag bestaat. Dit omvat de uitvoering van wettelijke taken, waaronder gegevensverwerking in het kader van ketensamenwerking en samenwerkingsverbanden.
Afhankelijk van de verwerking kan sprake zijn van:
– artikel 6 lid 1 sub a AVG (toestemming), indien vereist.
– artikel 6 lid 1 sub b AVG (uitvoeren van een overeenkomst);
– artikel 6 lid 1 sub c AVG (wettelijke verplichting);
– artikel 6 lid 1 sub e AVG (taak van algemeen belang of openbaar gezag);
– artikel 6 lid 1 sub f AVG (gerechtvaardigd belang), voor zover deze grondslag voor de betreffende verwerking kan worden toegepast.
Wanneer gezondheidsgegevens of andere bijzondere persoonsgegevens worden verwerkt, gebeurt dit uitsluitend op grond van een uitzondering zoals bedoeld in artikel 9 AVG en voor zover toegestaan door toepasselijke wetgeving. De specifieke wettelijke grondslagen verschillen per taakgebied en worden nader toegelicht in de betreffende specifieke privacyverklaringen.
Bij de uitvoering van haar werkzaamheden verwerkt GGDrU regelmatig gezondheidsgegevens en andere bijzondere persoonsgegevens. Deze gegevens worden uitsluitend verwerkt voor zover daarvoor een uitzondering geldt als bedoeld in artikel 9 AVG, waaronder gezondheidszorg, preventieve gezondheidszorg, arbeidsgeneeskunde, beheer van gezondheidszorgstelsels en -diensten, volksgezondheid, wetenschappelijk of historisch onderzoek en statistische doeleinden, voor zover toegestaan door toepasselijke wetgeving.
In uitzonderlijke gevallen kan GGDrU ook strafrechtelijke persoonsgegevens verwerken. Dergelijke gegevens worden uitsluitend verwerkt voor zover dit is toegestaan op grond van artikel 10 AVG, de Uitvoeringswet AVG of andere toepasselijke wet- en regelgeving en voor zover dit noodzakelijk is voor de uitvoering van wettelijke taken of verplichtingen van GGDrU.
4.2. Geautomatiseerde besluitvorming en profilering
GGDrU maakt geen gebruik van geautomatiseerde besluitvorming in de zin van artikel 22 AVG waarbij besluiten worden genomen die rechtsgevolgen hebben of personen in belangrijke mate treffen, uitsluitend op basis van geautomatiseerde verwerking zonder menselijke tussenkomst.
GGDrU past geen profilering toe die leidt tot geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare significante gevolgen voor betrokkenen.
Indien in specifieke processen sprake is van geautomatiseerde ondersteuning, is altijd sprake van menselijke beoordeling.
5. Beveiliging van persoonsgegevens
Hierna leest u hoe wij persoonsgegevens beveiligen en hoe wij voldoen aan onze informatiebeveiligingsverplichtingen, en hoe wij omgaan met datalekken.
5.1. Beveiligingsmaatregelen
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik en onrechtmatige verwerking. Alleen medewerkers die persoonsgegevens nodig hebben voor de uitvoering van hun werkzaamheden krijgen toegang tot deze gegevens.
Wij werken met beveiligde systemen en hanteren passende autorisatie- en controlemaatregelen.
Wij werken volgens algemeen erkende informatiebeveiligingsnormen binnen de publieke sector en richten ons op naleving van gangbare standaarden zoals NEN 7510 en ISO 27001. Waar certificering (nog) niet is gerealiseerd, worden deze normen als richtsnoer toegepast in beleid en uitvoering.
5.2. Datalekken
Wanneer zich een datalek voordoet, handelen wij conform de AVG en interne procedures.
Indien wettelijk vereist melden wij het datalek aan de Autoriteit Persoonsgegevens en informeren wij betrokkenen wanneer het datalek waarschijnlijk een hoog risico oplevert voor hun rechten en vrijheden.
6. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij een additionele wettelijke bewaartermijn geldt of legitieme reden bestaat.
De bewaartermijnen worden bepaald op basis van toepasselijke wet- en regelgeving, waaronder de Archiefwet en sectorale regelgeving binnen de publieke gezondheidszorg, en zijn uitgewerkt in interne bewaartermijnen- en selectielijsten van GGDrU.
De exacte bewaartermijnen verschillen per verwerking en kunnen nader zijn uitgewerkt in specifieke privacyverklaringen of interne beleidsdocumenten.
Na afloop van de bewaartermijn worden persoonsgegevens vernietigd of overgebracht naar een archiefbewaarplaats, indien en voor zover dit op grond van de Archiefwet is vereist.
7. Delen van persoonsgegevens
In dit hoofdstuk leest u met welke partijen wij persoonsgegevens kunnen delen en onder welke voorwaarden dit gebeurt.
7.1. Gedeelde gegevens
Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor de uitvoering van onze wettelijke taken of dienstverlening en beperkt tot gegevens die daarvoor vereist zijn.
Persoonsgegevens kunnen worden gedeeld met:
– gemeenten;
– zorgverleners;
– landelijke uitvoeringsorganisaties, inspecties en uitvoeringsinstanties;
– toezichthouders;
– andere overheidsinstanties;
– politie, het Openbaar Ministerie, de rechtspraak en andere bevoegde opsporings-, toezichts- of handhavingsinstanties, voor zover GGDrU daartoe wettelijk verplicht of bevoegd is;
– samenwerkingsverbanden en netwerken op het gebied van zorg, veiligheid, toezicht, handhaving en publieke gezondheid, alleen voor zover GGDrU daaraan op grond van wet- en regelgeving deelneemt of persoonsgegevens mag verstrekken;
– verwerkers die namens GGDrU persoonsgegevens verwerken.
Wanneer externe partijen persoonsgegevens namens ons verwerken, sluiten wij verwerkersovereenkomsten waarin afspraken zijn vastgelegd over beveiliging, vertrouwelijkheid en rechtmatige verwerking.
Indien persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, zorgen wij voor passende waarborgen overeenkomstig de AVG.
7.2. Samenwerking met andere organisaties
In sommige samenwerkingen kan sprake zijn van gezamenlijke verwerkingsverantwoordelijkheid als bedoeld in artikel 26 AVG.
In dat geval maken de betrokken organisaties afspraken over hun verantwoordelijkheden en de wijze waarop betrokkenen hun rechten kunnen uitoefenen. De hoofdlijnen van deze afspraken zijn op verzoek beschikbaar.
GGDrU kan in het kader van samenwerkingsverbanden zowel zelfstandig verwerkingsverantwoordelijke zijn als gezamenlijk verwerkingsverantwoordelijke met andere organisaties. Dit hangt af van de rolverdeling en de wettelijke grondslag per verwerking.
8. Geheimhouding
Medewerkers van GGDrU zijn gehouden aan geheimhouding van persoonsgegevens voor zover zij daarvan kennisnemen tijdens hun werkzaamheden.
Voor zorgverleners en andere functionarissen waarvoor een wettelijke geheimhoudingsplicht geldt, kan daarnaast een wettelijk beroepsgeheim of bijzondere geheimhoudingsplicht van toepassing zijn.
