Privacy

Wat zijn persoons­gegevens?

Persoonsgegevens zijn gegevens die naar u als persoon te herleiden zijn. Bijvoorbeeld uw naam, geboortedatum of uw telefoonnummer. Maar ook uw medische gegevens, zoals een diagnose, zijn persoonsgegevens.

Ook gegevens die niet direct herkenbaar zijn, zoals uw patiëntnummer, kunnen persoonsgegevens zijn als deze tot u te herleiden zijn.

Aan de hand van persoonsgegevens kan iemand achter uw identiteit komen. Omdat deze gegevens erg gevoelig kunnen zijn, nemen wij maatregelen om deze gegevens veilig te bewaren.

Verwerken van uw persoonsgegevens

Zodra u in het Radboudumc wordt ingeschreven als patiënt, gaan wij uw persoonsgegevens verwerken. Daarmee bedoelen we alles wat we met persoonsgegevens kunnen doen. Bijvoorbeeld de gegevens verzamelen, vastleggen, gebruiken, doorsturen of vernietigen. Als wij uw persoonsgegevens verwerken, zijn wij verantwoordelijk voor de verwerking. Daarom leggen we op deze pagina uit welk persoonsgegevens we verwerken en waarom we dat doen.

Beveiliging van uw persoonsgegevens

We nemen maatregelen en maken afspraken om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van uw gegevens tegen te gaan. 

We letten daarbij op de:

• Vertrouwelijkheid van uw gegevens: gegevens zijn alleen toegankelijk voor personen die dat nodig hebben. 
• Beschikbaarheid van gegevens: gegevens moeten beschikbaar zijn op het moment dat het nodig is.
• Integriteit van de gegevens: de gegevens moeten juist en volledig zijn. 

NEN 7510

Voor de veiligheid van persoonsgegevens en informatie houden we ons aan de regels voor de beveiliging van informatie. De NEN 7510-norm geeft regels voor informatiebeveiliging speciaal voor organisaties binnen de zorg. Met hoge eisen voor de beveiliging van medische gegevens. Het Radboudumc heeft een certificaat voor deze norm.

Wat kunt u zelf doen?

U kunt zelf ook bijdragen aan de beveiliging van uw persoonsgegevens. Bijvoorbeeld bij mijnRadboud, ons patiëntenportaal.

MijnRadboud geeft u de optie om uw medische dossier online in te zien. Bijvoorbeeld via uw telefoon of computer. Om dat op een veilige manier te kunnen doen, geven we een aantal tips:

• Zorg ervoor dat het apparaat een origineel en actueel besturingssysteem heeft.
• Houd de software van uw apparaten altijd up-to-date. Zorg ervoor dat u updates zo snel mogelijk uitvoert. Als er een nieuwe versie van de mijnRadboud-app op uw telefoon is, installeer deze dan ook direct. U kunt ook automatisch updaten aanzetten.
• Beveilig uw apparaat met goede antivirussoftware en een firewall.
• Installeer geen illegale software of software van een bron die u niet vertrouwt.
• Beveilig de toegang tot uw apparaat met een toegangscode of wachtwoord.
• Stel in dat uw SMS- of e-mailberichten geen voorvertoning geven op uw smartphone. Zo kan niemand anders een afspraakherinnering op uw telefoon zien of de verificatiecode om in te loggen op mijnRadboud.
• Zorg ervoor dat niemand anders uw mijnRadboud kan gebruiken. Log dan ook altijd uit als u klaar bent met uw patiëntendossier.
• Ontvangt u een bericht van het Radboudumc en vertrouwt u dit bericht niet? Neem dan gerust contact met ons op, voordat u op linkjes klinkt of bestanden opent. Wij kunnen u informeren of een e-mail van ons afkomstig is of niet.

Meer weten?

Wilt u meer informatie over informatieveiligheid binnen het Radboudumc? Neem dan contact op via het contactformulier.

Vermoedt u een datalek, privacy-incident of beveiligingsprobleem met uw gegevens? Neem dan direct contact op met ons meldpunt informatiebeveiliging via [telefoonnummer] en/of [e-mailadres]. Dit meldpunt is 24 uur per dag bereikbaar. Ernstige beveiligingsmeldingen worden doorlopend bewaakt en zo snel mogelijk beoordeeld.

Uw rechten

Om ervoor te zorgen dat u controle heeft over uw persoonsgegevens heeft u een aantal rechten.

Rechten met betrekking tot het medisch dossier

Als u patiënt bent in het Radboudumc, heeft u onderstaande rechten met betrekking tot het medisch dossier. 

1. Recht van inzage en recht op kopie
Als patiënt heeft u het recht om uw medisch dossier in te zien en daarvan een kopie te ontvangen. De meeste informatie die in het medisch dossier staat, kunt u in mijnRadboud zien. Wij vragen u dan ook om eerst te kijken of u de informatie in mijnRadboud kunt vinden. Lukt dat niet of gebruikt u geen mijnRadboud, dan kunt u dit via uw behandelend arts opvragen. Als u behandeling heeft gehad op meerdere afdelingen, kunt u dit opvragen bij de Raad van Bestuur via:

Radboudumc
630 Secretariaat Raad van Bestuur
Postbus 9101
6500 HB Nijmegen.  

