Privacy

Voor kinderen

In het Radboudumc Amalia kinderziekenhuis doen wij er alles aan om je weer beter te maken. We willen goed voor je kunnen zorgen. Dan moeten we wel een paar dingen van je weten. Bijvoorbeeld hoe je heet, waar je woont en wanneer je geboren bent. Zo weten we zeker wie je bent. En we kunnen je dan niet per ongeluk door elkaar halen met iemand anders. We willen ook graag weten hoe je je voelt, wat de uitslagen van je onderzoeken waren en welke ziekte je hebt. Al dit soort dingen noemen we persoonsgegevens. Die schrijven we op en doen we in een mapje op de computer. Dat mapje is jouw eigen dossier van ons ziekenhuis. We passen goed op dat dossier en al jouw gegevens die daar in staan. Alleen de mensen die voor je zorgen mogen erin kijken.

Ben je jonger dan 12 jaar?

Dan mogen je ouders in je dossier kijken. Wil jij ook meekijken? Vraag het dan aan je ouders. In je dossier kunnen je ouders lezen wat we over je hebben opgeschreven. Klopt er iets niet? Bijvoorbeeld je adres, omdat je verhuisd bent? Dan mogen je ouders ons vragen om dit te veranderen. We bewaren je dossier 20 jaar of langer, gerekend vanaf je 18e verjaardag. Sommige dingen bewaren wij zelfs 115 jaar. Dat is lang hè? Maar wij moeten dat doen, want dat staat in de wet. Je ouders mogen ons vragen om jouw gegevens weg te doen. De dokter kijkt dan wel altijd eerst of dat wel goed voor jou is. Soms hebben we namelijk wel gegevens nodig voor om goed voor je te kunnen blijven zorgen.

Ben je tussen de 12 en de 16 jaar?

Dan mag je zelf in je dossier kijken. Dit kun je aan de dokter vragen. Je ouders mogen ook in je dossier kijken. Bijvoorbeeld als de dokter samen met jouw ouders gaat kiezen welke behandeling je gaat krijgen. Klopt er iets niet in je gegevens? Dan mag je samen met je ouders aan ons vragen om die te veranderen. Bijvoorbeeld als we een verkeerd adres van je hebben opgeschreven. Je mag samen met je ouders ook vragen of we je gegevens willen vernietigen. De dokter kijkt wel altijd of je gegevens vernietigd kunnen worden. Want soms kan dit niet, bijvoorbeeld als in de wet staat dat wij jouw gegevens moeten bewaren. De dokter legt je altijd uit waarom wij jouw gegevens niet vernietigen. We bewaren je dossier 20 jaar of langer, gerekend vanaf je 18e verjaardag. Sommige dingen bewaren wij zelfs 115 jaar. Dat moeten wij doen volgens de wet.

Ben je ouder dan 16 jaar?

Dan mag je zelf in je dossier kijken. Je ouders mogen alleen gegevens over jou ontvangen als jij daarvoor toestemming geeft. Klopt er iets niet in je gegevens? Dan mag je aan ons vragen om die te veranderen. Bijvoorbeeld als we een verkeerd adres van je hebben opgeschreven. Je mag ook vragen of we je gegevens willen vernietigen. Dit mogen je ouders niet. De dokter kijkt wel altijd of je gegevens wel vernietigd kunnen worden. Want soms kan dit niet, bijvoorbeeld als in de wet staat dat wij jouw gegevens moeten bewaren. De dokter legt je altijd uit waarom wij jouw gegevens niet vernietigen. Normaal gesproken bewaren we je dossier 20 jaar of langer, gerekend vanaf je 18e verjaardag. Sommige gegevens bewaren we 115 jaar, gerekend vanaf je geboortedag.