Persoonsgegevens worden uitsluitend ingezien en verwerkt voor zover dit noodzakelijk is voor de uitvoering van werkzaamheden.
9. Uw rechten
Hieronder leest u welke rechten u heeft met betrekking tot de verwerking van uw persoonsgegevens en hoe u deze kunt uitoefenen.
9.1. Rechten van betrokkenen
U heeft onder voorwaarden de volgende rechten:
– recht om gegeven toestemming in te trekken, indien verwerking is gebaseerd op toestemming;
– recht op inzage;
– recht op rectificatie;
– recht op gegevenswissing;
– recht op beperking van verwerking;
– recht op overdraagbaarheid van gegevens;
– recht van bezwaar.
9.2. Uitoefenen van uw rechten
Kinderen die in de regio Utrecht wonen, hebben een digitaal JGZ-dossier. Indien uw verzoek gaat over uw kind, kunt u het JGZ-dossier digitaal inzien via het klantportaal “Mijn JGZ Dossier” met uw DigiD. In principe staat hierin de informatie de we over u of uw kind verwerken.
Wilt u voor uzelf gebruikmaken van een van uw AVG-rechten, dan kunt u een verzoek indienen via het daarvoor bestemde formulier op onze website: Formulier aanvraag persoonsgegevens.
Het gebruik van het onlineformulier is bedoeld om uw verzoek zorgvuldig en veilig te kunnen behandelen. Dit is nodig om uw identiteit te verifiëren en te voorkomen dat bijzondere persoonsgegevens, zoals gezondheidsgegevens, bij onbevoegden terechtkomen. Het gebruik van het formulier is geen beperking van uw rechten, maar een beveiligingsmaatregel om uw privacy te beschermen.
Wij reageren in beginsel binnen één maand op uw verzoek. Deze termijn kan met maximaal twee maanden worden verlengd indien het verzoek complex is of indien wij een groot aantal verzoeken ontvangen. In dat geval informeren wij u binnen één maand over de verlenging en de reden daarvan.
De behandeling van een verzoek om uitoefening van uw rechten op grond van de artikelen 15 tot en met 21 AVG is primair gericht op het verstrekken van informatie en het feitelijk uitvoeren van deze rechten. Wanneer een verzoek volledig wordt gehonoreerd, vindt verstrekking van de persoonsgegevens plaats zonder dat daarbij een afzonderlijk formeel besluit in de zin van de Algemene wet bestuursrecht wordt genomen, tenzij de toepasselijke wet- en regelgeving dit vereist.
Indien een verzoek (gedeeltelijk) niet kan worden gehonoreerd, ontvangt u hierover een gemotiveerde schriftelijke beslissing. In dat geval wordt u geïnformeerd over de mogelijkheid om een klacht in te dienen of een verzoek in te dienen bij de Functionaris voor Gegevensbescherming en/of de Autoriteit Persoonsgegevens.
GGDrU verwerkt in veel gevallen gezondheidsgegevens en andere gevoelige persoonsgegevens. Daarom kunnen wij vragen gebruik te maken van een beveiligd formulier of aanvullende informatie opvragen om uw identiteit vast te stellen.
Deze maatregelen zijn bedoeld om te voorkomen dat persoonsgegevens aan onbevoegden worden verstrekt en vormen geen onnodige beperking van uw privacyrechten. Wij passen hierbij steeds een passende en proportionele vorm van identificatie toe.
9.3. Beperkingen
De hiervoor genoemde rechten zijn niet absoluut.
In bepaalde gevallen kunnen wettelijke uitzonderingen of beperkingen van toepassing zijn, onder meer wanneer dit noodzakelijk is voor:
– de uitvoering van wettelijke taken op grond van toepasselijke wetgeving;
– de bescherming van de volksgezondheid;
– toezicht, inspectie of handhaving;
– wetenschappelijk of statistisch onderzoek;
– de bescherming van rechten en vrijheden van anderen;
– de bescherming van een zwaarwegend algemeen belang.
Voor zover de wet dit toestaat informeren wij betrokkenen wanneer een beperking van toepassing is.
10. Klachten en contact
10.1. Functionaris voor Gegevensbescherming
GGDrU heeft een Functionaris voor Gegevensbescherming (FG). Voor vragen over privacy of de verwerking van persoonsgegevens kunt u contact opnemen via:
fg@ggdru.nl
10.2. Klachten
Heeft u een klacht over de verwerking van uw persoonsgegevens, dan kunt u contact opnemen met GGDrU. Bent u niet tevreden over de afhandeling van uw klacht, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
10.3. Wijzigingen
GGDrU kan deze privacyverklaring wijzigen. De meest actuele versie wordt gepubliceerd op de website van GGDrU. Bij ingrijpende wijzigingen informeren wij betrokkenen wanneer dit passend of wettelijk vereist is.
Autoriteit Persoonsgegevens (AP)
Landelijk wordt toezicht gehouden op de omgang met persoonsgegevens door de Autoriteit Persoonsgegevens. De AP controleert of organisaties voldoen aan de privacywetgeving, maar geeft ook uitleg over de privacywetgeving. Op de website van de AP staat veel informatie over privacy in begrijpelijke taal.
Voor vragen kun je de AP bellen tijdens het telefonisch spreekuur. Valt je iets op over hoe organisaties omgaan met privacy? Dan kun je ook een tip doorgeven aan de AP.
Privacyverklaringen Meld- en Adviespunt Bezorgd en Infectieziektebestrijding
Privacyverklaring Infectieziektebestrijding
Laatst bijgewerkt op: juni 2026
1. Infectieziektebestrijding
Binnen de afdeling Infectieziektebestrijding verwerken wij persoonsgegevens voor verschillende werkzaamheden. Soms doen wij dit om een infectieziekte te onderzoeken, verspreiding te voorkomen en passende maatregelen te nemen of infectieziektebestrijding (actieve casuïstiek).
Daarnaast verwerken wij gegevens voor onderzoek en monitoring om meer inzicht te krijgen in infectieziekten en de bescherming van de volksgezondheid te verbeteren, onderzoek, monitoring en analyse (onderzoek groepsniveau).
Waar relevant maken wij in deze privacyverklaring onderscheid tussen deze activiteiten.
1.1. Infectieziektebestrijding (actieve casuïstiek)
Het voorkomen en bestrijden van infectieziekten is een wettelijke taak van de GGD. Bij de uitvoering daarvan gelden verschillende wettelijke kaders, waaronder de Wet publieke gezondheid (Wpg), de Algemene verordening gegevensbescherming (AVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en de Wet op de beroepen in de individuele gezondheidszorg (Wet BIG).
Wij verwerken persoonsgegevens in het kader van de bestrijding van infectieziekten. Dit omvat onder meer het ontvangen en beoordelen van meldingen van infectieziekten, het uitvoeren van bron- en contactonderzoek, het onderzoeken van uitbraken, het geven van advies, het nemen van passende maatregelen en het uitvoeren van surveillance ten behoeve van de directe bestrijding van infectieziekten.
Bron- en contactonderzoek wordt uitgevoerd om zo snel en zorgvuldig mogelijk in beeld te brengen hoe een infectie zich heeft verspreid en wie mogelijk risico heeft gelopen. Dit stelt ons in staat om tijdig passend advies te geven en waar nodig maatregelen te nemen om verdere verspreiding van infectieziekten te voorkomen.