Als u vraagt om inzage in of een kopie van uw medisch dossier, dan gaat dat alleen om de gegevens die in uw medisch dossier staan. Gegevens die niet tot uw medische dossier behoren, zoals logging-gegevens (gegevens over wie er in uw medische dossier heeft gekeken) en financiële gegevens, horen daar niet bij. Als u deze gegevens wilt inzien of een kopie daarvan wil ontvangen, moet u dat aangeven in uw verzoek. 

Soms kunnen wij niet of niet volledig aan uw verzoek voldoen. Bijvoorbeeld als er persoonsgegevens in uw dossier staan van anderen. Dan kunnen wij uw verzoek weigeren, of wij kunnen informatie weglakken. Wij zullen u dan daarover informeren. 

2. Recht om een verklaring toe te voegen aan het medisch dossier
U heeft het recht om een verklaring toe te voegen aan uw medisch dossier. Bijvoorbeeld als u het niet eens bent met de diagnose van uw behandeld arts. U kunt dan een verklaring toe laten voegen aan uw dossier waarin uw visie op de diagnose staat. 

3. Recht op gegevenswissing
U heeft het recht om gegevens uit uw medische dossier of uw hele dossier te laten verwijderen. Soms kan het Radboudumc niet aan dit verzoek doen, bijvoorbeeld als er een wettelijke verplichting is om uw dossier te bewaren. Wij zullen u dan daarover informeren. 

Rechten met betrekking tot overige persoonsgegevens

Als het Radboudumc uw persoonsgegevens verwerkt (anders dan in het medisch dossier), dan heeft u onderstaande rechten. 

1. Recht van inzage en recht op een kopie
U heeft het recht om inzage te krijgen in de persoonsgegevens die het Radboudumc van u verwerkt. U kunt ook vragen om een kopie van de persoonsgegevens die het Radboudumc van u verwerkt. Dan ontvangt u een overzicht van welke persoonsgegevens wij verwerken en waarom. 

Soms kunnen wij niet of niet volledig aan uw verzoek voldoen, bijvoorbeeld als uw verzoek ook invloed heeft op de privacy van anderen, zoals onze medewerkers. Dan kunnen wij besluiten bepaalde gegevens weg te lakken of uw verzoek helemaal af te wijzen. Wij zullen u dan daarover informeren. 

2. Recht op rectificatie 
Het kan zijn dat het Radboudumc gegevens van u verwerkt die niet (meer) kloppend of actueel zijn. In dat geval kunt u ons vragen om deze te wijzigen. Wij zullen in dat geval de gegevens bijwerken. 

3. Recht op gegevenswissing
U heeft het recht om uw persoonsgegevens te laten verwijderen. Soms kunnen wij uw verzoek echter niet uitvoeren, bijvoorbeeld als het Radboudumc volgens de wet verplicht is om bepaalde gegevens te bewaren.

4. Recht op beperking van de verwerking
U kunt ons verzoeken de verwerking van uw persoonsgegevens te beperken. Dan moeten wij tijdelijk stoppen met het gebruiken van uw persoonsgegevens. U kunt dit vragen als uw persoonsgegevens mogelijk onjuist zijn, de verwerking van uw gegevens onwettig is, uw gegevens niet meer nodig zijn of als u bezwaar heeft gemaakt tegen de verwerking van uw persoonsgegevens. 

5. Recht op overdraagbaarheid van persoonsgegevens
Als wij uw persoonsgegevens geautomatiseerd verwerken, kunt u verzoeken deze persoonsgegevens aan u of een andere partij beschikbaar te stellen. Dit kan bijvoorbeeld bij de gegevens van een bloeddrukmeter of hartslagmeter. 

6. Recht van bezwaar
Als wij uw persoonsgegevens verwerken dan kunt u bezwaar maken tegen deze verwerking. U kunt in de uitgebreide privacyverklaring [LINK] vinden voor welke verwerkingen dat geldt. Als u bezwaar heeft gemaakt, beoordelen wij of uw bezwaar zwaarder weegt dan ons eigen belang. Als uw belang zwaarder weegt, dan zullen wij aan uw verzoek voldoen. 

7. Recht om uw toestemming in te trekken
Als wij uw persoonsgegevens verwerken op basis van uw toestemming, dan kunt u altijd uw toestemming weer intrekken. U kunt in de in de uitgebreide privacyverklaring [LINK] lezen wanneer wij uw persoonsgegevens verwerken op basis van toestemming. Als u uw toestemming heeft ingetrokken, stoppen wij met het verwerken van uw persoonsgegevens. Verwerkingen die plaatsvonden voordat u uw toestemming ingetrokken heeft, blijven rechtmatig. 

Meer informatie

In de uitgebreide privacyverklaring leest u meer over deze rechten. Ook leest u daar wat u kunt doen als u het niet eens bent met een beslissing die wij hebben genomen naar aanleiding van uw verzoek. 
Ook op de website van de Autoriteit Persoonsgegevens, de toezichthouder op het gebied van privacy, vindt u meer informatie over deze rechten. 

Vragen of klachten

Heeft u een vraag over de verwerking van uw persoonsgegevens door het Radboudumc?

