Document toolboxDocument toolbox

5.7 | Vertrouwen: Transparantie

Communicerende partijen moeten transparant zijn in welke gegevens ze op welke manier uitwisselen.

Privacy statement

Artikel 12 van de AVG verplicht de zorgaanbieder als verwerkingsverantwoordelijke tot transparante verwerking van persoonsgegevens. De zorgaanbieder moet aan de patiënt beknopte, transparante, begrijpelijke informatie verstrekken in een gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal. Gebruikelijk is om deze informatie op te nemen in een privacyverklaring. 

Het gaat hierbij onder meer om:
- de identiteit en de contactgegevens van de verwerkingsverantwoordelijke;
- de verwerkingsdoeleinden;
- de betrokken categorieën van persoonsgegevens;
- de ontvangers, of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;
- en, wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens. 

Ook moet de verwerkingsverantwoordelijke de betrokkene wijzen op zijn rechten om te verzoeken om rectificatie, beperking van de verwerking, het maken van bezwaar tegen de verwerking of het wissen van persoonsgegevens (Artikel 13 en 14 AVG).

Elektronisch uitwisselingssysteem

Op basis van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) gelden aanvullende eisen ten aanzien van transparantie. Artikel 15c Wabvpz verplicht de zorgaanbieder de patiënt te informeren over zijn rechten bij elektronische gegevensuitwisseling, de wijze waarop hij zijn rechten kan uitoefenen en over de werking van het elektronisch uitwisselingssysteem dat voor de gegevensuitwisseling in het kader van Twiin wordt gebruikt. Wanneer nieuwe categorieën van zorgaanbieders aansluiten bij Twiin, of de werking van Twiin substantieel wordt gewijzigd, informeert de zorgaanbieder de patiënt over deze wijziging, alsmede over de mogelijkheid om de gegeven toestemming aan te passen of in te trekken. 

Patiëntinzage
Onderdeel van transparantie is ook dat patiënten het recht hebben de bijgehouden loggegevens van hun dossier in te zien. Dit aspect van transparantie is uitgewerkt in het hoofdstuk logging.

Principe

Wie is verantwoordelijk

Dossierhouder of dossierraadpleger/-ontvanger

Invulling Twiin

Toelichting 

Principe

Wie is verantwoordelijk

Dossierhouder of dossierraadpleger/-ontvanger

Invulling Twiin

Toelichting 

Zorgaanbieders moeten de patiënt op begrijpelijke wijze informeren over uitwisseling van gegevens en de uitoefening van zijn rechten.

Dossierhouder en dossierraadpleger/-ontvanger

De dossierraadpleger en -ontvanger moeten beide de patiënt in de privacyverklaring goed informeren over uitwisseling en over zijn AVG-rechten en tevens moeten zij zorgdragen voor een procedure waarmee patiënten de logging kunnen opvragen.

 

Niet van toepassing