Voor meer informatie over de uitgangspunten en uitvoering van bron- en contactonderzoek kunt u de landelijke richtlijnen raadplegen via de LCI-richtlijnen van het RIVM: Richtlijnen & Draaiboeken | LCI richtlijnen (rivm.nl).
Binnen de afdeling Infectieziektebestrijding vallen onder meer de zorgdomeinen tuberculosebestrijding en seksuele gezondheid (soa-zorg). Voor deze onderdelen kunnen aanvullende of specifieke werkwijzen gelden, die nader worden toegelicht in afzonderlijke of aanvullende privacyverklaringen.
1.2. Onderzoek en kennis over infectieziekten (onderzoek groepsniveau)
Onderzoek en monitoring naar infectieziekten is een wettelijke taak van de GGD. Hiermee krijgen we inzicht in hoe infectieziekten zich in de bevolking ontwikkelen en hoe we de publieke gezondheid kunnen verbeteren. Voor dit werk gebruiken wij gegevens die soms uit zorgsituaties afkomstig zijn. Deze worden gebruikt voor onderzoek en analyses op groepsniveau en zijn niet direct herleidbaar tot personen.
Wij gebruiken deze gegevens voor epidemiologisch en wetenschappelijk onderzoek, trendanalyses, populatiemonitoring, evaluaties en kwaliteitsverbetering. De resultaten gebruiken wij om de publieke gezondheidszorg en het beleid te verbeteren. Wij publiceren uitsluitend groepsresultaten, nooit gegevens over individuen. Voor dit gebruik gelden verschillende wettelijke kaders, waaronder de Wpg, de AVG en de UAVG. Wanneer sprake is van medisch-wetenschappelijk onderzoek met mensen in de zin van de Wet medisch-wetenschappelijk onderzoek met mensen (WMO), vindt aanvullend toetsing plaats door een erkende medisch-ethische toetsingscommissie en wordt voldaan aan de eisen van de WMO.
Binnen onderzoek en monitoring wordt onderscheid gemaakt tussen niet-WMO-plichtig onderzoek (zoals epidemiologische surveillance, statistische analyse en beleidsmonitoring) en WMO-plichtig wetenschappelijk onderzoek. Niet-WMO-onderzoek valt onder de kaders van de AVG en de Wet publieke gezondheid. WMO-plichtig onderzoek wordt uitsluitend uitgevoerd na toetsing door een medisch-ethische toetsingscommissie en met inachtneming van de Wet medisch-wetenschappelijk onderzoek met mensen.
In sommige gevallen delen wij informatie met samenwerkingspartners, zoals het RIVM of andere onderzoeksinstellingen. Dit gebeurt alleen als dit wettelijk is toegestaan en zoveel mogelijk in gepseudonimiseerde vorm of op groepsniveau. Pseudonimiseerde gegevens zijn niet direct herleidbaar tot personen, maar zijn niet volledig anoniem. Volledig geanonimiseerde gegevens zijn niet meer herleidbaar tot personen en vallen buiten de AVG.
2. Verwerking van persoonsgegevens
2.1. Welke persoonsgegevens verwerken wij van onze betrokkene(n)?
De GGD verwerkt persoonsgegevens. Welke persoonsgegevens wij verwerken van u, hangt af van waarom u contact met ons heeft. Bij algemene vragen verwerken wij geen persoonsgegevens.
2.2. Actieve casuïstiek
Bij meldingen van (bepaalde) infectieziekten verwerken wij wél persoonsgegevens, zoals:
- Naam
- Adres en huisnummer
- Woonplaats en postcode
- Geboortedatum
- Telefoonnummer
- BSN
- uw woonsituatie
Daarnaast kunnen wij gegevens verwerken om te onderzoeken waar de infectie vandaan komt.
Wij kunnen u bijvoorbeeld vragen naar:
- de klachten die u heeft
- wanneer de klachten zijn begonnen
- of u andere ziekten heeft of medicijnen gebruikt
- of u bij de huisarts of in het ziekenhuis bent geweest
- waar u recent bent geweest (bijvoorbeeld kinderopvang, zwembad of een festival)
- andere vragen gericht op een goed beeld krijgen van de situatie
Deze gegevens worden vastgelegd in uw (medisch) dossier en gebruikt voor de uitvoering van onze wettelijke taken. In sommige gevallen zijn wij wettelijk verplicht om gegevens te verwerken en bent u verplicht deze gegevens te verstrekken. Zonder deze gegevens kunnen wij onze wettelijke taken niet uitvoeren.
2.3. Onderzoek groepsniveau
In voorkomende gevallen gebruiken wij deze gegevens ook, voornamelijk in gepseudonimiseerde vorm, voor niet-WMO-plichtige monitoring, epidemiologisch onderzoek en kwaliteitsverbetering op groepsniveau.
Pseudonimisering betekent dat gegevens zodanig worden bewerkt dat zij niet direct te herleiden zijn tot een persoon zonder aanvullende informatie. Pseudonimiseerde gegevens blijven persoonsgegevens in de zin van de AVG. Dit betekent dat uw gegevens nog steeds onder de privacywetgeving vallen en dat uw rechten als betrokkene in beginsel van toepassing blijven.
Pseudonimisering verkleint het risico dat gegevens direct tot u herleidbaar zijn en draagt daarmee bij aan de bescherming van uw privacy.
Waar sprake is van medisch-wetenschappelijk onderzoek met mensen in de zin van de WMO, vindt verwerking uitsluitend plaats na voorafgaande ethische toetsing en binnen de daarvoor geldende wettelijke kaders.
3. Welke wettelijke grondslag gebruiken wij om uw persoonsgegevens te mogen verwerken?
Wij verwerken persoonsgegevens omdat wij wettelijke taken uitvoeren op grond van de Wpg. De AVG bepaalt dat hiervoor een wettelijke grondslag nodig is.
3.1. Wettelijke grondslag – actieve casuïstiek
Bij de uitvoering van infectieziektebestrijding verwerken wij persoonsgegevens in het kader van individuele meldingen, bron- en contactonderzoek en zorgverlening.
De grondslag hiervoor is meestal:
- uitvoering van een wettelijke taak (artikel 6 lid 1 sub e AVG) op grond van de Wet publieke gezondheid (Wpg)
Waar sprake is van zorg, begeleiding of medisch handelen kan ook gelden:
- uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG)
Voor bijzondere persoonsgegevens (gezondheid) verwerken wij deze op grond van:
- artikel 9 lid 2 onder h AVG (gezondheidszorg en behandeling)
- en/of artikel 9 lid 2 onder i AVG (volksgezondheid en infectieziektebestrijding).
3.2. Wettelijke grondslag – Onderzoek, monitoring en analyse (groepsniveau)
Voor onderzoek op groepsniveau gebruiken wij gegevens om inzicht te krijgen in het voorkomen en de verspreiding van infectieziekten en om de publieke gezondheid te verbeteren.