Neem dan contact op met uw behandeld arts of contactpersoon. Kunnen deze personen uw vraag niet beantwoorden? Neem dan contact op met onze Functionaris voor Gegevensbescherming:

Radboudumc, t.a.v. Functionaris voor Gegevensbescherming
Huispostnummer 630
Postbus 9101
6500 HB Nijmegen

E-mail: gegevensbescherming@radboudumc.nl

Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Kijk dan eerst of u uw klacht kunt oplossen samen met de betrokken afdeling of medewerker(s). Lukt dat niet, dan kunt u een signaal afgeven of een klacht indienen. Meer informatie daarover vindt u op onze webpagina over Klachten.

Bent u niet tevreden over de afhandeling van de klacht over uw persoonsgegevens door het Radboudumc? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Dat kan via de website: Een tip of klacht indienen bij de AP | Autoriteit Persoonsgegevens.

Welke gegevens verzamelen we?

Hieronder vindt u een overzicht van de gewone persoonsgegevens die wij van u verwerken:

• naam
• geboortedatum
• geslacht
• woonadres
• telefoonnummer
• e-mailadres
• gegevens van uw naasten, wettelijk vertegenwoordiger en/of andere contactpersonen
• gegevens over uw zorgverzekering
• gegevens van andere zorgverleners, zoals uw huisarts of een andere specialist
• burgerservicenummer en/of het nummer van uw identiteitsbewijs
• overige gegevens die u aan ons verstrekt, bijvoorbeeld de inhoud van een vraag of klacht

Daarnaast verwerken we ook bijzondere persoonsgegevens van u. Dit zijn persoonsgegevens die extra gevoelig zijn. Daarom verdienen deze persoonsgegevens extra bescherming  . Het kan daarbij gaan om de volgende gegevens:

• gezondheidsgegevens, bijvoorbeeld uitslagen van onderzoeken, diagnoses en behandelingen
• genetische gegevens
• gegevens over geloof en (levens)overtuigingen
• gegevens over seksueel gedrag

Waarom verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doelen:

• Behandeling

  Om u te kunnen onderzoeken of behandelen, hebben wij een aantal gegevens van u nodig. Zoals uw gezondheidsgegevens om vast te stellen wat uw diagnose is. Of uw contactgegevens om te kunnen communiceren over uw afspraken en behandeling.

• Medisch dossier

  De gegevens die wij voor uw behandeling gebruiken, worden vastgelegd in uw patiëntendossier. We noemen dit ook wel uw medisch dossier. Dit is een elektronisch dossier.

• Uitwisseling persoonsgegevens met andere zorgverleners

  Voor uw behandeling kan het soms nodig zijn om uw persoonsgegevens te delen met andere zorgverleners. Zoals uw huisarts of een andere verwijzer, om deze op de hoogte te stellen van uw behandeling. Of een zorgverlener waar we u naar doorverwijzen.

• Identificatie

  Iedereen die medische zorg nodig heeft, moet een geldig identiteitsbewijs laten zien bij de inschrijving. Dit is verplicht vanaf de geboorte.   Het Radboudumc schrijft dan het nummer van uw identiteitsbewijs en uw burgerservicenummer (bsn) op in uw dossier. Zo kunnen wij ervoor zorgen dat de juiste persoonsgegevens bij de juiste persoon horen.

• Financiën

  U bent zelf verantwoordelijk voor het betalen van uw behandeling. Meestal regelen wij dit door de rekening direct naar uw zorgverzekeraar te sturen. Daarom moeten wij persoonlijke gegevens met uw zorgverzekeraar delen. Wij doen dit alleen als dat nodig is om de rekening te kunnen sturen en om de zorg te controleren.

• Wetenschappelijk onderzoek

  Het Radboudumc is een academisch ziekenhuis. Dat betekent dat we ook wetenschappelijk onderzoek doen. Als wij uw gegevens willen gebruiken voor dit onderzoek vragen we u vooraf om toestemming. U kiest zelf of u wel of geen toestemming geeft. Uw toestemming kunt u ook altijd weer intrekken.

  Soms mogen wij uw gegevens zonder uw toestemming gebruiken voor wetenschappelijk onderzoek. Bijvoorbeeld bij onderzoek met gegevens uit uw dossier of onderzoek met overgebleven lichaamsmateriaal, zoals bloed of weefsel. Op onze website vindt u meer informatie over het gebruik van medische gegevens en lichaamsmateriaal en wetenschappelijk onderzoek.

• Kwaliteit van de zorg

  Wij zijn volgens de wet verplicht om te onderzoeken hoe de kwaliteit van onze zorg aan u is. Daarvoor kunnen wij in uw medische dossier kijken. We verzamelen dan uw gegevens om te beoordelen of de kwaliteit van de zorg goed is. En of die voldoet aan de hoge standaarden die voor het Radboudumc gelden. Deze analyse wordt meestal uitgevoerd door medewerkers van het Radboudumc. Wij kunnen uw gegevens ook delen met andere organisaties. Deze organisaties meten landelijk wat de kwaliteit van de zorg is. 

  Als er een calamiteit of (bijna-)incident is geweest, leggen wij daar ook gegevens over vast. Dat doen we in een intern systeem. Dit is nodig om het incident te onderzoeken en een verbeterplan op te stellen. Soms zijn we verplicht om een calamiteit of incident te melden bij de toezichthouder, bijvoorbeeld de Inspectie voor Gezondheidszorg en Jeugd (IGJ). In dat geval moeten wij informatie over het incident geven aan de toezichthouder.

