Privacyreglement. Omgaan met persoonlijke gegevens in onze praktijk

Transcriptie

1 Privacyreglement Omgaan met persoonlijke gegevens in onze praktijk Inleiding Huisartsenpraktijk Slort en Tan volgt de Wet Bescherming Persoonsgegevens. In deze wet staat beschreven hoe de medewerkers met patiëntengegevens dienen om te gaan. De wet is opgesteld om te bevorderen dat de persoonlijke gegevens van de patiënt zorgvuldig worden behandeld. De gegevens moeten juist en volledig zijn, ze moeten ook alleen worden gebruikt voor het doel waarvoor de patiënt ze verstrekt heeft. Van sommige gegevens wil de patiënt graag dat ze vertrouwelijk worden behandeld, dat ze uitsluitend worden vastgelegd door de personen of instanties die ze nodig hebben en dat ze niet verder worden verspreid dan noodzakelijk is. Het zijn immers persoonlijke gegevens. Informatie over de wetgeving WBP is te vinden op Om er op toe te zien dat wij, Huisartsenpraktijk Slort en Tan, zorgvuldig met deze Wet Bescherming Persoonsgegevens omgaan, is er een privacyreglement opgesteld. Dit reglement is opgedeeld in vier delen: 1. het privacyreglement van Huisartsenpraktijk Slort en Tan; 2. het privacyreglement van de praktijkwebsite; 3. de nieuwe wet melding datalekken (1 januari 2016); 4. de nieuwe wet Algemene Verordening Gegevensbescherming (AVG) (25 mei 2018). Privacyreglement pagina 1 van 16

2 Punten 1. t/m 4. worden wat verder hieronder besproken, helaas op een wat formele en technische wijze. Eerst volgt meer praktische en concrete informatie over hoe we omgaan met uw dossier. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx Omgaan met uw patiëntendossier, met uw medische gegevens In onze praktijk zijn de werkafspraken t.a.v. overdracht van gegevens, informatie en dossiers op een protocollaire wijze afgesproken en vastgelegd. Dit om de privacy van onze patiënten nog beter te beschermen en te respecteren. Zo kennen wij procedures rond: Verstrekken van medische en persoonlijke gegevens, uitslagen en overige informatie aan patiënten, verzorgers (incl. ouders van kinderen</> 16 jaar), mantelzorgers; Overdracht van dossier bij verhuizing. Deze werkafspraken zijn gebaseerd op de wettelijke rechten en plichten die van toepassing zijn op de privacywetgeving in Nederland, de WGBO (Wet Geneeskundige Behandel Overeenkomst) en de voorschriften van de KNMG (Koninklijke Nederlandsche Maatschappij tot bevordering der Geneeskunst). Deze werkafspraken zorgen ervoor dat we ons bij het overdragen van dossiers en het geven van informatie over uitslagen e.d. houden aan de van toepassing zijnde wetgeving. Ook informatie over een gezins- of familielid wordt zo volgens een strikte werkwijze juist wel of niet verstrekt. We leggen de werkafspraken hieronder uit. Privacyreglement pagina 2 van 16

3 Verstrekken van medische en persoonlijke gegevens Afschriften van uitslagen, brieven of de verslaglegging in het medisch dossier worden pas gegeven na beoordeling door en een eventuele uitleg van de huisarts. Het verstrekken van nadere medische informatie gebeurt alleen door de huisarts of huisarts in opleiding of na diens toestemming. Daarbij geldt: Partner: U kunt geen informatie voor- en over uw partner opvragen als dit niet met zijn/haar uitdrukkelijke schriftelijke of mondelinge toestemming is. Deze toestemming wordt voor elke keer vastgelegd in het dossier. Kinderen : Voor kinderen tot 16 jaar hebben ouders wettelijk recht op deze informatie. Echter: kinderen tussen 12 en 16 jaar kunnen bezwaar maken tegen dat recht en aangeven dat schriftelijke en mondelinge informatie niet aan hun ouders mag worden gegeven. Ook als het verstrekken van informatie strijd oplevert met de zorg van een goed hulpverlener, kan de huisarts besluiten om geen informatie te geven aan de ouders. Een kind 16 jaar of ouder mag zelf beslissingen nemen over de medische behandeling. Er is dan geen toestemming meer nodig van de ouders en ouders worden alleen geïnformeerd over de behandeling als het kind dat wil. Ouders mogen ook niet zonder toestemming van het kind informatie opvragen of het medisch dossier lezen. Als ouders gescheiden zijn kunnen zij allebei het ouderlijk gezag hebben. Dat betekent dat ze allebei recht hebben om te beslissen over de behandeling en het medisch dossier mogen lezen. Ook al is één ouder meer betrokken bij de dagelijkse zorg dan de ander. Dit is alleen van toepassing op kinderen die jonger zijn dan 16 jaar. Privacyreglement pagina 3 van 16