De grondslag hiervoor is:
- uitvoering van een taak van algemeen belang (artikel 6 lid 1 sub e AVG), in het kader van de Wet publieke gezondheid (Wpg)
Omdat het gaat om gezondheidsgegevens, verwerken wij deze op grond van:
- artikel 9 lid 2 onder i AVG (volksgezondheid en epidemiologische surveillance)
- artikel 9 lid 2 onder j AVG (bij wetenschappelijk onderzoek of statistiek)
Gegevens worden waar mogelijk vooraf gepseudonimiseerd of bewerkt, zodat zij niet direct herleidbaar zijn tot personen en uitsluitend worden gebruikt voor analyses op groepsniveau.
4. Met welke doelen verwerken wij uw persoonsgegevens?
Wij verwerken persoonsgegevens alleen voor vooraf bepaalde en wettelijke doelen binnen de infectieziektebestrijding en het verbeteren van de publieke gezondheid. Die zijn verschillend bij een infectieziekte onderzoeken, verspreiding voorkomen en passende maatregelen te nemen, infectieziektebestrijding (actieve casuïstiek) ten opzichte van onderzoek, monitoring en analyse (onderzoek groepsniveau).
4.1. Doel van verwerken – actieve casuïstiek
Uw persoonsgegevens worden verwerkt met de volgende doeleinden:
- Bron- en contactonderzoek: we achterhalen waar een infectie vandaan komt en wie mogelijk besmet is
- Uitbraakonderzoek: we krijgen inzicht in de verspreiding van infectieziekten en bepalen welke maatregelen nodig zijn
- Zorg en begeleiding: we beoordelen de situatie en zorgen voor passende begeleiding, advies of behandeling in het kader van infectieziektebestrijding
- Meldingen en wettelijke taken: we ontvangen, beoordelen en registreren meldingen van infectieziekten van zorgverleners, laboratoria en andere meldingsplichtige instanties
- Risico-inschatting en advies: we beoordelen risico’s en geven gericht advies om verspreiding van infectieziekten te voorkomen
- Surveillance en monitoring: we volgen de verspreiding van infectieziekten in de regio om tijdig te kunnen handelen
- Wetenschappelijk en epidemiologisch onderzoek: we analyseren noodzakelijke gegevens om trends en patronen te herkennen en beleid te verbeteren. Dit doen wij met passende waarborgen, zoals pseudonimisering en beperkte toegang
- Kwaliteitsverbetering: we verbeteren onze werkwijzen en processen rondom infectieziektebestrijding
- Registratie en administratie: we leggen gegevens vast in onze systemen om onze wettelijke taken goed uit te voeren
- Gebruik van postcodegegevens: soms gebruiken wij volledige postcodegegevens om verspreiding van infectieziekten op groepsniveau te analyseren. Deze gegevens worden waar mogelijk gepseudonimiseerd of geaggregeerd verwerkt.
Zorgverleners, laboratoria en andere partijen kunnen op grond van de Wet publieke gezondheid verplicht zijn om infectieziekten aan ons te melden. Wij gebruiken deze meldingen om onze wettelijke taken uit te voeren, zoals bron- en contactonderzoek en het nemen van maatregelen ter bescherming van de volksgezondheid.
4.2. Doel van verwerken – Onderzoek, monitoring en analyse (groepsniveau)
Wij gebruiken gegevens ook voor onderzoek, monitoring en analyse op groepsniveau. Dit doen wij om:
- inzicht te krijgen in het voorkomen en de verspreiding van infectieziekten
- trends en ontwikkelingen in de bevolking te signaleren
- de effectiviteit van beleid en maatregelen te evalueren
- de kwaliteit van de publieke gezondheidszorg te verbeteren
De analyses worden uitgevoerd op groepsniveau en niet op individueel niveau. Waar mogelijk worden gegevens vooraf gepseudonimiseerd of bewerkt, zodat deze niet direct herleidbaar zijn tot personen. Resultaten worden uitsluitend gepubliceerd of gedeeld in geaggregeerde vorm.
5. Hoe zorgen wij voor de veiligheid van uw persoonsgegevens?
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang, misbruik of onrechtmatige verwerking. Alleen medewerkers die deze gegevens nodig hebben voor hun werkzaamheden hebben toegang tot persoonsgegevens, en uitsluitend voor zover dat noodzakelijk is.
Gegevens worden verwerkt in beveiligde systemen voor medische registratie en gegevensverwerking. Deze systemen voldoen aan geldende wet- en regelgeving, waaronder de AVG, en zijn ingericht op vertrouwelijkheid, integriteit en beschikbaarheid van gegevens.
6. Hoelang worden deze persoonsgegevens bewaard?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij worden verwerkt. De bewaartermijnen verschillen per type verwerking.
6.1. Infectieziektebestrijding (actieve casuïstiek)
Gegevens die worden verwerkt in het kader van infectieziektebestrijding bewaren wij maximaal 5 jaar, tenzij een andere wettelijke termijn geldt. Medische dossiers die vallen onder de WGBO bewaren wij minimaal 20 jaar vanaf het laatste inhoudelijke contact.
6.2. Onderzoek, monitoring en analyse (groepsniveau)
Gegevens die worden gebruikt voor epidemiologisch en wetenschappelijk onderzoek of statistiek kunnen langer worden bewaard, mits deze zijn gepseudonimiseerd of geaggregeerd en niet of slechts beperkt herleidbaar zijn tot personen. De exacte bewaartermijn kan per onderzoek verschillen en volgt relevante wet- en regelgeving (waaronder WMO, UAVG en interne onderzoeksprotocollen).
7. Delen van uw persoonsgegevens
Wij delen uw persoonsgegevens alleen als dat noodzakelijk is voor de uitvoering van onze wettelijke taken binnen de infectieziektebestrijding of voor uw behandeling. Dit gebeurt uitsluitend wanneer daar een wettelijke grondslag voor bestaat.
7.1. Delen in het kader van infectieziektebestrijding
In het kader van infectieziektebestrijding kunnen wij uw persoonsgegevens delen met partijen die direct betrokken zijn bij de uitvoering van onze taken, zoals bron- en contactonderzoek, surveillance en monitoring, diagnostiek, behandeling en de coördinatie van zorg.
Dit kan bijvoorbeeld gaan om:
- medebehandelaars
- laboratoria
- andere betrokken zorgverleners
- GGD GHOR Nederland
- andere GGD’en
Dit delen is noodzakelijk om infectieziekten te kunnen onderzoeken, verspreiding te voorkomen en passende maatregelen te nemen.
7.2. Wettelijk verplichte verstrekking
In sommige gevallen zijn wij wettelijk verplicht om persoonsgegevens te verstrekken op grond van de Wet publieke gezondheid (Wpg) of andere wetgeving.
Dit kan onder meer gaan om verstrekking aan:
- het RIVM
- de Inspectie Gezondheidszorg en Jeugd (IGJ)
- de Nederlandse Voedsel- en Warenautoriteit (NVWA)
Wij verstrekken alleen de gegevens die noodzakelijk zijn voor het betreffende wettelijke doel.
7.3. Samenwerking en gegevensuitwisseling binnen de publieke gezondheid
In het kader kunnen wij gegevens delen met:
- GGD GHOR Nederland
- andere GGD’en
- het RIVM
- landelijke en regionale samenwerkingsverbanden
Deze gegevensuitwisseling vindt plaats voor coördinatie van infectieziektebestrijding, monitoring en landelijke of regionale rapportages en dashboards. Waar mogelijk gebeurt dit in gepseudonimiseerde of geaggregeerde vorm.