• Klachten en vragen

  Als u een klacht indient bij de afdeling Klachtenbemiddeling kan de klachtenfunctionaris in uw dossier kijken. Dit gebeurt alleen als dat nodig is om de klacht goed te kunnen behandelen.

• Overige (wettelijke) verplichtingen

  In sommige gevallen zijn er andere wettelijke verplichtingen waarom wij uw persoonsgegevens verwerken. Bijvoorbeeld om een financiële administratie bij te houden voor de Belastingdienst of om de GGD te informeren bij bepaalde (infectie)ziekten.  

• Overige gerechtvaardigde belangen

  Er kunnen nog enkele andere gevallen zijn waarin wij uw persoonsgegevens mogen verwerken. Meer hierover leest u in de uitgebreide Privacyverklaring. Hierin vindt u ook een uitgebreide toelichting op de bovengenoemde onderdelen.

Met wie delen wij uw persoonsgegevens?

We delen uw persoonsgegevens alleen als dat echt nodig is, bijvoorbeeld voor uw behandeling, of als dat volgens de wet moet. In sommige gevallen zullen we u om toestemming vragen hiervoor. Het gaat om de volgende personen of organisaties:

• uw wettelijke vertegenwoordiger(s)
• uw huisarts, die informatie ontvangt over uw behandeling in het Radboudumc
• andere zorgaanbieders als wij u daarheen verwijzen, als die dat nodig hebben voor uw behandeling
• verwijzers, om hen te informeren over wat wij met de vraagstelling in de verwijzing gedaan hebben en wat daarvan het resultaat is
• kwaliteitsregistraties voor het monitoren van de kwaliteit van de zorg
• uw zorgverzekeraar voor de financiële afhandeling van uw behandeling
• toezichthouders, zoals de NZa of de Inspectie Gezondheidszorg en Jeugd als die om informatie vragen voor hun toezichthoudende taken
• uw naasten of andere contactpersonen, maar alleen als u daarvoor toestemming hebt gegeven
• andere instanties in het kader van wetenschappelijk onderzoek
• de Belastingdienst
• GGD in geval van bepaalde (infectie)ziekten
• gemeentes en andere instanties vanwege de Wet maatschappelijke ondersteuning of de Jeugdwet
• andere ontvangers in specifieke gevallen

Daarnaast zijn er organisaties die ons helpen om uw persoonsgegevens te verwerken, bijvoorbeeld de aanbieder van het Elektronisch Patiëntendossier. Wij maken afspraken met deze organisaties, zodat zij vertrouwelijk omgaan met uw persoonsgegevens. Deze afspraken leggen we vast in een verwerkersovereenkomst.

Hoe lang bewaren wij uw persoonsgegevens?

Als het voor uw zorg nodig is dat uw gegevens langer worden bewaard, dan moeten wij dat doen. Daarnaast geldt een bewaartermijn van 115   jaar voor bepaalde kerngegevens. Denk hierbij aan operatieverslagen, ontslagbrieven, pathologieverslagen en spoedeisende hulpverslagen. 

Voor de persoonsgegevens die wij van u verzamelen in het kader van klachten, financiën, kwaliteit en andere doelen gelden aparte periodes van bewaren. De meeste bewaartermijnen zijn te vinden in de Selectielijst Universiteiten en Universitair Medisch Centra 2020.

Meer informatie over bewaartermijnen leest u in de uitgebreide Privacyverklaring.

Als u ons vraagt om bepaalde gegevens uit uw medische dossier, of uw hele dossier, te vernietigen, dan zullen wij dat zo snel mogelijk doen. Meer informatie hierover vindt u op onze website. 

Welke gegevens verzamelen wij?

Deze persoonsgegevens verzamelen we over jou:

• jouw naam
• waar je woont
• hoe oud je bent
• wie jouw ouders of vertegenwoordigers zijn
• waarom je ziek bent
• wat voor onderzoeken we bij jou gedaan hebben en wat de uitslag is

Deze gegevens hebben wij nodig om te weten wie je bent. Zo kunnen we je niet verwisselen met een ander kind dat bij ons in het ziekenhuis ligt. Dit leggen we allemaal vast in een mapje op de computer. Dat is jouw dossier.

We passen goed op je dossier en jouw gegevens. Alleen mensen die voor jou zorgen in het ziekenhuis, mogen in jouw dossier kijken, zoals de dokter. Soms is het ook nodig dat andere mensen weten wat er met jou aan de hand is. Bijvoorbeeld jouw huisarts, of een dokter in een ander ziekenhuis. We vragen dan altijd aan jou of jouw ouders of het goed is dat wij jouw dossier geven aan die andere mensen.

We bewaren jouw dossier 20 jaar, vanaf je 18^e verjaardag. Soms bewaren wij jouw dossier nog langer, maar alleen als we daar een heel goede reden voor hebben.

Ben je 11 jaar of jonger?

Als er iets in jouw dossier staat dat niet klopt, dan mogen jouw ouders het ziekenhuis vragen dat aan te passen. Ook mogen jouw ouders toestemming geven om jouw gegevens te delen met een ander persoon, of om jouw gegevens weg te gooien. De dokter zal dan wel eerst kijken of dat wel goed voor jou is. Het kan namelijk zijn dat we jouw gegevens nog nodig hebben om goed voor je te kunnen blijven zorgen.

Ben je 12 jaar of ouder, maar jonger dan 16 jaar?

