1. Begripsbepalingen

1.1. Persoonsgegevens: elk gegeven dat herleidbaar is tot een natuurlijke persoon.

1.2. Zorggegevens: persoonsgegevens die direct of indirect betrekking hebben op de lichamelijke of geestelijke gesteldheid van betrokkene, verzameld door een beroepsbeoefenaar in het kader van zijn beroepsuitoefening. Dit geldt ook voor beroepsbeoefenaars in opleiding.

1.3. Verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken, samenbrengen, afschermen, uitwissen of vernietigen van gegevens.

1.4. Verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van gegevens.

1.5. Verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens.

1.6. Bestand: elk gestructureerd geheel van persoonsgegevens dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen.

1.7. Verantwoordelijke: de natuurlijke persoon, rechtspersoon of het bestuursorgaan dat, alleen of samen met anderen, doel en middelen voor de verwerking van persoonsgegevens vaststelt.

1.8. Bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.

1.9. Betrokkene: degene op wie de persoonsgegevens betrekking hebben of zijn vertegenwoordiger.

1.10. Derde: ieder, niet zijnde de betrokkene, die gemachtigd is om persoonsgegevens te verwerken.

1.11. Ontvanger: degene aan wie de persoonsgegevens worden verstrekt, bijvoorbeeld bij een verwijzing.

1.12. Toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat persoonsgegevens worden verwerkt.

1.13. De Autoriteit Persoonsgegevens: de autoriteit die door de landelijke overheid is ingesteld om erop toe te zien dat de verwerking van persoonsgegevens conform de wet geschiedt.

2. Toepassingsgebied

Dit reglement is van toepassing op de verwerking van persoonsgegevens voor gerechtvaardigde doeleinden die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen. Het gaat zowel om persoonsgegevens op papier als om elektronisch opgeslagen persoonsgegevens.

3. Doel

3.1. Het doel van dit reglement is om een praktische uitwerking te geven aan de bepalingen van de Algemene Verordening Gegevensbescherming, verder te noemen AVG.

3.2. Dit reglement is van toepassing binnen Kompas Jeugdhulp en heeft betrekking op alle verwerkingen van persoonsgegevens van cliënten en medewerkers.

4. Vertegenwoordiging

Mensen met een ziekte of handicap of kinderen onder een bepaalde leeftijd zijn mogelijk niet in staat zelfstandig hun rechten uit te oefenen. In dat geval bestaat ruimte voor optreden door een vertegenwoordiger. De verantwoordelijke houdt zich bij de toepassing van de AVG aan de regels zoals ontleend aan de WGBO.

5. Voorwaarden voor rechtmatige verwerking

Teneinde de verwerking van persoonsgegevens van cliënten en medewerkers te voorzien van een rechtmatige basis zal Kompas Jeugdhulp zich houden aan de regels van behoorlijke en zorgvuldige verwerking, conform de AVG.

6. Verwerking van persoonsgegevens binnen Kompas Jeugdhulp en informeren van betrokkene

Kompas Jeugdhulp maakt uitsluitend gebruik van persoonsgegevens waar de betrokkene toestemming voor heeft gegeven, tenzij de wet anders bepaalt. De verantwoordelijke informeert elke betrokkene die ingeschreven staat over de wijze waarop Kompas Jeugdhulp met de persoonsgegevens omgaat.

7. Verstrekken van persoonsgegevens aan derden

Voor de verwerking van persoonsgegevens die bestaat uit het verstrekken aan personen buiten Kompas Jeugdhulp of aan andere instellingen is in beginsel toestemming van betrokkene vereist, tenzij de wet of de WGBO anders bepaalt.

8. Recht op inzage en afschrift van opgenomen persoonsgegevens

De betrokkene heeft het recht kennis te nemen van de op zijn persoon betrekking hebbende verwerkte gegevens. De gevraagde inzage en/of het gevraagde afschrift zal zo spoedig mogelijk, doch uiterlijk binnen vier weken, plaatsvinden respectievelijk worden verstrekt.

9. Recht op aanvulling, correctie of verwijdering van opgenomen persoonsgegevens

Op uitdrukkelijk verzoek van de betrokkene worden de verzamelde persoonsgegevens aangevuld, gecorrigeerd, afgeschermd voor derden of verwijderd of vernietigd, voor zover dat wettelijk is toegestaan.

10. Beveiliging

De AVG verplicht de verantwoordelijke technische en organisatorische maatregelen te nemen om persoonsgegevens tegen onbevoegde inzage te beschermen. Alleen direct betrokken medewerkers hebben inzage in persoonsgegevens en elektronisch opgeslagen persoonsgegevens zijn alleen na het ingeven van een persoonlijk wachtwoord in te zien.

11. Datalekken

Vanaf 1 januari 2016 is de meldplicht datalekken van kracht. Deze meldplicht houdt in dat zorgorganisaties een datalek van persoonsgegevens verplicht moeten melden aan de Autoriteit Persoonsgegevens en in sommige gevallen ook aan de betrokken personen.

Kompas Jeugdhulp maakt een afweging of daarvan een melding gemaakt moet worden bij de Autoriteit Persoonsgegevens en eventueel aan de betrokken personen. Melden bij de Autoriteit Persoonsgegevens moet binnen 72 uur.

13. Klachten

Indien de betrokkene van mening is dat de bepalingen van dit reglement niet worden nageleefd of andere reden heeft tot klagen, kan hij zich wenden tot de verantwoordelijke, de leidinggevende van de verantwoordelijke of de Autoriteit Persoonsgegevens.

14. Wijzigingen, inwerkingtreding en inzage van dit reglement

Wijzigingen van het reglement worden aangebracht door de verantwoordelijke. Dit reglement is van kracht per bestuursbesluit en bij de verantwoordelijke in te zien.