Als u zorg wilt ontvangen in een zorgprogramma van PoZoB moet u toestemming geven voor het delen en verwerken van uw gegevens. Wilt u toestemming geven? Dan geeft u dat mondeling aan bij de huisarts of praktijkondersteuner, die dit registreert. Uw huisarts deelt dan uw gegevens met ons informatiesysteem VIPLive. Uw gegevens worden vervolgens met het volgende doel gedeeld:

1. Uw gegevens worden gedeeld met uw direct betrokken zorgverleners. Hierbij krijgen de direct betrokken zorgverleners alléén die gegevens te zien die noodzakelijk zijn om u goed te behandelen. Zo kan een apotheker bevoegd zijn uw leeftijd, gewicht en medicijngebruik in te zien tijdens een medicatiecontrole.
2. Uw gegevens worden gedeeld met PoZoB om de zorg te kunnen declareren bij uw zorgverzekeraar.
3. Uw gegevens worden gedeeld met PoZoB om de kwaliteit van zorg te verbeteren. Enkel de medewerkers van PoZoB gebruiken en verwerken uw gegevens. Uw gegevens worden niet aan derden verstrekt.

• Als u wordt doorverwezen naar andere zorgverleners, zoals een diëtist of podotherapeut, betaalt u mogelijk een eigen bijdrage voor de zorg.
• De zorg die u ontvangt is minder goed op elkaar afgestemd. Wij kunnen uw gegevens namelijk niet in het informatiesysteem VIPLive opnemen, waardoor het lastiger is om goed samen te werken met zorgverleners buiten de huisartspraktijk.

• U mag altijd uw eigen gegevens inzien.
• U mag altijd de toestemming voor het bewaren van uw gegevens intrekken. Vanaf dat moment worden uw gegevens niet meer bewaard.
• U heeft het zogenaamde ‘recht om vergeten te worden’. Als u hiervan gebruik maakt, verwijderen wij al uw gegevens.

• Persoonlijke gegevens zoals naam, adres, woonplaats, geboortedatum, BSN en verzekeringsnummer;
• Gezondheidsgegevens die relevant zijn voor uw behandeling in een zorgprogramma, zoals uw medicatie, klachten en aandoeningen, lengte.

• Bij de verwerking en het gebruik van gegevens treffen wij maatregelen om uw privacy te waarborgen.
• We slaan de gegevens op en beheren ze zodanig dat geen informatie verloren kan gaan.
• Onze IT-systemen en applicaties beveiligen uw gegevens standaard op het hoogste niveau en gebruikers van die systemen hoeven geen extra handelingen te verrichten om uw gegevens te beschermen.
• Het vervoeren van uw gegevens is zodanig beveiligd, dat geen inbreuk kan worden gepleegd op de vertrouwelijkheid en de integriteit van uw gegevens.
• PoZoB heeft een verwerkersregister waar in staat wie namens ons uw gegevens verwerken Ook staat daarin welke verwerkingen zij mogen uitvoeren.
• PoZoB heeft ook een zogenaamde documentatieplicht: alle verwerkingen van uw gegevens worden vastgelegd.
• PoZoB en haar medewerkers treffen maatregelen om te voorkomen dat uw gegevens in handen van derden terechtkomen, onder andere door toegangsbeveiliging.
• PoZoB heeft een meldpunt (klachtenpunt@pozob.nl) en een klachten en incidenten coördinator bij wie u terecht kunt bij vragen, opmerkingen of klachten. Ook heeft PoZoB een Functionaris Gegevensbescherming (servicedesk@privacyzorg.nl) aangewezen, die erop toeziet dat de Algemene Verordening Gegevensbescherming wordt nageleefd.

1. Een datalek moet worden gemeld bij de klachten en incidenten coördinator en bij de Functionaris Gegevensbescherming. Binnen 72 uur nadat het datalek bekend werd, moet het bij de AP zijn gemeld. Als de Functionaris Gegevensbescherming onbereikbaar is, gaat de melding naar de Raad van Bestuur.
2. De Functionaris Gegevensbescherming informeert in afstemming met de klachten en incidenten coördinator de Raad van Bestuur en de leidinggevende van de afdeling waar het datalek plaatsvond. Als er sprake is van een datalek in een huisartsenpraktijk neemt de Functionaris Gegevensbescherming of de klachten en incidenten coördinator contact op met de huisarts en de relatiemanager. In dit contact worden de huisarts en de relatiemanager geïnformeerd over het datalek en wordt de vervolgprocedure besproken.
3. De Functionaris Gegevensbescherming beoordeelt in afstemming met de klachten en incidenten coördinator aan de hand van de beleidsregels “Meldplicht datalekken” van de AP of er een melding dient te worden gedaan.
4. De Functionaris Gegevensbescherming doet in samenwerking met de klachten en incidenten coördinator een eerste onderzoek naar de oorzaken van het datalek en maakt hiervan een schriftelijk verslag. De Functionaris Gegevensbescherming belegt in afstemming met de klachten en incidenten coördinator een vergadering van de Commissie Incidenten, Klachten en kwaliteit (CIK), uiterlijk binnen 14 dagen na melding van het datalek. De CIK doet nader onderzoek naar het ontstaan van het datalek, de mogelijke consequenties daarvan en doet aanbevelingen ter voorkoming van herhaling.
5. De CIK rondt het onderzoek af uiterlijk binnen 4 weken na de datum van de eerste bijeenkomst. Van het onderzoek wordt een verslag gemaakt dat in ieder geval de volgende punten bevat:

1. de feiten rond het datalek;
2. op welke gegevens het datalek betrekking heeft en hoeveel personen daarbij zijn betrokken;
3. wat de oorzaken van het datalek zijn en of er sprake is van verwijtbaarheid;
4. welke maatregelen genomen kunnen worden om herhaling te voorkomen.

De CIK brengt tevens advies uit of het datalek gemeld moet worden aan de personen van wie de gegevens zijn gelekt.

Meld uw klacht bij PoZoB
Heeft u een klacht over een bij PoZoB aangesloten zorgverlener? We raden u aan uw klacht eerst met de zorgverlener in kwestie te bespreken. Bent u niet tevreden over de behandeling van uw klacht? Neemt u dan contact op met de klachten en incidenten coördinator van PoZoB:

• telefoon: 040 - 23 06 920
• bereikbaar : maandag tot en met vrijdag van 09.00 tot 17.00 uur
• e-mail: klachtenpunt@pozob.nl

Meld uw klacht bij SKGE
PoZoB is aangesloten bij de Stichting Klachten en Geschillen Eerstelijns zorg (SKGE). Heeft u vragen of wilt u een klacht indienen? Kijk op https://www.skge.nl of bel SKGE:

• telefoon: 088- 0229100
• bereikbaar: maandag tot en met donderdag van 09.00 tot 17.00 uur
• e-mail: info@skge.nl