Als je 12 jaar of ouder bent mag je zelf meebeslissen over jouw behandeling en dossier. Dit betekent ook dat je zelf in je dossier mag kijken. Dat kun je dan vragen aan de dokter. Je ouders mogen dit ook nog steeds, als je dit hebt aangegeven bij de dokter.  Ook als je dat niet wilt moeten je ouders wel informatie over jou krijgen om te kunnen meebeslissen.

Als er een fout staat in je dossier, moet je samen met je ouders vragen om de fout te verbeteren. Ook als je je gegevens wilt laten weggooien. De dokter zal dan eerst bekijken of jouw gegevens wel weggegooid kunnen worden. Soms heeft de dokter namelijk de gegevens nog nodig, bijvoorbeeld omdat dat van de wet moet. Dan zal de dokter uitleggen waarom het niet kan.

Ben je 16 jaar of ouder?

Als er iets niet klopt in jouw dossier, of als je het dossier wil weggooien, dan kun je dat zelf vragen aan de arts. Je ouders hoeven daar geen toestemming meer voor te geven. Als je vraagt om jouw gegevens of dossier weg te gooien, zal de arts eerst bekijken of dat kan. Soms heeft de arts namelijk de gegevens nog nodig, bijvoorbeeld omdat dat van de wet moet. Dan zal de arts uitleggen waarom het niet kan.

Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens van u:

• uw voor- en achternaam
• uw contactgegevens, zoals telefoonnummer en eventueel e-mailadres
• gegevens over uw relatie met de patiënt
• gegevens die u zelf aan ons verstrekt tijdens ons contact met u

Waarom verwerken wij uw gegevens?

Dat verschilt per contactpersoon.

Ouder, voogd, mentor, curator of wettelijk vertegenwoordiger

Als de patiënt jonger is dan 16 jaar, of als u wettelijk vertegenwoordiger bent, moeten wij uw gegevens vastleggen in het medisch dossier. U mag dan namens de patiënt beslissingen nemen. Daarom moeten wij u kunnen bereiken en uw toestemming voor behandelingen kunnen noteren.

Contactpersoon

Bent u door de patiënt aangewezen als contactpersoon? Dan gebruiken wij uw gegevens om u te informeren over de behandeling, als de patiënt daarvoor toestemming geeft. Uw gegevens worden dan opgenomen in het medisch dossier.

Nabestaande

Als u nabestaande bent van een overleden patiënt, gebruiken wij uw gegevens om met u te communiceren over zaken rond het overlijden en om u zo nodig nazorg te bieden.
U krijgt geen inzage in het medisch dossier van de overledene, behalve in uitzonderlijke situaties die in de wet staan. Bijvoorbeeld als de patiënt bij leven toestemming gaf, in geval van calamiteiten of bij overleden minderjarigen.

Waarom verwerken we uw gegevens?

Wij willen graag een geschikte kandidaat vinden voor de vacature en contact met u kunnen opnemen tijdens de sollicitatie. Daarvoor hebben wij bepaalde persoonsgegevens nodig.

We kunnen ook openbare informatie bekijken, zoals uw LinkedIn‑profiel. Dat doen we alleen om te controleren of uw gegevens kloppen en of u past bij de functie. Wilt u dit niet, zorg dan dat uw profiel niet openbaar is.

Krijgt u een aanbod? Dan gebruiken we uw gegevens om de arbeidsovereenkomst op te stellen en zetten we ze in uw personeelsdossier.

Voor sommige functies is een medische keuring verplicht. U hoort dit altijd vooraf. In dat geval mogen wij uw persoonsgegevens verwerken.  

Met wie delen we uw gegevens?

Bijvoorbeeld:

• HR‑medewerkers
• uw mogelijk toekomstige leidinggevende
• mogelijke collega’s

We gebruiken Bullhorn Connexys als sollicitatiesysteem. Met deze organisatie hebben we afspraken gemaakt om uw gegevens veilig te verwerken.

Hoe lang bewaren we uw gegevens?

Als u toestemming geeft, kunnen wij uw gegevens ook 1 jaar bewaren. Dan kunnen we u berichten als er een nieuwe passende vacature is.

Meer informatie over bewaartermijnen vindt u hier [LINK naar blok bewaartermijnen].

Welke persoons­gegevens verzamelen we van u?

Hieronder vindt u een overzicht van de persoonsgegevens die wij van u verwerken:

• Gegevens die u invult in het kader van een contactformulier, zoals:
  • Aanhef
  • Naam
  • E-mailadres
  • Telefoonnummer
  • Geboortedatum
  • Inhoud van het contactformulier, inclusief informatie die in een bijlage staat
    • Wij verzoeken u het contactformulier niet te gebruiken voor vragen over afspraken, uw behandeling of medisch advies. In dat geval adviseren wij u om contact op te nemen met de afdeling waar u onder behandeling bent.
• Gegevens die wij verzamelen met behulp van cookies, zoals uw websitevoorkeuren, lettergrootte en IP-adres

Waarom verwerken wij uw gegevens en op welke grondslag?

Contactformulier

De gegevens in het kader van het contactformulier hebben wij nodig om uw contactverzoek te behandelen. Enkele van deze gegevens gebruiken wij om u te kunnen identificeren, zodat wij u niet verwisselen met een ander persoon. De andere gegevens gebruiken wij om uw contactverzoek inhoudelijk te kunnen behandelen en contact met u te kunnen opnemen over uw contactverzoek.  Zonder uw gegevens is dat niet mogelijk. Wij hebben een gerechtvaardigd belang bij het verzamelen van deze gegevens.