4 Betreft Toestemming voor: Opmerking Kind < 12 jaar Kind jaar Ouder dan 16 jaar Overleden patiënt Beide ouders en/of wettelijk Indien ouders zijn vertegenwoordigers gescheiden en ze delen het ouderlijk gezag hebben ze dus beiden recht op inzage. Beide ouders en/of wettelijk vertegenwoordigers indien het kind daar toestemming voor geeft. Alleen patiënt zelf of Voor verzekeraars en iemand die door hem of andere medische haar schriftelijk en of instanties is altijd een mondeling is gemachtigd. schriftelijke machtiging Indien er mondeling nodig, deze moet tevens toestemming wordt gegeven in het dossier worden wordt dit altijd genoteerd in opgeslagen. het dossier. Niemand, indien er toch navraag wordt gedaan altijd overleg met huisarts Wanneer een ouder geen ouderlijk gezag heeft mag hij/zij nooit over de behandeling beslissen. Andere situaties: Uw ouders: Als u gerechtigd bent om informatie over- en voor (één van-) uw ouders op te vragen/ te verstrekken, dan moet de schriftelijke of mondelinge toestemming van de betreffende ouder aan de huisarts in het dossier vastgelegd zijn. Privacyreglement pagina 4 van 16

5 Verzorgers: Als u gerechtigd bent om informatie over- en voor degene die u verzorgt, te vragen/ te verstrekken, dan moet de schriftelijke of mondelinge toestemming van de betreffende patiënt aan de huisarts in het dossier vastgelegd zijn. Instanties: Voor informatie aan instanties (advocaat, politie, verzekeringsmaatschappij, bedrijfsarts) is altijd uw schriftelijke machtiging nodig en dan betreft het alleen bepaalde specifiek informatie en dat ook voor een bepaalde termijn. Verstrekken van informatie door de huisarts aan instanties gebeurt uitsluitend schriftelijk. Voor het melden van besmettelijke ziekten aan de Gemeentelijke Gezondheidsdienst (GGD), is géén toestemming nodig van de patiënt. Overdracht van dossiers bij verhuizing. Wettelijke regeling: In de WBGO heeft de huisarts de plicht om een dossier aan te leggen en dit 15 jaar te bewaren of zoveel langer als nodig is. De huisarts is eigenaar van het dossier en heeft de zeggenschap over de opneming en wijziging van de gegevens. Deze verplichting wordt bij verhuizing overgedragen aan de nieuwe huisarts. Bij het vertrek uit onze praktijk zal de assistente u vragen een uitschrijfformulier in te vullen en te ondertekenen waarin u toestemming geeft voor de overdracht van het medisch dossier aan de volgende huisarts en waarin aangegeven wordt hoe u wilt dat de overdracht plaatsvindt. Alle leden van een gezin vanaf 12 jaar moeten een uitschrijfformulier tekenen bij verhuizing. Privacyreglement pagina 5 van 16