Voor u en uw kind

Zodra uw kind in het Radboudumc wordt ingeschreven als patiënt, gaan we de persoonsgegevens van uw kind verwerken. Met verwerken bedoelen we dat we de gegevens bijvoorbeeld opslaan, aanvullen, verstrekken aan rechtmatige ontvangers en ook weer zullen vernietigen na de bewaartermijn. Wordt uw kind in het Radboudumc behandeld? Dan gaan we de medische gegevens van uw kind verwerken in het patiëntendossier. Dat doen we op basis van een behandelingsovereenkomst, wettelijke plicht of een andere overeenkomst.

Wat en waarom?

We willen uw kind zo goed mogelijke zorg en de beste behandeling verlenen. Daarvoor hebben we de juiste persoonsgegevens van uw kind nodig. Dat zijn onder andere de medische gegevens van uw kind, bijvoorbeeld: de informatie die u of uw kind in het gesprek met de arts geeft, uitslagen van onderzoeken, welke aandoening(en) uw kind heeft en het behandelplan. Daarnaast hebben we andere persoonsgegevens nodig, zoals: de naam van uw kind, adres, geboortedatum en burgerservicenummer (BSN). Deze persoonsgegevens hebben we vooral nodig om uw kind te kunnen identificeren. Dan weten we zeker wie uw kind is en kunnen we uw kind niet verwarren met een andere patiënt.

Wij verwerken niet meer gegevens dan we nodig hebben om uw kind goede zorg te verlenen, om onze zorg te verbeteren en voor onze administratie. We bewaren de gegevens van uw kind minimaal 15 jaar vanaf de 18e verjaardag van uw kind of vanaf het einde van de behandeling (als dat later is). Als er geen reden is om de gegevens nog langer te bewaren, dan vernietigen we ze. Daarnaast houden wij ons aan de Archiefwet. Daardoor bewaren wij bepaalde gegevens uit het medische dossier van uw kind 115 jaar, gerekend vanaf de geboorte van uw kind. Dit noemen we ‘kerndocumenten’. Daar horen onder andere bij: de ontslagbrief, het operatieverslag, het anesthesieverslag, de uitslagen van pathologisch onderzoek en het eerste hulp verslag. Wordt uw kind behandeld in het kader van de Wet Bijzondere Opnemingen in Psychiatrische Ziekenhuizen (BOPZ)? Dan bewaren we de gegevens van uw kind maximaal vijf jaar.

Het is onze taak om de gegevens van uw kind te beschermen. Alle zorgverleners en andere medewerkers die direct bij de behandeling van uw kind zijn betrokken, hebben een geheimhoudingsplicht. Dat betekent dat zij de gegevens van uw kind niet met anderen mogen delen. Soms is het toch belangrijk om de gegevens van uw kind met anderen te delen. Daarvoor vragen wij eerst toestemming aan u of uw kind. In een aantal gevallen mogen wij gegevens delen met anderen zonder uw toestemming. Zo zijn wij wettelijk verplicht om uw gegevens te delen met bepaalde partijen, zoals uw zorgverzekeraar en de Inspectie Gezondheidszorg en Jeugd. Ook delen wij gegevens met verwerkers. Dit zijn externe partijen die ons ondersteunen bij ons werk en met wie wij afspraken hebben gemaakt over de bescherming van uw persoonsgegevens.

Meebeslissen en rechten

Afhankelijk van de leeftijd van uw kind, heeft u als ouder bepaalde rechten en mogelijkheden om mee te beslissen voor uw kind.

Is uw kind jonger dan 12 jaar?

Dan mag u als ouder of wettelijk vertegenwoordiger beslissingen nemen over uw kind. Ook mag u de rechten van uw kind uitoefenen. Dat betekent dat u de gegevens van uw kind mag inzien en een kopie van het medisch dossier kunt opvragen. Ook mag u ons vragen om de gegevens van uw kind te wijzigen, aan te vullen en of te laten vernietigen. Bij vernietiging van (een deel van) het dossier vragen wij u een verklaring te ondertekenen.

Is uw kind tussen de 12 en de 16 jaar?