De vraag die u via het contactformulier gesteld hebt, zal alleen gezien worden door personen binnen het Radboudumc die nodig zijn om uw verzoek te behandelen. Zodra uw contactverzoek afgehandeld is, zullen wij uw persoonsgegevens verwijderen.

Cookies

Wij kunnen ook uw gegevens verkrijgen met behulp van cookies of vergelijkbare technologieën. Cookies zijn hele kleine bestanden die bij een bezoek aan een website tijdelijk op de harde schijf van uw computer, tablet, telefoon of ander apparaat worden geplaatst en waarmee u bij een vervolgbezoek op de site kunt worden herkend. Met behulp van cookies kunnen wij uw persoonsgegevens verzamelen. In de cookieverklaring op onze website vindt u hierover meer informatie.

Welke gegevens verzamelen wij?

Ook als u iets koopt in het ziekenhuis, kunnen wij gegevens van u verzamelen. Bijvoorbeeld als u met uw pin betaald. En als u uw auto parkeert op ons parkeerterrein, zullen wij ook gegevens van u verzamelen. Bijvoorbeeld uw kenteken en parkeertijd.

Waarom verwerken wij uw gegevens?

Wij verwerken deze gegevens voor een paar redenen.

Beveiligingscamera’s

De beveiligingscamera’s hebben als doel patiënten, bezoekers en medewerkers te beschermen tegen geweld, diefstal, vernieling en andere strafbare feiten. Op verschillende plekken in het Radboudumc hangt een bord met informatie over het gebruik van beveiligingscamera’s. Camera’s worden ook zoveel mogelijk goed zichtbaar opgehangen.

Transactiegegevens

Als u iets koopt bij het Radboudumc, kunnen wij gegevens over die koop verwerken. Denk aan het bedrag, de manier van betalen, uw bankrekeningnummer en wat u heeft gekocht of betaald. Wij gebruiken deze gegevens om de betaling mogelijk te maken en onze administratie te doen.

Parkeergegevens

Als u parkeert bij het Radboudumc, kunnen wij gegevens verwerken zoals uw kenteken, parkeertijd, parkeerlocatie, betaalgegevens en laadpaalgegevens. Wij gebruiken deze gegevens om parkeren mogelijk te maken, het parkeertarief vast te stellen en onze parkeerterreinen veilig te beheren. Ook kunnen wij deze gegevens gebruiken bij verkeerd parkeren, schade, gebeurtenissen of misbruik van parkeervoorzieningen.

Met wie delen wij uw gegevens?

Alleen personen die vanuit hun rol toegang moeten hebben tot uw gegevens zullen die toegang krijgen.

Camerabeelden

De camerabeelden zullen in eerste instantie alleen door de beveiligers van de dienst Beveiliging bekeken kunnen worden. In bepaalde uitzonderingen mogen ook andere personen de beelden bekijken.

De beelden van de beveiligingscamera’s kunnen worden gedeeld met andere organisaties, zoals de politie of het Openbaar Ministerie. Het Radboudumc zal per geval bekijken of de beelden mogen worden bekeken door deze organisaties.

Betaalgegevens

Uw betaalgegevens worden alleen gedeeld als daar een goede reden voor bestaat. Bijvoorbeeld omdat u betaalt bij een winkel op het terrein van het Radboudumc die van een ander bedrijf is.

Financiële gegevens moeten wij bewaren om met de Belastingdienst te kunnen delen. Dat staat namelijk in de wet.

Parkeergegevens

Uw parkeergegevens zijn toegankelijk voor medewerkers van het Servicebedrijf. In geval van een gebeurtenis op één van onze parkeerterreinen, kunnen wij uw gegevens ook delen met de politie of een andere organisatie.

Hoe lang bewaren wij uw gegevens?

We bewaren uw gegevens niet langer dan noodzakelijk.

Camerabeelden

De camerabeelden worden vier weken bewaard. Daarna worden ze vernietigd. Is er op de camerabeelden een gebeurtenis te zien, bijvoorbeeld diefstal of geweld? Dan kunnen de beelden bewaard worden zo lang het nodig is om de gebeurtenis goed te onderzoeken en af te handelen.

Betaalgegevens en parkeergegevens

De meeste gegevens bewaren we voor 7 jaar. Dat moet volgens de wet. Deze gegevens hebben we namelijk nodig voor de Belastingdienst.

Welke gegevens verzamelen wij?

Als u student of cursist bij ons bent kunnen wij enkele persoonsgegevens van u verzamelen.

Hieronder vindt u een overzicht van de persoonsgegevens die wij van u kunnen verzamelen:

• naam
• adres
• geboortedatum
• contactgegevens
• naam en contactgegevens van de organisatie waar u werkzaam bent
• studiegerelateerde informatie, zoals de opleiding of cursus die u volgt en uw studieresultaten
• financiële gegevens indien u de opleiding of cursus zelf betaalt
• andere gegevens die u in het kader van de opleiding of cursus aan ons verstrekt

Waarom verwerken wij uw gegevens?

Wij verzamelen uw persoonsgegevens om u te kunnen informeren over uw opleiding, in het kader van de studievoortgang en om u een factuur te kunnen toesturen.