7.4. Gegevens delen – Onderzoek, monitoring en analyse (groepsniveau)
Waar mogelijk verwerken en delen wij gegevens op groepsniveau of in gepseudonimiseerde vorm, zodat deze niet direct herleidbaar zijn tot personen.
Dit wordt gebruikt voor:
- epidemiologische monitoring
- statistische analyses
- evaluatie van beleid en maatregelen
- landelijke en regionale rapportages
Resultaten worden uitsluitend gedeeld in geaggregeerde vorm en niet herleidbaar tot individuen.
8. Beroepsgeheim
Zorgverleners, zoals artsen en verpleegkundigen, hebben op grond van de Wet BIG een medisch beroepsgeheim. Dit betekent dat zij vertrouwelijk omgaan met uw gegevens en deze alleen mogen inzien en verwerken voor zover dat noodzakelijk is voor de uitvoering van hun werkzaamheden binnen de infectieziektebestrijding en de zorgverlening.
Alleen medewerkers die deze gegevens nodig hebben voor de uitvoering van hun werkzaamheden hebben toegang tot persoonsgegevens. Binnen de organisatie geldt een strikte autorisatie op basis van het “need-to-know”-principe.
Zij mogen uw gegevens alleen delen als dat wettelijk is toegestaan of noodzakelijk is voor de uitvoering van de zorg of de wettelijke taken van de GGD op grond van de Wet publieke gezondheid.
Alle overige medewerkers die betrokken zijn bij de verwerking van persoonsgegevens zijn gebonden aan een wettelijke en/of contractuele geheimhoudingsplicht. Dit volgt onder meer uit de AVG en interne vertrouwelijkheidsregels. Zij gaan vertrouwelijk om met persoonsgegevens en verwerken deze uitsluitend voor zover dat noodzakelijk is voor hun werkzaamheden.
9. Uw rechten als betrokkene
9.1. Welke rechten heeft u als betrokkene?
- Recht op inzage (art. 15 AVG) – U kunt uw gegevens inzien of een kopie ontvangen.
- Recht op rectificatie (art. 16 AVG) – U kunt onjuiste gegevens laten corrigeren of aanvullen.
- Recht op gegevenswissing (art. 17 AVG) – In sommige gevallen kunt u vragen om verwijdering van gegevens.
- Recht op beperking (art. 18 AVG) – U kunt vragen om tijdelijk minder gebruik van uw gegevens.
- Recht op overdraagbaarheid (art. 20 AVG) – U kunt vragen om uw gegevens over te dragen aan een andere organisatie.
- Recht van bezwaar (art. 21 AVG) – U kunt bezwaar maken tegen het gebruik van uw gegevens. Wij stoppen dan met verwerking, tenzij er dwingende wettelijke redenen zijn om dit toch te doen.
9.2. Beperkingen van uw rechten
Dit kan onder meer het geval zijn wanneer dit noodzakelijk is:
- voor de uitvoering van wettelijke taken op grond van de Wet publieke gezondheid (Wpg)
- voor de bescherming van de volksgezondheid, bijvoorbeeld bij infectieziektebestrijding
- voor de bescherming van de rechten en vrijheden van anderen
- voor het waarborgen van de vertrouwelijkheid van bron- en contactonderzoek
- voor wetenschappelijk of statistisch onderzoek op grond van artikel 89 AVG
9.3. Hoe kan ik als betrokkene bovenstaande rechten uitoefenen?
Wilt u een van deze rechten gebruiken? Vul dan het formulier in op:
Formulier aanvraag persoonsgegevens – GGDrU – Info voor inwoners
Na ontvangst krijgt u binnen een paar werkdagen een reactie op uw verzoek.
10. Slotbepalingen
10.1. Transparantie
GGDrU moet u informeren over het gebruik van uw persoonsgegevens. In deze privacyverklaring leggen wij uit hoe de afdeling Infectieziektebestrijding met uw gegevens omgaat.
10.2. Cookies
De website van GGDrU gebruikt cookies. De gegevens die wij hiermee verzamelen zijn anoniem. Dit betekent dat deze niet te herleiden zijn naar een persoon. Daarom gelden de privacyregels (AVG) hiervoor niet.
10.3. Klachtenprocedure
Heeft u een klacht over de manier waarop GGDrU met uw persoonsgegevens omgaat? Dan kunt u een e-mail sturen naar: klachten@ggdru.nl.
Op onze website (www.ggdru.nl) vindt u meer informatie over hoe u een klacht kunt indienen. Kijk hiervoor bij ‘klachten’.
Bent u niet tevreden met de afhandeling van uw klacht of de uitkomst van uw verzoek? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
10.4. Verbonden privacy verklaringen
Voor meer informatie over hoe wij met persoonsgegevens omgaan, kunt u ook onze algemene privacyverklaring raadplegen. Als in deze privacyverklaring geen informatie staat over een specifiek onderwerp, dan geldt de algemene privacyverklaring van GGDrU.
11. Verwerkingsverantwoordelijke
De GGD regio Utrecht, als gemeenschappelijke regeling van verbonden gemeenten, is verantwoordelijke in de zin van de AVG voor de verwerking van uw persoonsgegevens.
Adres: GGD regio Utrecht, De Dreef 5, 3706 BR Zeist.
In de privacyverklaring leggen wij uit hoe het Meld- en Adviespunt Bezorgd (MAB) / team OGGZ omgaat met uw persoonsgegevens: welke we verzamelen en waarvoor we ze gebruiken. Ook leggen we uit hoe u uw gegevens kunt inzien. Deze verklaring is in augustus 2024 geüpdatet.
1. Verwerking van uw persoonsgegevens
Welke persoonsgegevens verwerken wij van onze betrokkene(n)?
Binnen team OGGZ vragen wij bij het maken van de melding of de persoon anoniem wil melden. Als de melder anoniem wil blijven, dan worden deze gegevens niet overgenomen in het meldingsformulier. Kiest de melder ervoor om niet anoniem te melden, dan worden de gegevens wel overgenomen in het meldingsformulier. De volgende persoonsgegevens kunnen worden verwerkt:
- Naam
- Adres en huisnummer
- Woonplaats en postcode
- Telefoonnummer
Welke persoonsgegevens verwerken wij van de persoon die is gemeld?
Wanneer een persoon een melding maakt, omdat die zich bijvoorbeeld zorgen maakt om een persoon, dan vragen wij de melder om onderstaande persoonsgegevens door te geven indien deze bekend zijn. Deze persoonsgegevens hebben wij nodig om de melding op te kunnen pakken en eventueel door te kunnen voeren naar andere hulpverlenende instanties:
- Voornaam en achternaam
- Geslacht
- Adres en huisnummer
- Woonplaats en postcode
- Telefoonnummer (optioneel)
- E-mail (optioneel)
- BSN (optioneel)
- Geboortedatum
Welke wettelijke grondslag gebruiken wij om uw persoonsgegevens te mogen verwerken?
Algemene Verordening Gegevensbescherming (Artikel 6 lid 1 sub E). De uitvoering van Meld en adviespunt bezorgd is een publieke taak voor de GGD. Dit zijn wettelijk opgedragen taken op grond van de Wet publieke gezondheid (Wpg) en op grond van de Gemeenschappelijke Regeling GGD regio Utrecht.
