Jouw privacy, onze zorg

Volgende basisprincipes hanteren we in de omgang met jouw persoonsgegevens

• De gegevens die we van patiënten verzamelen zijn bedoeld om kwaliteitsvolle zorg- en dienstverlening aan te bieden. We zullen telkens duidelijk en transparant toelichten waarvoor we de persoonsgegevens aanwenden.
• We bewaren alleen die gegevens die we nodig hebben om onze dienstverlening mogelijk te maken.
• We streven ernaar uw gegevens nauwkeurig en correct te verwerken.
• We bewaken de bewaartermijn van uw gegevens, zodat we ze niet langer dan noodzakelijk bewaren
• het ziekenhuis neemt maatregelen die ervoor zorgen dat uw gegevens worden beschermd tegen toegang voor onbevoegden, verlies of vernietiging
• Onze verantwoordelijkheid over uw persoonsgegevens dragen we uit naar iedereen die ermee in aanraking komt.

Het ziekenhuis is verantwoordelijk voor uw persoonsgegevens. Wens je meer uitleg? Aarzel niet om de functionaris voor de gegevensbescherming te contacteren via dpo@uza.be of telefonisch via 03 821 52 88.

Wanneer je vindt dat het ziekenhuis jouw rechten met betrekking tot jouw persoonsgegevens niet of niet op juiste wijze respecteert, kan je steeds terecht bij de functionaris voor de gegevensbescherming die het ziekenhuis zal aanspreken om de klacht te behandelen en desgevallend de nodige maatregelen te treffen. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.

Opgelet voor wettelijke beperkingen bij het uitoefenen van uw rechten:
Elke patiënt van wie het ziekenhuis gegevens verwerkt heeft per definitie de volgende rechten onder de Algemene Verordening Gegevensbescherming:

• Recht op informatie
• Recht op inzage en kopie
• Recht op verbetering
• Recht op gegevenswissing (“recht op vergetelheid”)
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht van bezwaar
• Recht om niet te worden onderworpen aan een volledig geautomatiseerde besluitvorming

Deze rechten kunnen beperkt worden door specifieke regelgeving die op de verwerking van toepassing is, zoals de Wet Patiëntenrechten. Daarom zal het ziekenhuis bij elke vraag om een recht uit te oefenen eerst het wettelijk kader aftoetsen. Indien we volgens deze rechten uw gevraagd recht, bijvoorbeeld het recht op inzage niet (zomaar) kunnen uitvoeren, zullen we je dit gemotiveerd laten weten.
Waar de verwerking van uw gegevens gebaseerd is op jouw toestemming, heb je daarnaast ook het recht om op elk ogenblik jouw toestemming in te trekken.
Hieronder geven wij graag aan voor welke doelen wij jouw persoonsgegevens verwerken en welke rechten je kan uitoefenen in elk van deze situaties.

Welke gegevens verzamelen we over jou in het kader van patiëntenzorg?
In het kader van patiëntenzorg verzamelen we volgende gegevens over jou:

• Identificatiegegevens (en in voorkomend geval van je wettelijke vertegenwoordiger);
• Gegevens over uw verzekerbaarheid, waaronder gegevens over uw mutualiteit;
• Nationaal identificatienummer waaronder het Rijksregisternummer ;
• Persoonlijke kenmerken (gegevens zoals leeftijd, geslacht, burgerlijke staat, taal,…);
• Gegevens over je gezondheid (gegevens zoals diagnose, prognose, anamnese, behandeling);
• Psychische gegevens;
• Gegevens met betrekking tot de zorg;
• Sociale gegevens;
• Evt. gegevens over je gezins- en familieleden, enkel indien dit relevant is voor de zorgverlening;
• Gegevens over opleiding en vorming indien dit relevant is voor de zorgverlening;
• Evt. geluids- of beeldopnamen indien dit noodzakelijk is voor de zorgverlening.