Daarnaast bestaan er wettelijke verplichtingen waaraan het Radboudumc zich dient te houden. Om die reden zijn wij verplicht om enkele financiële en administratieve gegevens te bewaren, zoals uw betaalgegevens. Omdat wij een onderwijsinstelling zijn, rusten er ook enkele verplichtingen op ons om bepaalde gegevens over het gegeven onderwijs te verwerken, bijvoorbeeld uw examenresultaten.

Hoe lang bewaren wij uw gegevens?

Wij zijn volgens de Wet op het hoger onderwijs en wetenschappelijk onderzoek verplicht om bepaalde gegevens van studenten voor een bepaalde tijd te bewaren. Zo moeten wij uw examen 7 jaar bewaren. En op grond van fiscale wetgeving moeten we de financiële administratie 7 jaar te bewaren.

Daarnaast heeft het Radboudumc ook zelf enkele andere bewaartermijnen vastgesteld. De bewaartermijnen zijn te vinden in de Selectielijst Universiteiten en Universitair Medisch Centra 2020.  

Welke gegevens verzamelen wij?

Voor wetenschappelijk onderzoek kunnen wij de volgende persoonsgegevens van u verzamelen:

• naam
• contactgegevens
• overige gegevens over uzelf, bijvoorbeeld uw lengte, gewicht, geslacht en leeftijd;
• gegevens over uw ziekte
• beeldmateriaal, zoals röntgenfoto’s, echo’s en andere scans
• spraakopnames, bijvoorbeeld opnames van een bezoek aan de logopedist
• lichaamsmateriaal, zoals bloed, urine of weefsel
• andere gegevens die in het kader van het onderzoek van u verzameld worden

Welke gegevens wij van u nodig hebben hangt af van het onderzoek waar u aan meedoet. Wij zullen u altijd informeren over welke persoonsgegevens dat zijn.

Waarom verwerken wij uw gegevens?

We onderzoeken vragen als: Hoe ontstaat deze ziekte? Hoe kunnen we de ziekte voorkomen? Hoe kunnen we u het beste behandelen? Wat voor medicijnen kunnen wij ontwikkelen voor een bepaalde ziekte? Hierdoor leren we veel over ziektes en behandelingen en kunnen wij u en andere patiënten in de toekomst nog beter helpen. 

Om uw persoonsgegevens te kunnen gebruiken voor wetenschappelijk onderzoek, vragen wij u meestal om toestemming. Als u voor het eerst het ziekenhuis bezoekt, vragen wij dat al aan u tijdens de inschrijving als patiënt. Daarnaast kunnen wij u voor speciale onderzoeken vragen. Wij informeren u altijd over het onderzoek waarvoor wij u om toestemming vragen. Zo weet u precies waar u uw toestemming voor geeft. 

U mag uw toestemming altijd intrekken. Neem daarvoor contact op met uw behandeld arts of de contactpersoon van het wetenschappelijke onderzoek. 

Soms hoeven we u niet om toestemming te vragen   . Dat is bij sommige onderzoeken met gegevens uit uw medisch dossier of onderzoek met resterend lichaamsmateriaal. Meer daarover leest op onze webpagina over Gebruik van uw medische gegevens en overgebleven lichaamsmateriaal.

Hoe lang bewaren wij uw gegevens?

Vaak zullen uw persoonsgegevens voor langere periode bewaard blijven na afronding van het onderzoek, bijvoorbeeld 25 jaar. Dit kan bijvoorbeeld nodig zijn voor het controleren van het onderzoek of voor het uitvoeren van vervolgonderzoek. Wij informeren u altijd over de bewaartermijn.

Bewaartermijnen

Dat is vastgelegd in de wetgeving. Zodra wij uw persoonsgegevens niet meer nodig hebben, moeten wij uw persoonsgegevens verwijderen of anoniem maken. Soms zijn er wettelijke bepalingen waarin staat hoe lang wij uw persoonsgegevens mogen bewaren.

In andere gevallen heeft het Radboudumc zelf of samen met andere umc’s de bewaartermijnen vastgelegd. De meeste daarvan vindt u in de Selectielijst Universiteiten en Universitair Medisch Centra 2020.

Medisch dossier

Gegevens in uw medische dossier moeten wij van de wet 20 jaar bewaren. Deze bewaartermijn begint te lopen vanaf de laatste wijziging van uw dossier. Na 20 jaar wordt uw dossier verwijderd of anoniem gemaakt, tenzij er nog een goede reden bestaat om het dossier langer te bewaren. Bijvoorbeeld als uw gegevens nodig zijn voor een juridische procedure. Of als u een erfelijke aandoening heeft en het belangrijk kan zijn voor uzelf of uw familie om uw gegevens langer te bewaren.

Omdat het Radboudumc een academisch ziekenhuis is, heeft het de wettelijke verplichting om bepaalde gegevens voor 115 jaar te bewaren. Het gaat om zogenaamde kerndocumenten. Dit geldt voor:

• operatieverslagen
• ontslagbrieven
• pathologieverslagen
• anesthesieverslagen
• spoedeisende hulpverslagen
• calamiteitenrapportages

Beeld- en geluids­opnamen voor uw behandeling

De zorgverlener maakt alleen beeld- of geluidsopnamen als dat nodig is voor uw behandeling. Bijvoorbeeld een röntgenfoto, het opnemen van telefoongesprekken of opnamen van bewakingsapparatuur.