Dan mag uw kind meebeslissen over onze zorg. Als wij ergens toestemming voor nodig hebben, vragen we die aan uw kind én aan u (dubbele toestemming). Ook mag uw kind zelf in het eigen dossier kijken. Als ouder of vertegenwoordiger heeft u ook recht op de informatie die u nodig heeft om uw toestemming te geven. Wilt u dat de gegevens van uw kind gewijzigd of vernietigd worden? Dan moeten u en uw kind daarvoor toestemming geven. Bij vernietiging van (een deel van) het dossier vragen wij aan uw kind om een verklaring te ondertekenen.

Is uw kind ouder dan 16 jaar?

Dan mag uw kind zelf beslissingen nemen en zelf toestemming geven als wij daarom vragen. Ook mag uw kind zelf in het dossier kijken en de gegevens laten wijzigen of vernietigen. Als ouder mag u dit niet. Wilt u toch in het dossier van uw kind kijken? Daarvoor heeft u een machtiging nodig van uw kind. Uw kind moet dan een getekend verzoek bij ons indienen waarin staat dat u als ouders toestemming heeft om het dossier in te zien. Bij vernietiging van (een deel van) het dossier vragen wij aan uw kind om een verklaring te ondertekenen.

Wetenschappelijk onderzoek

Het Radboudumc is een academisch ziekenhuis. Dat betekent dat we niet alleen zorg verlenen, maar ook wetenschappelijk onderzoek doen. In bepaalde gevallen mogen we de gegevens van uw kind zonder toestemming van u of uw kind gebruiken voor wetenschappelijk onderzoek. Het gaat dan om medische gegevens en lichaamsmateriaal dat we hebben verkregen tijdens uw ziekenhuisbezoek, onderzoek of behandeling. Als u of uw kind dit gebruik van gegevens niet toestaan, dan kunt u daar bezwaar tegen maken bij de zorgverlener van uw kind. In alle andere gevallen vragen we toestemming van u of uw kind voor deelname aan wetenschappelijk onderzoek. Op onze website vindt u meer informatie over het gebruik van medische gegevens en lichaamsmateriaal en wetenschappelijk onderzoek.

Gegevens inzien

Wilt u de persoonsgegevens en het patiëntendossier van uw kind inzien? Of u dat mag, hangt af van de leeftijd van uw kind. Soms heeft namelijk alleen uw kind het recht tot inzage. Hierboven onder het kopje ‘meebeslissen en rechten’ ziet u precies welke rechten u en uw kind hebben.

Veel gegevens en een deel van het patiëntendossier kunt u of uw kind zelf inzien via ons digitale patiëntenportaal mijnRadboud. Is dat voor u onvoldoende? Vraag de behandelen arts dan om inzage. De arts mag dit niet weigeren. Wel mag de arts bepaalde delen van het dossier afschermen als daar informatie in staat over iemand anders, zoals een familielid.

U of uw kind hebben ook het recht op een kopie van het dossier en de röntgenfoto’s. Op onze website leest u meer over het afschrift dossier of kopie röntgenfoto.

Gegevens wijzigen of aanvullen

Wilt u de gegevens van uw kind wijzigen of aanvullen? Of u dat mag, hangt af van de leeftijd van uw kind. Soms heeft namelijk alleen uw kind dat recht. Hierboven onder het kopje ‘meebeslissen en rechten’ ziet u precies welke rechten u en uw kind hebben.

Kloppen de gegevens van uw kind niet? Dan is het belangrijk dat u deze laat wijzigen. Bijvoorbeeld het adres van uw kind na een verhuizing. Of als we een fout hebben gemaakt in de geboortedatum van uw kind of de naam verkeerd is geschreven. Ook mag u of uw kind zelf iets toevoegen aan het dossier van uw kind. Bijvoorbeeld een eigen visie op de zorg die u kreeg, of de uitkomst van een second opinion. Vraag de behandelend zorgverlener of de afdeling van uw kind om de gegevens van uw kind te wijzigen of aan te vullen.