Waarom verzamelen we deze gegevens?
Het ziekenhuis is verplicht om een patiëntendossier aan te leggen bij het verstrekken van zorg. We verzamelen de gegevens om je adequate en kwaliteitsvolle zorg te kunnen verstrekken.

De gegevens worden verzameld en bewaard op grond van de behandelrelatie die er tussen jou en het ziekenhuis en/of één van de zorgverleners bestaat, omdat we daar wettelijk toe verplicht zijn, omdat het noodzakelijk is om je vitale belangen of ons gerechtvaardigd belang (rechten van verdediging, veiligheid van het ziekenhuis) te beschermen of op grond van je uitdrukkelijke toestemming met die bewaring en verzameling. Gegevens over je gezondheid worden specifiek bewaard omdat dit noodzakelijk is om aan jou gezondheidszorg te kunnen verlenen.

Worden deze gegevens met anderen gedeeld?
Binnen het ziekenhuis worden je medische gegevens opgenomen in het elektronisch patiëntendossier. Het patiëntendossier kan worden geraadpleegd door de medewerkers van het ziekenhuis voor wie inzage noodzakelijk is om je de nodige zorgverlening te kunnen bieden (bv. de behandelende zorgverlener (al dan niet in opleiding), een administratieve medewerker in opdracht van de behandelende zorgverlener, …). De toegang is beperkt tot die gegevens die noodzakelijk zijn voor uitvoering van de opdracht van de medewerker.

We delen je gegevens met anderen buiten het ziekenhuis enkel :

• indien dit nodig is voor een goede zorgverlening (bv. met andere zorgverleners, zoals je huisarts, met je wettelijke vertegenwoordiger, …), of
• indien we daartoe op basis van regelgeving of rechtspraak verplicht zijn (bv. met de overheid, de mutualiteit), of
• wanneer je daarin uitdrukkelijk hebt toegestemd (bv. mededeling aan een familielid dat geen vertegenwoordiger is, aan een vriend(in), …). Indien je hebt toegestemd met het elektronisch delen van je gegevens met andere zorginstellingen via e-Health, dan kunnen externe behandelende zorgverleners je patiëntendossier in het ziekenhuis ook rechtstreeks raadplegen.

Hoe lang bewaren we deze gegevens?
We bewaren je patiëntendossier 30 jaar.

Wil je meer weten over het delen van gezondheidsgegevens?

Welke gegevens verzamelen we over jou in het kader van patiëntenadministratie?
Volgende categorieën van gegevens worden bewaard voor de patiëntenadministratie:

• Identificatiegegevens
• Nationaal identificatienummer zoals het Rijksregisternummer
• Mutualiteits- en verzekeringsgegevens
• Gegevens over de verstrekte gezondheidsdiensten
• Sociale gegevens
• Evt. gegevens over een bewindvoerder, familieleden
• Evt. financiële gegevens

Waarom verzamelen we deze gegevens?
Het ziekenhuis verzamelt deze gegevens om haar administratieve verplichtingen uit te voeren, zoals het aanrekenen van de prestaties die zijn verleend door het ziekenhuis. De gegevens worden verzameld en bewaard op grond van je behandelrelatie met het ziekenhuis, omdat we wettelijk verplicht zijn om bepaalde gegevens met het oog op facturatie te registreren en omdat dit noodzakelijk is voor de bescherming van ons gerechtvaardigd belang (het bewaken van de financiële gezondheid van het ziekenhuis). Gegevens over je gezondheid worden daarbij bewaard omdat dit noodzakelijk is voor het beheer van de gezondheidsdiensten en een correcte aanrekening van de prestaties.

Worden deze gegevens met anderen gedeeld?
Deze gegevens worden in principe enkel gedeeld met sociale zekerheidsinstanties, met je mutualiteit en/of eventueel je hospitalisatieverzekering of andere aanvullende verzekeringen.