Beeld- en geluidsopnamen worden alleen gemaakt als u daarvoor toestemming heeft gegeven. Heeft u bezwaar tegen het maken van foto- of filmopnamen, dan kunt u dit aangeven.

Afhankelijk van de aard en het doel van de opname, zullen wij de opname snel verwijderen of toevoegen aan uw medisch dossier. Als de opname bijvoorbeeld maar één keer bekeken of beluisterd hoeft te worden, dan zullen wij deze daarna weggooien. Het verslag ervan wordt dan wel in uw medisch dossier opgenomen. Hebben wij de opnamen zelf langer nodig om meerdere keren te kunnen zien of horen, dan voegen we deze toe aan uw medisch dossier.

Wij gebruiken beeld- en geluidopnamen alleen voor uw behandeling. Als wij de opnamen ook willen gebruiken voor andere doelen, zullen wij u daar vooraf over informeren en mogelijk om toestemming vragen.

Artificial Intelligence (AI)

Het Radboudumc maakt ook gebruik van Artificial Intelligence (AI).

AI is technologie die machines in staat stelt om taken uit te voeren die normaal door mensen worden gedaan. Zoals leren van gegevens, het herkennen van patronen of het nemen van beslissingen. Dit zorgt ervoor dat bepaalde taken geheel of deels overgenomen kunnen worden door AI. Op deze pagina vindt u meer informatie over AI in de zorg.

Binnen het Radboudumc kunt u ook met AI te maken krijgen. Zo wordt AI toegepast bij het analyseren van radiologiebeelden om sneller en nauwkeuriger deze beelden te kunnen beoordelen. Ook in de spreekkamer kunt u AI tegenkomen. Artsen kunnen bijvoorbeeld AI gebruiken om automatisch gespreksverslagen en samenvattingen te laten maken. Maar ook op het gebied van de administratie en financiële afhandeling wordt AI gebruikt om processen te verbeteren.

Deze voorbeelden tonen aan dat AI uw persoonsgegevens kan verwerken, bijvoorbeeld uw röntgenfoto’s. Wij zullen AI alleen inzetten als wij daarvoor een goede reden hebben. Als AI direct impact heeft op u als patiënt, zullen wij u hierover goed informeren. In dat geval leggen wij u uit wat voor systeem wij gebruiken, met welk doel en wat voor gevolgen dat voor u heeft. Ook zorgen wij voor goede beveiliging om uw privacy zo goed mogelijk te beschermen.

Als AI direct impact heeft op uw behandeling vragen wij u van tevoren om toestemming. In andere gevallen hebben wij het recht om AI te gebruiken, bijvoorbeeld bij administratieve taken.

Andere technologieën of omstandigheden

Er zijn ook nog heel vele andere technologieën die gebruikt kunnen worden voor uw behandeling. Bijvoorbeeld slimme horloges of apps op uw telefoon. Wij zullen u altijd goed informeren over de technologieën die gebruikt worden en die invloed hebben op uw privacy.

Beveiliging van uw persoonsgegevens

Het Radboudumc maakt bij het gebruik van zorgtechnologie regelmatig gebruik van de diensten van andere organisaties die deze technologieën kunnen leveren of helpen bij de invoering hiervan. Wij zorgen altijd dat wij goede afspraken met leveranciers maken over de bescherming van uw persoonsgegevens.

Vragen?

Heeft u vragen over (zorg)technologie? Stel deze dan eerst aan uw behandelend arts of uw contactpersoon binnen het Radboudumc. Deze persoon is het vaak beste op de hoogte van de technologieën die gebruikt worden voor uw behandeling. Als u een algemene vraag heeft over informatiebeveiliging of privacy, dan kunt u ook contact opnemen met onze Functionaris voor Gegevensbescherming.

Social media

Het Radboudumc is te vinden op een aantal social media platforms, zoals LinkedIn, Instragram, TikTok, X en Facebook. Volgt u ons? Dan kunnen wij uw openbare profielgegevens zien. Dat geldt ook als u reageert op een social media post van het Radboudumc.

Wilt u iets delen over het Radboudumc? Tag ons dan gerust. Wees u er dan wel van bewust dat wij uw bericht opnieuw kunnen delen.

Wilt u een foto of een film delen waar bezoekers, patiënten of medewerkers op staan? Vraag dan eerst toestemming aan deze personen voordat u de foto of video plaatst. Plaats niets op social media dat u, andere patiënten of medewerkers van het Radboudumc kan schaden.

Foto's, films en geluidsopnamen

Wilt u in het ziekenhuis filmen, fotograferen of geluidsopnames maken? Houd dan rekening met de privacy van anderen. U moet altijd vooraf toestemming vragen aan de personen die u fotografeert, filmt of opneemt.  Vertel er ook bij wat u wilt doen met de foto, film of geluidsopname.

Externe publicatie is alleen toegestaan met schriftelijke toestemming van onze afdeling Communicatie. Als iemand toestemming weigert of als iemand niet in staat is om toestemming te geven, mag u géén foto’s of opnames van die persoon maken. Ook van kinderen mag u geen foto’s of opnames maken.

Wilt u een geluidsopname maken van het gesprek met uw zorgverlener? Dan kan dat. Lees meer over het opnemen van een gesprek met uw zorgverlener