6 Het papieren dossier wordt (per post) overgedragen aan de nieuwe huisarts. Dit is ook van toepassing als een gezinslid van 12 jaar of ouder als enige de praktijk verlaat. Aanvullende informatie: De huisarts bewaart uw dossier zolang niet duidelijk is wie de nieuwe huisarts is. Geeft u geen toestemming voor de overdracht van het dossier, dan bewaren wij het dossier. In het geval u niet wilt dat wij niet weten wie uw nieuwe huisarts is, bewaren wij uw dossier. Op uw verzoek krijgt u een kopie van uw dossier mee. Hiervoor worden kosten in rekening gebracht (25 cent per pagina). Indien het dossier elektronisch aan de nieuwe huisarts wordt verzonden blijft het elektronisch nog 1 jaar bewaard om evt. lopende zaken te kunnen afhandelen of vragen te beantwoorden van overige zorgverleners t.a.v. de informatie zoals bekend tot de datum van vertrek. Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 1. het privacyreglement van Huisartsenpraktijk Slort en Tan Doel van het reglement is een vastlegging van de maatregelen die Huisartsenpraktijk Slort en Tan heeft genomen om zeker te stellen dat zorgvuldig met patiëntgegevens wordt omgegaan. Dit reglement is van toepassing op elke verwerking (geautomatiseerd en niet-geautomatiseerd) van patiëntgegevens, die in een bestand zijn of worden opgenomen. Privacyreglement pagina 6 van 16

7 1. Doel van het verzamelen en verwerken van patiëntgegevens a) Patiëntgegevens worden op een behoorlijke en zorgvuldige wijze verwerkt, en alleen voor de doeleinden waarvoor ze zijn of worden verzameld; b) Gegevens kunnen worden verzameld tijdens consulten, behandelingen of anderszins; c) Doeleinden zijn: gebruik in het kader van de te verlenen zorg (met name behandeling, consult, medicatie, doorverwijzing, overdracht); gebruik ten behoeve van de bewaking van de eigen kwaliteit en de praktijkaccreditering; ten behoeve van (wetenschappelijk) onderzoek, mits anoniem; andere doeleinden, mits vooraf met de patiënt overeengekomen. 2. Verwerking van algemene patiëntgegevens, gezondheidsgegevens, erfelijke gegevens a) Algemene patiëntgegevens worden alleen verwerkt indien aan een van onderstaande voorwaarden is voldaan: de patiënt heeft voor de verwerking toestemming (mondeling of schriftelijk) verleend; verwerking is noodzakelijk voor de verlening van huisartsgeneeskundige zorg aan de patiënt; verwerking is noodzakelijk is om een wettelijke verplichting na te komen; verwerking is noodzakelijk ter bestrijding van ernstig gevaar voor de gezondheid van patiënt. Privacyreglement pagina 7 van 16

8 b) Gezondheidsgegevens van de patiënt worden alleen verwerkt indien aan een van volgende voorwaarden is voldaan: verwerking geschiedt door hulpverleners, instellingen of voorzieningen in de gezondheidszorg of maatschappelijke dienstverlening voor zover dat met het oog op een goede behandeling of verzorging van de patiënt noodzakelijk is; verwerking geschiedt op verzoek van de verzekeraar zover dat noodzakelijk is voor de beoordeling van het door de verzekeringsinstelling te verzekeren risico, dan wel voor zover dat noodzakelijk is voor de uitvoering van een verzekeringsovereenkomst; c) Erfelijkheidsgegevens van de patiënt worden alleen verwerkt in relatie tot de betreffende patiënt zelf, tenzij: een zwaarwegend geneeskundig belang prevaleert of de verwerking noodzakelijk is ten behoeve van wetenschappelijk onderzoek en statistiek. 3. Organisatie van de informatiebeveiliging Huisartsenpraktijk Slort en Tan heeft de volgende maatregelen genomen en werkafspraken gemaakt om zeker te stellen dat patiëntgegevens zorgvuldig worden behandeld. a) Alle medewerkers die patiëntgegevens verwerken of anderszins kennis nemen van patiëntgegevens zijn gehouden aan geheimhouding; (Zie geheimhouding artikel in arbeidscontract en geheimhoudingverklaring) b) Patiëntgegevens worden niet langer bewaard dan nodig; medische gegevens worden in beginsel vijftien jaren bewaard, of zoveel langer als Privacyreglement pagina 8 van 16