In geval van wanbetaling, worden bepaalde gegevens ook gedeeld met een advocaat en/of gerechtsdeurwaarder voor de gerechtelijke invordering van de factuur.

Hoe lang bewaren we deze gegevens?
In het kader van patiëntenadministratie worden de gegevens gedurende 7 jaar bewaard.

Welke gegevens verzamelen we over jou in het kader van patiëntenadministratie?
Om het beleid en de zorg binnen het ziekenhuis te kunnen evalueren, verwerken we volgende gegevens:

• Identificatiegegevens
• Persoonlijke kenmerken (leeftijd, geslacht, burgerlijke staat, …)
• Gegevens over je gezondheid (waaronder medische- en verblijfsgegevens)
• Psychiatrische gegevens
• Gegevens met betrekking tot de geleverde zorg

Waarom verzamelen we deze gegevens?
Deze gegevens worden verwerkt met als doel de zorg en het beheer van het ziekenhuis te evalueren, om op die manier de kwaliteit van de zorg, het beleid en het beheer van het ziekenhuis in stand te houden.

Veel van de gegevens zijn reeds aanwezig in je patiëntendossier naar aanleiding van de zorg die je in het ziekenhuis hebt gekregen (zie patiëntenzorg). Die gegevens worden dan nadien gebruikt voor statistische doeleinden, om de kwaliteit van zorg in en het beleid van het ziekenhuis te evalueren en indien nodig bij te sturen. Andere, nieuwe gegevens worden verzameld en verwerkt omdat het noodzakelijk is om te voldoen aan een wettelijke plicht voor het ziekenhuis om deze registratie te verrichten of omdat het noodzakelijk is ter bescherming van het gerechtvaardigd belang van het ziekenhuis (beheer van het ziekenhuis).

Worden deze gegevens met anderen gedeeld?
Deze gegevens worden gedeeld met:

• Sociale zekerheidsinstanties
• Overheidsdiensten

Indien er persoonsgegevens worden gedeeld met anderen, gebeurt dit in de regel op ‘gepseudonimiseerde wijze’, wat betekent dat je directe identificatiegegevens (zoals jouw naam) niet mee worden vermeld maar worden vervangen door een identificatiecode. Hierdoor kan diegene die de gegevens ontvangt, deze niet (meteen) aan jou linken.

Hoe lang bewaren we deze gegevens?
Deze gegevens worden bewaard gedurende de periode die nodig is om de doeleinden van de patiëntenregistratie te bereiken.

Welke gegevens verzamelen we over jou in het kader van sociale zorg?
De sociale dienst van het ziekenhuis bewaart volgende categorieën van gegevens:

• Identificatiegegevens
• Rijksregisternummer / identificatienummer sociale zekerheid
• Gegevens over de mutualiteit en verzekerbaarheid
• Gezondheidsgegevens
• Gegevens met betrekking tot de zorg
• Sociale gegevens zoals woonsituatie en familiale situatie
• Financiële gegevens
• Familieleden/vertrouwenspersonen
• Gegevens over opleiding en beroep
• Gegevens over je spreektaal
• Gerechtelijke gegevens

De sociale dienst van het ziekenhuis verzamelt deze gegevens enkel voor zover dit noodzakelijk is in het kader van de sociale dienstverlening specifiek aan jou als patiënt.

Waarom verzamelen we deze gegevens?
De sociale dienst van het ziekenhuis verzamelt deze gegevens om je adequate sociale zorg te kunnen verlenen.
De gegevens worden verzameld en bewaard op grond van de behandelrelatie die er tussen jou en het ziekenhuis bestaat (een overeenkomst) of op grond van je uitdrukkelijke toestemming met die bewaring en verzameling. Gegevens over je gezondheid en gerechtelijke gegevens worden specifiek bewaard omdat dit noodzakelijk is om aan jou sociale diensten te kunnen verlenen.