Gegevens vernietigen

Wilt u de gegevens van uw kind vernietigen? Of u dat mag, hangt af van de leeftijd van uw kind. Soms heeft namelijk alleen uw kind dat recht. Hierboven onder het kopje ‘Rechten van uw kind zijn afhankelijk van de leeftijd’ ziet u precies welke rechten u en uw kind hebben.

U of uw kind mag vragen om het vernietigen van (een deel van) het dossier van uw kind. Een verzoek om vernietiging kunt u of uw kind sturen naar de behandeld arts, afdeling van uw kind of naar de Raad van Bestuur. Stuur voor de Raad van Bestuur  het verzoek per brief naar:

Radboudumc
Secretariaat Raad van Bestuur
huispostnummer 630
postbus 9101, 6500 HB Nijmegen

Wij vragen u en/of uw kind vervolgens om een verklaring te ondertekenen. Bij vernietiging worden het verzoek en de verklaring bewaard in het (verder lege) dossier. In principe zullen wij het dossier van uw kind (deels) vernietigen. Soms vernietigen we het echter niet. Bijvoorbeeld wanneer bewaring van het dossier van uw kind van belang is voor een ander, of wanneer wij wettelijk verplicht zijn om het dossier van uw kind te bewaren. In dat geval laten wij uiteraard weten waarom wij (een deel van) het dossier niet vernietigen.

Klachten

We doen ons best om zorgvuldig om te gaan met de gegevens van uw kind. Bent u niet tevreden over de manier waarop wij de persoonsgegevens van uw kind verwerken? Dan kunt u hierover een klacht indienen bij het Radboudumc. U kunt ook contact opnemen met onze functionaris voor gegevensbescherming.

Voor contactpersonen en vertegenwoordigers

Klachten

Voor cursisten en studenten

Volgt u een opleiding of cursus bij het Radboudumc? Dan verwerken wij enkele persoonsgegevens van u, zoals uw naam, adres en geboortedatum. Dit hebben we nodig om u te kunnen identificeren en om ervoor te zorgen dat we u niet verwarren met een andere student of cursist. Daarnaast houden wij uw studieresultaten bij. Wij beschermen en beveiligen uw gegevens goed. Uw gegevens zijn alleen toegankelijk voor personen die daarvoor bevoegd zijn. We bewaren uw gegevens niet langer dan nodig is.

Als cursist of student heeft u recht op inzage in de persoonsgegevens die wij van uw verwerken. Ook kunt u uw persoonsgegevens laten wijzigen, aanvullen of vernietigen. Een verzoek tot een van deze acties kunt u indienen bij onze functionaris voor gegevensbescherming.

Eerstelijnsgeneeskunde

Volgt u een opleiding bij ELG? Lees dan hier het privacy statement.

Klachten

We doen ons best om zorgvuldig om te gaan met uw gegevens. Bent u niet tevreden over de manier waarop wij uw persoonsgegevens verwerken? Dan kunt u hierover een klacht indienen bij het Radboudumc. U kunt ook contact opnemen met onze functionaris voor gegevensbescherming.

Voor bezoekers van de Radboudumc-website

Als u de Radboudumc-website (www.radboudumc.nl) bezoekt, verwerken we een aantal persoonsgegevens van u. Dit gebeurt bijvoorbeeld als u uw gegevens achterlaat bij het invullen van een formulier op de website. We bewaren uw gegevens niet langer dan nodig is. We geven uw gegevens niet aan mensen buiten het Radboudumc zonder uw toestemming. Behalve als wij gegevens delen met verwerkers. Dit zijn externe partijen die ons ondersteunen bij ons werk en met wie wij afspraken hebben gemaakt over de bescherming van uw persoonsgegevens. Meer informatie over het verwerken van uw gegevens bij een bezoek aan onze website vindt u bij ons Cookiebeleid.