Het Meld- en Adviespunt Bezorgd gebruikt de handreiking bemoeizorg als beleidsmatig kader om persoonsgegevens te verwerken.
Waarom worden uw persoonsgegevens verwerkt?
Enkele doelen van team OGGZ zijn:
- Meehelpen aan het verbeteren van de gezondheid van kwetsbare mensen.
- Het kunnen verstrekken van gerichte informatie en advies over de geestelijke gezondheid.
- Een vangnet te kunnen bieden aan mensen die buiten de samenleving vallen, door gepaste hulp te bieden.
Waar worden de persoonsgegevens van de betrokkene(n) opgeslagen?
Binnengekomen meldingen ingevoerd in het systeem Brightplan. Dit is de naam van het elektronisch patiëntendossier dat gebruikt wordt door team OGGZ binnen de GGDrU.
Hoe zorgen wij voor de veiligheid van uw persoonsgegevens?
Het MAB neemt de bescherming van uw persoonsgegevens serieus. Daarom hebben we passende maatregelen genomen om uw gegevens te beveiligen tegen misbruik. We voldoen aan de overheidsbeveiligingsstandaarden en -voorschriften. Ook hebben alle medewerkers, tijdelijke krachten en vrijwilligers een geheimhoudingsplicht.
Hoe lang worden deze persoonsgegevens bewaard?
Uw gegevens die in het patiëntendossier zijn opgenomen worden bewaard volgens de wettelijke bewaartermijnen. Voor MAB-meldingen is dit 5 jaar, voor meldingen omtrent Woonhygiënische Problematiek (WHP) is dit 5 jaar, voor meldingen voor Voorkomen van huisuitzettingen (ViA) is dit 5 jaar en voor Wet verplichte ggz-meldingen is dit 20 jaar.
2. Delen van uw persoonsgegevens
Delen wij uw persoonsgegevens met derden?
Binnen team OGGZ hebben ook wij te maken met derden. De organisaties waarmee wij persoonsgegevens delen of van wie wij persoonsgegevens ontvangen, zijn onder andere de volgende hulpverlenende organisaties:
- Sociale wijkteams
- Huisartsen, Praktijkondersteuner huisarts (POH)
- Behandelaren GGZ
- Behandelaren verslavingszorg
- Casemanager dementie
- Thuiszorgorganisaties
- Organisaties die begeleiding bieden
- Organisaties die ondersteuning bieden
- Organisaties die behandeling bieden
- Organisaties die verpleging bieden
- Ziekenhuizen
- Gemeente
- PGA
- Zorg en veiligheidshuizen
- Woningcorporaties
- Schoonmaakorganisaties
- Interne team binnen de GGD
- Veilig thuis
- Psychologen
- Psychiaters
- Asielzoekerscentra (AZC)
Wat zijn uw rechten?
Dit zijn uw rechten volgens de wet:
- U heeft het recht om goede informatie te krijgen over wat er gebeurt met uw persoonsgegevens.
- U heeft het recht om uw persoonsgegevens te bekijken. U kunt een kopie krijgen van uw gegevens.
- Kloppen uw gegevens niet? Dan moeten wij ze verbeteren.
- In sommige gevallen mag u van ons eisen dat we uw persoonsgegevens verwijderen.
- In sommige gevallen mag u bezwaar maken tegen het verwerken van uw persoonsgegevens.
Hoe kan ik als betrokkene bovenstaande rechten uitoefenen?
Wanneer u gebruik wilt maken van een van de bovenstaande rechten of een klacht heeft over de handelswijze van GGDrU over uw persoonsgegevens, dan kunt u een schriftelijk verzoek indienen via privacyloket@ggdru.nl. Nadat uw verzoek is ontvangen, zal u binnen enkele werkdagen van het privacy-loket een mail toegestuurd krijgen met daarin de verwachte termijn van afhandeling.
GGDrU heeft bovendien een Functionaris Gegevensbescherming (FG) met als belangrijkste taak om (onafhankelijk) intern toezicht te houden op naleving van de AVG door de GGDrU. Contactgegevens van de FG: fg@ggdru.nl.
U kunt uw klacht of verzoek ook per post indienen: Postbus 51, 3700 AB Zeist.
Mocht u het na de afhandeling van uw klacht niet eens zijn met GGDrU, dan kunt u bij de Autoriteit Persoonsgegevens terecht met uw klacht. Zij zijn namelijk aangesteld als toezichthouder op de naleving van de AVG en de UAVG.
3. Slotbepalingen
Cookies
De website van GGDrU maakt gebruik van cookies. De gegevens die hiervoor worden gebruikt zijn anoniem en zijn dus niet te herleiden naar een persoon. Daarom is de AVG hier niet van toepassing.
Afsluiting
Deze privacyverklaring zal periodiek worden gecontroleerd en daarnaast ook worden geüpdatet. Bovenaan de privacyverklaring kunt u zien wanneer de privacyverklaring voor het laatst is geüpdatet. Mocht u na het lezen van deze privacyverklaring nog vragen hebben, dan kunt u via het volgende mailadres contact met ons opnemen: privacyloket@ggdru.nl.
Contactgegevens
GGD regio Utrecht
De Dreef 5
3706 BR Zeist
Nederland
+030 6086086
Inleiding
Middels deze verklaring willen wij onze patiënten duidelijkheid verschaffen omtrent hun
persoonsgegevens. Wat doen wij eigenlijk met uw gegevens? Waar slaan wij deze op? En
hoe zorgen wij ervoor dat uw gegevens veilig bewaard worden? Bent u benieuwd naar al
deze vragen? Lees dan verder.
Privacystandpunt
GGD regio Utrecht respecteert te allen tijde uw privacy. Binnen de afdeling Seksuele
gezondheid verwerken wij uw persoonsgegevens om de volgende redenen: het bewaken
van uw seksuele gezondheid, het voorkomen en bestrijden van seksuele aandoeningen
en infecties. Het waarborgen van de veiligheid van uw gezondheidsgegevens is niet
alleen in uw belang maar ook in ons belang als GGDrU. Wij volgen hierin namelijk de
relevante wet- en regelgevingen, die eisen stellen aan het gebruik van bijzondere
categorieën persoonsgegevens.
Definities en afkortingen van de veelvoorkomende begrippen in de privacyverklaring
AVG
Dit begrip staat voor de Algemene Verordening gegevensbescherming, dit is een
Europese regelgeving die de privacy bewaakt van alle Europese burgers en die in elk
Europees land toepasbaar is.
Persoonsgegevens
Dit zijn alle gegevens die herleidbaar zijn naar een persoon.
De verwerkingsverantwoordelijke
In dit geval is GGDrU de verwerkingsverantwoordelijke, omdat zij bepaalt waarom de
persoonsgegevens worden verwerkt en op welke manier dit gedaan wordt. De AVG heeft
heel wat verplichtingen opgedragen aan organisaties die aangemerkt worden als
verwerkingsverantwoordelijke.
Betrokkene(n)
Dit zijn alle personen van wie persoonsgegevens worden verwerkt. Wanneer GGDrU uw
persoonsgegevens verwerkt dan bent u aan te merken als betrokkene.
