Privacy en informatieverstrekking per 1 mei 2008
DKP werkt volgens de richtlijnen van het Nederlands Instituut van Psychologen (NIP) en houdt zich aan de Wet Bescherming Persoonsgegevens (WBP). DKP verstrekt nimmer informatie aan derden betreffende de inhoud van de behandeling of rapportage zonder dat u daar uitdrukkelijk schriftelijk toestemming voor hebt gegeven. Informatie verstrekking over de behandeling aan uw werkgever, arbodienst , verzekeraar of andere belanghebbende instantie, als (deel) betaler van het traject, betreft slechts procesinformatie, ofwel de voortgang van de behandeling, en gaat nooit over de inhoud van de behandeling. Uw privacy is bij DKP gewaarborgd.
- Alle informatie over individuele cliënten wordt vertrouwelijk behandeld. Alleen indien de cliënt daarvoor schriftelijk toestemming geeft, wordt informatie doorgegeven aan een opdrachtgever.
- DKP draagt zorg voor de geheimhoudingsverplichting onder zijn directe personeel en derden die ingeschakeld zijn bij werkzaamheden van DKP.
- Wet WBP en SUWI zijn hierbij van toepassing. Deze wetten houden in: Een eigen privacyfunctionaris wordt aangesteld: een soort interne toezichthouder die kan worden aangemeld bij het CBP. Taken zijn: het opstellen, beheren en bewaken van het privacyreglement. Als privacyfunctionaris is de heer W. Krebbers aangesteld. Bij hem kunt u zich melden met klachten omtrent de privacy.
Voor de samenwerking met het UWV betekent dit concreet dat:
- de door UWV verstrekte gegevens over cliënten persoonsgegevens zijn in de zin van de Wet Bescherming Persoonsgegevens en dat deze gegevens worden behandeld met inachtneming van hetgeen in deze wet en de SUWI-wet is bepaald;
- de door UWV verstrekte gegevens uitsluitend voor het doel bestemd zijn waarvoor ze zijn overgedragen;
- DKP alle informatie over cliënten die het UWV overdraagt ten behoeve van de uitvoering van het afgesloten contract geheim houdt en dat het zorg draagt dat deze informatie niet aan derden bekend wordt;
- DKP verantwoordelijk is voor deze geheimhoudingsplicht voor het personeel en voor het bij de uitvoering van de werkzaamheden ingeschakelde derden en dat deze plicht wordt nageleefd;
- DKP bij beëindiging van de met UWV gesloten overeenkomst alle tot de persoon van de cliënt te herleiden gegevens, data en/of resultaten bij beëindiging van de begeleiding van de cliënt ter beschikking stelt van UWV;
- DKP zich houdt aan de bepalingen in zijn privacyreglement zolang dit, met inachtneming van wat is bepaald in de Wet Bescherming Persoonsgegevens blijft gelden.
Protocol gegevensverwerking
- DKP is lid van een branchevereniging en gebruikt het Burgerservicenummer louter als identificerend voor persoonsgegevens bij de communicatie binnen het SUWI-domein.
- Bij de verwerking van gegevens is er continu aandacht voor juistheid en volledigheid van gegevens.
- Voor communicatie en gegevensuitwisseling tijdens het re-integratietraject wordt schriftelijke toestemming aan de cliënt gevraagd. En tevens wordt zo nauwkeurig mogelijk aangegeven aan wie en welke persoonsgegevens worden verstrekt. Tenslotte wordt hierbij aangegeven met welk doel en welke periodiciteit deze worden verstrekt.
- DKP verstrekt slechts gezondheidsgegevens na geïnformeerde, schriftelijke toestemming van de betrokkene en voor zover dat noodzakelijk is voor diens goede medische begeleiding of re-integratie.
- Na afronding van het traject worden alle opgenomen persoonsgegevens betrekking hebbende op de cliënt na vijf jaar verwijderd en vernietigd, tenzij deze schriftelijk verklaart, dat hij in de registratie opgenomen wenst te blijven.
- Betrokkenen hebben recht op informatie, inzage, verbetering, aanvulling, verwijdering of afscherming van persoonsgegevens. Bij het veranderen van persoonsgegevens moet de verantwoordelijke binnen vier weken op het verzoek van de betrokkene reageren. Ook kan betrokkene bezwaar maken.
- DKP houdt zich aan de bepalingen in zijn privacyreglement zolang dit, met inachtneming van wat is bepaald in de Wet Bescherming Persoonsgegevens blijft gelden.