Als bezoeker van de Radboudumc-website heeft u recht op inzage in uw persoonsgegevens die wij verwerken. Ook kunt u uw persoonsgegevens laten wijzigen, aanvullen of vernietigen. Een verzoek tot een van deze acties kunt u indienen bij onze functionaris voor gegevensbescherming.

Klachten

We doen ons best om zorgvuldig om te gaan met uw gegevens. Bent u niet tevreden over de manier waarop wij uw persoonsgegevens verwerken? Dan kunt u hierover een klacht indienen bij het Radboudumc. U kunt ook contact opnemen met onze functionaris voor gegevensbescherming.

Voor sollicitanten

Het Radboudumc gaat zorgvuldig om met alle persoonsgegevens. Ook als je bij ons solliciteert, behandelen we je gegevens vertrouwelijk. We gebruiken je gegevens uitsluitend voor onze eigen werving- en selectiedoeleinden. Wij verstrekken je gegevens niet aan derden, behalve als dat moet volgens de wet of als we dit met elkaar hebben afgesproken.

Door het versturen van het sollicitatieformulier ga je ermee akkoord dat je persoonsgegevens worden verwerkt door het Radboudumc en worden opgenomen in onze database. Leidt de sollicitatieprocedure niet tot een dienstverband bij het Radboudumc? Dan anonimiseren we jouw gegevens vier weken na de (meest recente) sollicitatieprocedure. Tenzij je op het sollicitatieformulier expliciet toestemming hebt gegeven om je persoonsgegevens één jaar te bewaren. Dan anonimiseren we jouw gegevens één jaar na de (meest recente) sollicitatieprocedure. Natuurlijk mag je altijd je gegevens inzien, aanvullen of eerder laten anonimiseren. Stuur hiervoor je verzoek naar: jobs@radboudumc.nl.
 
Heb je nog vragen over hoe het Radboudumc omgaat met persoonsgegevens? Neem dan contact op met onze functionaris voor gegevensbescherming.

Beveiliging van uw persoonsgegevens binnen het Radboudumc

Het Radboudumc neemt de bescherming van uw persoonsgegevens serieus en treft zowel intern als extern maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van uw gegevens tegen te gaan. Dit doen wij door diverse technische en organisatorische maatregelen te nemen zodat uw gegevens veilig blijven. De essentie van informatiebeveiliging is vertrouwelijkheid van uw gegevens (alleen toegankelijk voor de daartoe bevoegde personen), de beschikbaarheid van gegevens (het voorhanden zijn van de informatie op het moment dat het nodig is) en de integriteit van de gegevens (juistheid en volledigheid). 

De beveiliging van gegevens en informatie binnen het Radboudumc is een proces waarbij we streven naar continue verbetering. Om deze continue verbetering te faciliteren houden we ons aan informatiebeveiligingstandaarden en maken we gebruik van de systematiek uit de NEN7510 norm. De NEN7510 is de informatiebeveiligingsnorm speciaal opgesteld voor organisaties binnen de zorg en stelt hoge eisen aan organisaties die werken met medische gegevens. Dit betekent dat wij informatiebeveiligingsrisico’s in kaart brengen en verbeteringen doorvoeren om uw gegevens veilig te houden. Intern gelden strikte regels om uw gegevens af te schermen en stellen wij, indien dat wettelijk is toegestaan, strenge beveiligingseisen bij verstrekking van gegevens aan derden.

Het Radboudumc maakt daarnaast gebruik van specialistische beveiligingsbedrijven en wisselt met andere universitaire medische centra en ziekenhuizen digitale dreigingen en informatie over mogelijke kwetsbaarheden uit. Daarnaast zijn wij aangesloten bij de Stichting Z-CERT dat als expertisecentrum ons kan ondersteunen op het gebied van cybersecurity in de zorg. 
Wilt u meer informatie over informatieveiligheid binnen het Radboudumc of heeft u vragen over ons beleid dan kunt u contact opnemen met ons via het contactformulier.