9 redelijkerwijs nodig om verantwoorde zorg te kunnen leveren; Toelichting: Nog niet alle gegevens zijn digitaal opgeslagen. Er is een start gemaakt met alle papieren in te scannen in de digitale dossiers. Papieren die bewaard dienen te blijven, of nog niet gescand zijn, worden in een archief bewaard in de backoffice met een voor alle medewerkers te begrijpen systematiek. c) Te vernietigen privacygevoelige gegevens worden in eigen beheer vernietigd. d) Alleen bevoegden hebben toegang tot de (digitale) gegevensbestanden van de praktijk; hiertoe zijn computers voorzien van een wachtwoord en de ruimten waarin gegevens worden opgeslagen niet vrij toegankelijk; (zie handleiding beveiliging computer). e) Patiënten worden geïnformeerd over de verzameling en verwerking van gegevens door de praktijk bij de eerste inschrijving van de patiënt bij de praktijk.(werkafspraak inschrijving patiënten). 4. Verstrekking van persoonlijke gegevens aan derden De persoonsgegevens zullen door ons uitsluitend worden verstrekt aan: degenen die rechtstreeks betrokken zijn bij de uitvoering van de behandeling (zoals bijvoorbeeld aan andere huisartsen tijdens de ANW-diensten, specialisten in een ziekenhuis); degenen die optreden als vervanger van de behandelaar, voor zover de verstrekking noodzakelijk is voor de in dat kader te verrichten werkzaamheden; onderzoekers (als bedoeld in artikel 7:458 van het Burgerlijk Wetboek); zorgverzekeraars, voor zover de gegevensverstrekking noodzakelijk is vanwege de verplichtingen uit de verzekeringsovereenkomst; derden die zijn belast met het innen van vorderingen, voor zover de gegevensverstrekking daarvoor noodzakelijk is en geen medische gegevens Privacyreglement pagina 9 van 16

10 betreft; anderen, indien: o de patiënt zijn ondubbelzinnige toestemming heeft verleend voor de gegevensverwerking (hiervoor dienst een machtiging getekend te worden), of o de gegevensverwerking noodzakelijk is voor de nakoming van een wettelijke plicht door de beoefenaar van het beroep in de individuele gezondheidszorg, of o de gegevensverwerking noodzakelijk is vanwege een vitaal belang van de patiënt. (bijvoorbeeld een dringende medische noodzaak). 5. Rechten van de patiënt a) De patiënt heeft recht op inzage in alle gegevens die over hem zijn verzameld en verwerkt; b) De patiënt heeft recht op een afschrift van de over hem of haar verzamelde en verwerkte gegevens; de praktijk verstrekt een afschrift na een verzoek van de patiënt en de praktijk kan hiervoor eventueel een redelijke vergoeding vragen; (zie modelbrief A) c) De patiënt kan verzoeken om aanvulling en/of correctie van de verzamelde en verwerkte gegevens, voor zover deze onvolledig en/of feitelijk onjuist zijn; (zie modelbrief B) d) De patiënt kan verzoeken om verwijdering of beperkt gebruik van de verzamelde en verwerkte gegevens; (zie modelbrief C) e) Recht op inzage of afschrift en verzoeken om aanvulling, correctie, beperkt gebruik of verwijdering kunnen door de praktijk worden geweigerd voor zover dit noodzakelijk is ter bescherming van een aanmerkelijk belang van een ander (waaronder de bescherming van de persoonlijke levenssfeer van die ander) en/of in geval bewaring op grond van een (wettelijk) voorschrift vereist is; f) Indien de patiënt van mening is dat dit reglement door de praktijk niet of Privacyreglement pagina 10 van 16