Worden deze gegevens met anderen gedeeld?
De sociale dienst staat in contact met verschillende externe zorg- en hulpverleners, precies om de sociale dienstverlening mogelijk te maken. Enkel wanneer dit noodzakelijk is om jou adequate sociale zorg te kunnen bieden, worden je gegevens gedeeld met één van volgende actoren:

• Externe zorg- en/of hulpverlener(s): bv. huisarts, thuisverpleegkundige, woonzorgcentrum, revalidatiecentrum,...
• Mantelzorgers
• Overheidsdiensten, zoals het OCMW of de FOD Sociale Zekerheid voor bv. uitkeringen, aanvragen voor verhoogde tussenkomst
• Mutualiteit
• Diensten voor levenseinde

Hoe lang worden deze gegevens bewaard?
Bepaalde gegevens worden mee opgeslagen in je patiëntendossier, zodat die gegevens, zoals je patiëntendossier, 30 jaar worden bewaard.
Andere gegevens worden bewaard zo lang als nodig om je adequate sociale zorg te verlenen.

Welke gegevens verzamelen we over jou in het kader van klachtenregistratie?
In het geval er in jouw specifiek dossier een klacht is, verzamelt het ziekenhuis – in functie van wat nodig is voor de behandeling van jouw klacht – volgende gegevens:

• Identificatiegegevens
• Gezondheidsgegevens
• Gegevens met betrekking tot de zorg
• Evt. financiële gegevens
• Evt. gegevens over familieleden

Waarom verzamelen we deze gegevens?
Het ziekenhuis verzamelt deze gegevens om je klacht adequaat te kunnen opvolgen en behandelen.
De inrichting van onze ombudsdienst is een wettelijke verplichting wat wil zeggen dat ook het bewaren en verzamelen van uw gegevens in het kader van uw klacht onder die wettelijke verplichting valt. Je gegevens worden verzameld en bewaard op grond van de behandelrelatie die er tussen jou en het ziekenhuis bestaat, omdat de ombudsdienst daartoe wettelijk verplicht is, omdat het noodzakelijk is om ons gerechtvaardigd belang (rechten van verdediging) te beschermen of op grond van je uitdrukkelijke toestemming met die bewaring en verzameling. Gegevens over je gezondheid en gerechtelijke gegevens worden specifiek bewaard omdat dit noodzakelijk is om aan jou sociale diensten te kunnen verlenen of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Worden deze gegevens met anderen gedeeld?
Wanneer het noodzakelijk is voor een adequate behandeling van je klacht, is het mogelijk dat je gegevens worden gedeeld met een of meer van volgende actoren:

• De zorgverlener over wie de klacht gaat
• De hoofdarts van het ziekenhuis
• Een professioneel raadgever van het ziekenhuis (bv. advocaat,…)
• Een (beroepsaansprakelijkheids)verzekeraar en desgevallend haar raadsarts

Hoe lang bewaren we deze gegevens?
De gegevens worden bewaard gedurende de periode die nodig is om de klacht te kunnen behandelen.

Welke gegevens verzamelen we over jou in het kader van wetenschappelijk onderzoek?
In het kader van wetenschappelijk onderzoek en klinische studies verzamelen we volgende gegevens over jou:

• Identificatiegegevens
• Rijksregisternummer
• Gezondheidsgegevens
• Genetische gegevens
• Biometrische gegevens
• Gegevens met betrekking tot de zorg;

Waarom verzamelen we deze gegevens?
We verzamelen deze gegevens met het oog op het uitvoeren van wetenschappelijk onderzoek en klinische studies, om op die manier nieuwe kennis te vergaren over een ziekte en/of behandeling.