Verwerken van persoonsgegevens
In de wet wordt dit begrip heel ruim omschreven. Onder verwerken wordt onder andere
verstaan: het opslaan, het verzamelen, het raadplegen, het gebruiken, het doorsturen en
wijzigen van persoonsgegevens.
GGDrU
Dit is de afkorting voor Gemeenschappelijke Gezondheidsdienst regio Utrecht. GGDrU
heeft als taak de gemeenschappelijke belangen van de gemeente Utrecht te behartigen
op het gebied van de openbare gezondheidszorg.
AP
De AP staat voor de Autoriteit Persoonsgegevens, dit is de onafhankelijke
toezichthoudende autoriteit in Nederland als het gaat om de privacywetgeving.
Aphrodite
Dit is de naam van het elektronisch patiëntendossier dat gebruikt wordt door de afdeling
Seksuele gezondheid binnen GGDrU. Hierin worden alle dossiers elektronisch bewaard.
Landelijk hepatitis B registratiesysteem
Het betreft een algemeen systeem van het RIVM, dat nationaal wordt gebruikt door
onder andere GGDrU om Hepatitis B vaccinaties te registreren.
Inlogmethode
Middels een gebruikersnaam en wachtwoord kunnen medewerkers veilig inloggen op een
applicatie. Een account is gekoppeld aan diens mailadres en telefoonnummer.
Derden
Dit zijn alle personen of organisaties die buiten de verwerkingsverantwoordelijke en de
betrokkene vallen en die toegang hebben tot uw persoonsgegevens.
Inhoud
- Verwerking van uw persoonsgegevens
1.1 Welke persoonsgegevens verwerken wij van onze betrokkene(n)?
1.2 Welke wettelijke grondslag gebruiken wij om uw persoonsgegevens te mogen verwerken?
1.3 Met welke doelen verwerken wij uw persoonsgegevens?
1.4 Waar worden de persoonsgegevens van de betrokkene(n) opgeslagen?
1.5 Hoe zorgen wij voor de veiligheid van uw persoonsgegevens?
1.6 Hoelang worden deze persoonsgegevens bewaard? - Delen van uw persoonsgegevens
2.1 Delen wij uw persoonsgegevens met derden? - Uw rechten als betrokkene
3.1 Welke rechten heeft u als betrokkene?
3.2 Hoe kan ik als betrokkene bovenstaande rechten uitoefenen? - Slotbepalingen
4.1 Transparantie
4.2 Cookies
4.3 Klachtenprocedure
4.4 Afsluiting
1. Verwerking van uw persoonsgegevens
1.1 Welke persoonsgegevens verwerken wij van onze betrokkene(n)?
Binnen de afdeling Seksuele Gezondheid vragen wij bij het maken van een afspraak uw
naam, geboortedatum, e-mailadres, telefoonnummer en het postcodegebied. Dit wordt
niet geverifieerd. Dat betekent dat u een andere naam kunt opgeven. Op basis van de
doorgegeven gegevens zal er een dossier worden opgemaakt in het Elektronisch
Patiëntendossier (EPD) genaamd: Aphrodite. Online of tijdens de afspraak wordt door de
verpleegkundige of doktersassistente een seksuele anamnese afgenomen. De gegevens
worden vastgelegd in het persoonlijke patiëntendossier. In het betreffende
patiëntendossier staan zowel uw medische gegevens als uw personalia. Het kan zijn dat
er om bepaalde redenen gevraagd wordt naar uw achternaam, bijvoorbeeld als u een
recept voor medicatie of een verwijzing nodig heeft. Dit zal te allen tijde in overleg met u
gebeuren.
Naast Aphrodite maken we ook gebruik van het landelijke hepatitis B registratiesysteem.
Hier maken wij alleen gebruik van als we u een hepatitis B vaccinatie toedienen. Dit
wordt landelijk geregistreerd, omdat u dan bij iedere GGD in het land uw hepatitis B
vaccinaties kunt halen. In dit systeem worden de volgende gegevens van u genoteerd:
naam, geboortedatum en postcode.
1.2 Welke wettelijke grondslag gebruiken wij om uw persoonsgegevens te mogen
verwerken?
Op grond van artikel 6 lid 1 AVG, mogen wij uw persoonsgegevens alleen verwerken als
wij hier een rechtvaardige reden voor hebben. De rechtvaardige reden die wij hebben om
uw persoonsgegevens te mogen verwerken, is dat GGDrU een publieke taak vervult
namelijk het zorgdragen voor de gezondheid van iedere burger in Utrecht. Binnen de
afdeling Seksuele Gezondheid zetten wij ons in voor het voorkomen en bestrijden van
verschillende ziekten/infecties. Ook voorzien wij de burger van informatie en advies over
de Seksuele Gezondheid.
1.3 Met welke doelen verwerken wij uw persoonsgegevens?
Wij verwerken uw persoonsgegevens met de volgende doeleinden: – – –
Om aan iedere patiënt een patiëntendossier te kunnen koppelen waarin wij
gegevens voor soa- en seksualiteitszorg verzamelen; Het kunnen insturen en
beoordelen van materiaal op soa diagnostiek;
Het kunnen bieden van persoonsgericht advies en geschikte zorg.
Voor onderzoek, dat uitgevoerd wordt door het RIVM, om ziektes en infecties
beter in beeld te krijgen. De doorgestuurde informatie bevat geen
persoonsgegevens.
1.4 Waar worden de persoonsgegevens van de betrokkene(n) opgeslagen?
De persoonsgegevens worden opgeslagen in het EPD genaamd: Aphrodite. Ook
raadplegen wij persoonsgegevens in het landelijke hepatitis B registratiesysteem, van
mensen die een hepatitis B vaccinatie toegediend krijgen.
1.5 Hoe zorgen wij voor de veiligheid van uw persoonsgegevens?
De medewerkers van de afdeling Seksuele Gezondheid verwerken uw persoonsgegevens
in het EPD. Iedere medewerker heeft hiervoor een eigen account. Om in te kunnen
loggen in dit EPD, wordt gebruik gemaakt van een gebruikersnaam en wachtwoord. Voor
het verzamelen en/of verwerken van uw persoonsgegevens, maken medewerkers hierbij
dus geen gebruik van fysieke formulieren of onbeveiligde documenten.
De testuitslagen kunnen geraadpleegd worden in Aphrodite, de client kan middels de
driefactorauthenticatie inloggen en zijn/haar testuitslagen bekijken. Inloggen kan met
het cliëntnummer, ordernummer en het telefoonnummer Op deze manier worden de
uitslagen goed beveiligd.
1.6 Hoelang worden deze persoonsgegevens bewaard?
Uw gegevens die in het patiëntendossier zijn opgenomen worden bewaard volgens de
wettelijke bewaartermijn, deze bedraagt 20 jaar.
2. Delen van uw persoonsgegevens
2.1 Delen wij uw persoonsgegevens met derden?
Binnen de afdeling Seksuele Gezondheid hebben ook wij te maken met derden. De
organisaties waarmee wij werken zijn:
RIVM
GGDrU stuurt een deel van de informatie uit het patiëntendossier naar een beveiligde
database van het RIVM. Deze informatie is geanonimiseerd. Het RIVM weet niet van wie
de informatie afkomstig is.