11 onvoldoende wordt nageleefd, dan kan hij of zij een klacht indienen bij onze praktijk; (zie klachtenprocedure) g) Daar waar de patiënt zichzelf niet kan vertegenwoordigen, treedt de wettelijke vertegenwoordiger in zijn of haar plaats. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 2. het privacyreglement van de praktijkwebsite Onze praktijk respecteert de privacy van alle patiënten en gebruikers van haar website en draagt er zorg voor dat de persoonlijke informatie die u ons verschaft veilig en vertrouwelijk wordt behandeld. Wij gebruiken uw gegevens voornamelijk om onze dienstverlening zo soepel en gemakkelijk mogelijk te laten verlopen. Inschrijvingen en herhaalrecepten die u naar ons verstuurd via onze praktijkwebsite gaan via speciaal beveiligde verbindingen (SSL met Organisatie validatie). Alle informatie die u zo verstuurt naar onze huisartsenpraktijk zal vertrouwelijk worden behandeld en niet worden doorgegeven aan derden, tenzij de wet dit voorschrijft. Huisartsenpraktijk Slort en Tan houdt zich het recht voor om informatie met betrekking tot het gebruik van deze website te verzamelen. Deze informatie zal slechts intern worden gebruikt om de website te kunnen optimaliseren. Onze verwerkingen vallen onder een vrijstelling en zijn daarom niet separaat aangemeld bij het College bescherming persoonsgegevens. Cookies Deze website maakt gebruikt van zogeheten functionele cookies, welke nodig zijn voor het functioneren van de website. Van analyse cookies en marketing cookies wordt geen gebruik gemaakt. Privacyreglement pagina 11 van 16

12 Verzamelde gegevens In bepaalde gevallen kan u, voor het gebruik van specifieke diensten op deze website, worden gevraagd om enkele persoonsgegevens in te voeren. Deze gegevens gebruiken wij voor de volgende doeleinden: het uitoefenen van het beroep in de individuele gezondheidszorg; het leveren van informatie en het (elektronisch) beantwoorden van uw vragen; het (elektronisch) verstrekken van herhaalrecepten; het berekenen, vastleggen en innen van de vergoeding voor de behandeling (met inbegrip van het in handen van derden stellen van vorderingen); het behandelen van geschillen; het doen uitoefenen van accountantscontrole; het verrichten van wetenschappelijk of statistisch onderzoek. verstrekking van gegevens aan derden - zoals zorgverzekeraars - op basis van wettelijke of contractuele verplichtingen; Disclaimer De informatie op deze website is met de grootst mogelijke zorgvuldigheid samengesteld. Onjuistheden en onvolledigheden zijn echter niet altijd uit te sluiten en u dient dan ook niet zonder meer uit te gaan van de juistheid en volledigheid van de informatie op deze website. De sitehouder, noch de uitgever kan enige aansprakelijkheid aanvaarden voor eventuele schade ten gevolge van het gebruik van de informatie op deze site, of het zonder deskundig advies zelfstandig wijzigen of beëindigen van de bij u ingezette behandeling. De geboden informatie kan niet worden beschouwd als vervanging van een consult of een behandeling, maar is slechts een bron van algemene informatie. Raadpleeg bij lichamelijke klachten altijd eerst een (huis)arts. Bij psychische problemen kan uw huisarts u doorverwijzen naar een bevoegde therapeut. De informatie op deze website mag niet gekopieerd of verspreid worden zonder de Privacyreglement pagina 12 van 16

13 voorafgaande schriftelijke toestemming van de uitgever en/of de sitehouder. Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 3. de nieuwe wet melding datalekken (1 januari 2016) Sinds 1 januari 2016 is er een nieuwe wet: wet melding datalekken. Van een datalek is sprake als persoonsgegevens in handen vallen van derden die geen toegang tot deze gegevens zouden mogen hebben. Huisartsenpraktijk Slort en Tan is als organisatie wettelijk verplicht een datalek te melden bij het College Bescherming Persoonsgegevens (CBP). De melding moet gedaan worden door de verantwoordelijke partij. De meldplicht wordt opgenomen in de Wet bescherming persoonsgegevens (Wbp). Huisartsenpraktijk Slort en Tan werkt met het Huisarts Informatie Systeem (HIS) Medicom van PharmaPartners, die ISO 27001:2013 zijn gecertificeerd. Zij zijn niet de verantwoordelijke, maar de melder. Mocht er een datalek bij hen gevonden zijn, geven zij dit aan Huisartsenpraktijk Slort en Tan door, omdat de verantwoordelijke de melding moet doen. Huisartsenpraktijk Slort en Tan heeft een werkafspraak Datalek waarin de genomen maatregelen staan vernoemd om de kans op een datalek stelselmatig te verkleinen. Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 4. de nieuwe wet Algemene Verordening Gegevensbescherming (AVG) (25 mei 2018). De AVG is de nieuwe wet om privacy en persoonsgegevens nog beter te beschermen. Op grond van deze wet heeft een organisatie die met Privacyreglement pagina 13 van 16