Voor bepaalde onderzoeken gebruiken we enkel de gegevens die reeds beschikbaar zijn naar aanleiding van je behandeling in het ziekenhuis. Je gegevens werden in dat geval verzameld wegens patiëntenzorg [evt. link naar patiëntenzorg] en worden vervolgens verder gebruikt voor wetenschappelijk onderzoek. In andere gevallen, zoals bijvoorbeeld klinische studies, hebben we voor de uitvoering van de studie meer informatie nodig dan wat er reeds in je patiëntendossier beschikbaar is. We verzamelen dan je gegevens op grond van je deelname aan de klinische studie, omdat het noodzakelijk is voor de bescherming van je vitaal belang of op grond van je toestemming. De verwerking van je gezondheidsgegevens gebeurt specifiek omdat het noodzakelijk is voor wetenschappelijk onderzoek of omdat het noodzakelijk is voor het verstrekken van zorg. Voor elke studie afzonderlijk specificeren we in dit geval het doeleinde van de studie in de documenten die aan de (kandidaat-)deelnemers worden bezorgd.

Worden deze gegevens met anderen gedeeld?
Deze gegevens (kunnen) worden gedeeld met:

• De arts(en)-onderzoeker en zijn/haar team;
• De opdrachtgever van de studie (bv. een farmaceutische firma). Deze ontvangt echter in principe enkel ‘gepseudonimiseerde gegevens’, wat wil zeggen dat de opdrachtgever je directe identificatiegegevens (zoals jouw naam) niet kent: je identiteit wordt vervangen door een identificatiecode in de studie. De overgedragen persoonlijke gegevens omvatten geen combinatie van elementen waarmee het mogelijk is jou te identificeren. De arts-onderzoeker en zijn team zullen gedurende de volledige klinische studie in principe de enige personen zijn die een verband kunnen leggen tussen de overgedragen gegevens en je medisch dossier;
• In het kader van een audit en controles is het mogelijk dat de (gecodeerde) medische gegevens worden ingekeken door het ethisch comité van het ziekenhuis, door een vertegenwoordiger van de opdrachtgever van de studie, door een extern auditbureau, door overheidsinstanties, …

Elk wetenschappelijk onderzoek of klinische studie specificeert in de formulieren waarin je je geïnformeerde toestemming geeft, de wijze waarop de gegevens worden verzameld en met wie ze desgevallend en op welke wijze worden gedeeld. De informatie die in de documenten van een specifieke studie wordt gegeven, primeert steeds op de hierboven vermelde algemene informatie.

Hoe lang bewaren we deze gegevens?
Voor klinische proeven (met een geneesmiddel) is het volgens de wet verplicht om de documenten gedurende minstens 20 jaar na de voltooiing van de studie te bewaren. Diezelfde termijn wordt in het ziekenhuis ook gehanteerd voor de andere studies.

Welke gegevens verzamelen we over jou in het kader van camerabeveiliging?
De camera’s maken beelden van bepaalde plaatsen van het ziekenhuis, waarbij het mogelijk is dat je als bezoeker/patiënt aan het ziekenhuis ook wordt gefilmd.

Waarom verzamelen we deze gegevens?
het ziekenhuis plaatst camera’s met het oog op de bescherming van jouw fysieke veiligheid en die van haar medewerkers. Zij verzamelt deze gegevens op grond van het gerechtvaardigd belang van het ziekenhuis om te voorzien in de veiligheid van iedereen binnen het ziekenhuis.

Worden deze gegevens met anderen gedeeld?
Deze gegevens worden in principe niet met anderen gedeeld. Enkel indien het noodzakelijk is in geval van een risico of een gevaar, worden de beelden overgemaakt aan het gerecht en de politiediensten. Dit uiteraard enkel wanneer de beelden ook daadwerkelijk worden bewaard.

Hoe lang bewaren we deze gegevens?
De beeldopnamen worden 30 dagen bewaard. Dit geldt niet voor camera’s zonder opslag van beelden (hier worden dus geen beelden bewaard).