Laboratorium
Materiaal dat wordt opgestuurd naar het laboratorium voor soa diagnostiek bevat een
sticker met persoonsgegevens. De persoonsgegevens die op dit moment worden
doorgegeven aan het laboratorium zijn het consultnummer, persoonsnummer en de
geboortedatum wordt op de labsticker vermeld. De naam van de client wordt buiten
beschouwing gelaten. Dit wordt gedaan, zodat herleid kan worden van wie het materiaal
is. Op deze manier kan de uitslag gekoppeld worden aan het persoonlijke
patiëntendossier. Het laboratorium waar mee samengewerkt wordt heet Lab Micta te
Hengelo. De va heeft hiermee een Gegevensuitwisselingsovereenkomst gesloten. In de
betreffende overeenkomst zijn afspraken gemaakt over het gebruik van de
persoonsgegevens.
Huisarts
In bepaalde gevallen kan het zo zijn, dat wij met uw toestemming gegevens delen met
de huisarts. Dit zijn situaties waarbij wij de zorg uit handen geven aan de huisarts en dit
niet zelf kunnen behandelen.
3. Uw rechten als betrokkene
Wij dienen op grond van de AVG-wetgeving transparant te zijn tegenover onze patiënten.
Wanneer uw persoonsgegevens worden verwerkt, dan heeft u ten aanzien van de
persoon of organisatie die uw persoonsgegevens verwerken, een aantal rechten die u
kunt uitoefenen. Worden uw persoonsgegevens verwerkt binnen onze organisatie? Dan
kunt u in dit geval uw rechten uitoefenen bij GGDrU.
3.1 Welke rechten heeft u als betrokkene?
1. Intrekken van toestemming (art. 7 lid 3 AVG)
Wanneer u GGDRU toestemming heeft gegeven om uw persoonsgegevens te mogen
verwerken, dan heeft u het recht om deze toestemming te allen tijde in te trekken.
2. Het recht op inzage (art. 15 AVG)
Dit houdt in dat u als betrokkene het recht heeft om aan GGDRU te vragen of uw
persoonsgegevens worden verwerkt. Mocht het zo zijn dat uw persoonsgegevens
inderdaad worden verwerkt door ons, dan kunt u om inzage vragen. U hoeft hierbij niet
aan te geven waarom u inzage wilt in uw persoonsgegevens. U kunt ons vragen om een
kopie van uw persoonsgegevens.
3. Recht op informatie (art. 12-14 AVG)
Als betrokkene heeft u het recht op informatie. Dit houdt in dat u GGDRU onder andere
kunt vragen naar welke persoonsgegevens zij van u verwerken en met welk doel dit
wordt gedaan. Daarnaast kunt u ook informatie opvragen over de ontvangers van uw
persoonsgegevens.
4. Recht op rectificatie en aanvulling (art. 16 AVG)
Wanneer u als betrokkene constateert dat uw persoonsgegevens onjuist of onvolledig zijn
verwerkt, dan heeft u het recht op rectificatie en aanvulling. Dit wil zeggen dat u GGDRU
kunt verzoeken om uw persoonsgegevens te corrigeren of aan te vullen waar nodig. Op
deze manier kunt u controle uitoefenen met betrekking tot de informatie die over u wordt
verwerkt.
5. Recht op vergeten te worden (art. 17 AVG)
In de AVG staat dat u als betrokkene het recht heeft om in bepaalde gevallen, de
verwerkingsverantwoordelijke kunt vragen om uw persoonsgegevens te wissen. Dit kan
bijvoorbeeld het geval zijn wanneer de persoonsgegevens niet meer nodig zijn voor het
doel waarvoor ze zijn verzameld.
6. Recht op beperking (art. 18 AVG)
U kunt als betrokkenen verzoeken om uw persoonsgegevens voor een langere tijd te
beperken, wanneer u betwist of de persoonsgegevens die door ons worden verwerkt juist
zijn of wanneer u van mening bent dat de verwerking van uw persoonsgegevens
onrechtmatig zijn. Naar aanleiding van uw verzoek zal dan een onderzoek worden
gestart.
7. Recht op dataportabliteit (art. 20 AVG)
Als betrokkene heeft u het recht om in bepaalde gevallen, de
verwerkingsverantwoordelijke te verzoeken om uw persoonsgegevens over te dragen aan
een andere verwerkingsverantwoordelijke. Dit betreft het recht om gegevens over te
dragen.
8. Recht van bezwaar (art. 21 AVG)
U heeft als betrokkene het recht om bezwaar te maken tegen de verwerking van uw
persoonsgegevens, vanwege uw specifieke situatie. Dit kan bijvoorbeeld het geval zijn
wanneer zich persoonlijke bijzondere omstandigheden voordoen. Echter kan GGDrU de
verwerking van persoonsgegevens doorzetten indien zij dwingende gerechtvaardigde
gronden heeft die zwaarder wegen dan de belangen van de betrokkene.
3.2 Hoe kan ik als betrokkene bovenstaande rechten uitoefenen?
Wanneer u gebruik wilt maken van een van de bovenstaande rechten, dan verzoeken wij
u om een schriftelijk verzoek in te dienen, waarbij u kort aangeeft welk recht u zou willen
uitoefenen. Het schriftelijke verzoek kan ingediend worden via: privacyloket@GGDrU.nl.
Nadat uw verzoek is ontvangen, zal u binnen enkele werkdagen van het privacyloket een
mail toegestuurd krijgen met daarin de verwachte termijn van afhandeling.
4. Slotbepalingen
4.1 Transparantie
Het is voor GGDrU verplicht om betrokkene te informeren over de verwerking van hun
persoonsgegevens. Deze privacyverklaring is opgesteld om u als betrokkene te
informeren over de wijze waarop de Afdeling Seksuele Gezondheid binnen GGDrU
omgaat met uw persoonsgegevens.
4.2 Cookies
De website van GGDrU maakt gebruik van cookies. De gegevens die hiervoor worden
gebruikt zijn anoniem en zijn dus niet te herleiden naar een persoon. Daarom is de AVG
hier niet van toepassing.
4.3 Klachtenprocedure
Indien u een klacht heeft over de handelswijze van GGDrU omtrent uw
persoonsgegevens, dan kunt u uw klacht indienen via: klachten@GGDrU.nl. Als u meer
informatie wilt omtrent het indienen van een klacht dan vindt u deze op onze website:
GGDrU.nl. Onder het kopje klachten vindt u alle informatie terug.
Mocht u het na de afhandeling van uw klacht niet eens zijn met GGDrU, dan kunt u bij de
Autoriteit Persoonsgegevens terecht met uw klacht. Zij zijn namelijk aangesteld als
toezichthouder op de naleving van de AVG en de UAVG.
4.4 Afsluiting
Deze privacyverklaring zal periodiek worden gecontroleerd en daarnaast ook worden ge
update. Bovenaan de privacyverklaring kunt u zien wanneer de privacyverklaring voor
het laatst is geüpdatet. Mocht u na het lezen van deze privacyverklaring nog vragen
hebben, dan kunt u via het volgende mailadres contact met ons opnemen:
privacyloket@GGDrU.nl.