14 persoonsgegevens werkt, zoals bijvoorbeeld een huisartsenpraktijk, bepaalde plichten en heeft degene van wie de gegevens zijn, zoals bijvoorbeeld patiënten, bepaalde rechten. Naast deze algemene wet gelden specifieke regels voor de privacy in de gezondheidszorg. Deze regels staan onder andere vermeld in de Wet geneeskundige behandelingsovereenkomst (WGBO). Een groot deel van zaken die geregeld worden in de WBGO en de AVG staan al beschreven hierboven, onder het kopje 1. het privacyreglement van Huisartsenpraktijk Slort en Tan. De AVG stelt een aantal aanvullende eisen ten opzichte van de Wet bescherming persoonsgegevens (Wbp). Deze nieuwe verplichtingen zijn er vooral op gericht om: gegevens beter te beveiligen; patiënten meer controle te geven over hun gegevens; de huisartsenpraktijk te stimuleren gericht beleid te maken op het gebruik en de verwerking van persoonsgegevens. De belangrijkste nieuwe verplichtingen zijn: 1. Het sluiten van verwerkersovereenkomsten Met andere verwerkers van onze uw persoonsgegevens gaan we in de komende maanden hierover afspraken vast leggen, bijvoorbeeld met onze HIS-leverancier en met het Computer Service- en Adviesbureau dat onze ICT ondersteund. 2. Het bijhouden van een verwerkingsregister Als praktijk zijn we verantwoordelijk voor de naleving van de AVG en we behoren dit aan te kunnen tonen. Dat doet we door een register bij te gaan houden van de verwerking van patiëntgegevens, een zogeheten verwerkingsregister. In dat register documenteren we onder meer: welke categorie persoonsgegevens we verwerken, bijvoorbeeld medische gegevens, Privacyreglement pagina 14 van 16

15 met welk doel we dit doen, bijvoorbeeld behandeling van de patiënt of het opstellen van een factuur, wie de gegevens aan ons heeft gegeven, bijvoorbeeld patiënten of andere zorgverleners, met wie we de gegevens delen, bijvoorbeeld andere zorgverleners. 3. Het uitvoeren van een Data Protection Impact Assessment (DPIA) Het is nog onduidelijk of een dergelijk assessment binnen onze praktijk uitgevoerd zal moeten worden. Onze praktijk is in overleg met onze Zorggroep (HZG) over dit punt. 4. Het instellen van een Functionaris Gegevensbescherming (FG) Een FG controleert of de privacywetgeving wordt nagekomen, geeft daarover advies, maakt inventarisaties van de gegevensverwerkingen en houdt deze bij. Daarnaast is de FG contactpersoon voor de Autoriteit Persoonsgegevens en voor patiënten. De FG brengt verslag uit aan de huisartsenpraktijk. Het is nog onduidelijk of er voor elke huisartsenpraktijk apart zo n functionaris aangesteld zal worden. Onze praktijk is in overleg met onze Zorggroep (HZG) over dit punt. Mogelijk zal er een functionaris voor meerdere praktijken komen. 5. Het publiceren van een privacyverklaring Zie dit document. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx Privacyreglement pagina 15 van 16

16 Publicatie privacyreglement Dit privacyreglement van Huisartsenpraktijk Slort & Tan treedt in werking op en is gepubliceerd op 10 mei 2018 op de website van de praktijk en is op verzoek ter inzage. Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx BIJLAGE i.v.m. onderzoek door Nivel: Onze huisartsenpraktijk doet mee aan het verzamelen van gegevens voor wetenschappelijk onderzoek door het Nederlands instituut voor onderzoek van de gezondheidszorg (Nivel). Het Nivel kent een zeer strikt privacybeleid en ontvangt van ons geen informatie waarmee patiënten direct geïdentificeerd kunnen worden. Patiënten kunnen bij onze zorgverlener(s) meer informatie opvragen en daar ook hun eventuele bezwaar laten registreren. Meer informatie kunt u vinden op de website van Nivel Zorgregistraties eerste lijn: en voor de privacybescherming: Privacyreglement pagina 16 van 16