Welke gegevens verzamelen we over jou in het kader van je bezoek aan de website?
Als je onze websites bezoekt, dan verwerken wij volgende gegevens aan de hand van cookies: Cookies zijn kleine informatiebestanden die bij een bezoek aan de website worden opgeslagen op het apparaat waarmee je onze website bezoekt, zoals een computer, tablet, smartphone of smartwatch. Waar we het hierna hebben over “cookies”, bedoelen we daarmee ook andere vergelijkbare technieken.
Cookies brengen de veiligheid van je computer niet in gevaar. We maken onderscheid tussen verschillende soorten cookies:

- Noodzakelijke cookies
Om een website zonder problemen te laten werken, zijn noodzakelijke cookies nodig. 

- Functionele cookies
Om een website zonder problemen te laten werken, zijn functionele cookies nodig. Dankzij deze cookies kunnen wij ook de werking van onze website verbeteren.

- Statistische cookies
Deze cookies gebruiken we om het gebruik van de website te meten. Ze geven ons meer info over de prestaties en laadtijden van de website en specifieke webpagina's. Deze data maakt het mogelijk om de gebruikerservaring te verbeteren.

- Marketing cookies
Deze cookies kunnen worden gebruikt voor marketingdoeleinden, bijvoorbeeld door je relevante advertenties te tonen in plaats van algemene.

Waarom verzamelen we deze gegevens?
Het gebruik van cookies maakt mogelijk om jouw webbrowser te herkennen. Hierdoor hoeft de bezoeker niet steeds opnieuw gegevens in te voeren, voorkeuren aan te geven, of instellingen aan te passen. Op deze manier kan het ziekenhuis de website ook beter laten werken, krijgt het ziekenhuis inzicht in het bezoekersgedrag op de website.

Hoe lang worden deze gegevens bewaard?
Zie bewaartermijnen bij de vermelde cookies.

Met wie worden deze gegevens gedeeld?
Dit wordt aangegeven in de cookieverklaring.

Wat zijn je privacy-rechten?
Je kan de analytische cookies weigeren. Als je wil weten welke cookies op jouw toestel zijn geplaatst of als je deze ook wenst te verwijderen, dan kan je hiervoor een instelling in je browser gebruiken. Via de links hieronder vind je meer uitleg over hoe je dit moet doen.

• Firefox: https://support.mozilla.org/nl/kb/cookies-verwijderen-gegevens-wissen-websites-opgeslagen
• Chrome: https://support.google.com/chrome/answer/95647?hl=nl
• Safari: https://support.apple.com/kb/ph21411?locale=nl_NL
• Internet explorer: https://support.microsoft.com/nl-be/help/17442/windows-internet-explorer-delete-manage-cookies

Welke gegevens verzamelen we over jou in het kader van jouw gebruik van het wifi-netwerk?
Wanneer je tijdens je bezoek aan het ziekenhuis gebruik maakt van het wifi-netwerk, worden volgende gegevens van jou verzameld:

• Identificatienummer van je toestel
• Je surfgedrag

Deze gegevens worden niet gekoppeld aan uw identiteit.

Waarom verzamelen we deze gegevens?
het ziekenhuis verzamelt deze gegevens vanuit haar gerechtvaardigd belang om eventueel misbruik van het netwerk te voorkomen. Mochten er illegale activiteiten plaatsvinden vanuit ons wifi-netwerk, dan kunnen we de toegang blokkeren van het apparaat waarmee je gebruik maakt van ons netwerk.

Worden deze gegevens met anderen gedeeld?
Deze gegevens worden in principe niet met anderen gedeeld, tenzij er op illegale wijze gebruik wordt gemaakt van het netwerk. In dat geval kunnen de gegevens worden doorgegeven aan de gerechtelijke overheden en desgevallend onze professionele raadgevers.

Hoe lang bewaren we deze gegevens?
De verzamelde gegevens worden na een jaar verwijderd.

Wat zijn je privacy-rechten?
We koppelen de verzamelde gegevens niet aan uw identiteit. We kunnen dus geen rechten toepassen, tenzij u sluitend kan en wil aantonen welke van de verzamelde gegevens van u afkomstig zijn.