Domus Valuas is een landelijke woonzorgorganisatie met 33 kleinschalige locaties in Nederland. Ons doel is zorgen dat ouderen kunnen blijven leven en wonen zoals ze gewend zijn. Een mooie woonomgeving, professionele zorg en veel aandacht voor het welzijn van onze bewoners zijn daarbij belangrijke speerpunten. Wij bieden hiermee een alternatief voor de reguliere verzorgings- en verpleeghuiszorg, dan wel de (intensieve) thuiszorg.

Binnen Domus Valuas wordt gewerkt met persoonsgegevens van ouderen die bij ons verblijven. Om hun o.a. de juiste zorg te kunnen bieden is hierbij de verwerking van (bijzondere) persoonsgegevens noodzakelijk. Domus Valuas is bewust bezig met het beschermen van de toevertrouwde gegevens en zorgt ervoor dat de privacy van de bewoners gewaarborgd blijft.

Het privacy beleid van Domus Valuas is van toepassing op alle 33 kleinschalige zorglocaties in Nederland en het hoofdkantoor. Het doel van het privacy beleid is er zorg voor dragen dat alle zorglocaties uniform omgaan met de toevertrouwde persoonsgegevens.

1. Wettelijke kaders

Voor de omgang met persoonsgegevens gelden de volgende wettelijke kaders:

• Europese Verordening; de Algemene Verordening Gegevensbescherming (AVG)[1]
• Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG)[2]
• Wet Langdurige Zorg (WLZ)
• Zorgverzekeringswet
• Wet gebruik burgerservicenummer in de zorg (WBSN-z)
• Wet op de geneeskundige behandelingsovereenkomst (WGBO)
• Wet Elektronische inzage en elektronisch afschrift
• Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz)
• Wet publieke gezondheid (WPG)
• Wet toelating zorginstellingen
• Zorgverzekeringset (Zvw)
• Wet BIG
• Wet kwaliteit, klachten en geschillen zorg (Wkkgz)
• Persoonsgebonden budget (PGB)

Veldnormen, richtlijnen en handreikingen:

• Gedragscode Elektronische Gegevensuitwisseling in de Zorg
• NEN 7510 – Informatiebeveiliging in de zorg
• NEN 7513 – Vastleggen van acties in elektronische patiëntdossiers
• NEN 7516 – Veilig mailen
• ISO 27701 – Privacy Informatie Management System

[1] https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/verordening_2016_-_679_definitief.pdf

[2] https://wetten.overheid.nl/BWBR0040940/2018-05-25

2. Uitgangspunten

Om aan te geven dat Domus Valuas op een veilige manier omgaat met persoonsgegevens en de privacy van de betrokkene respecteert, hanteert Domus Valuas de volgende uitgangspunten:

Rechtmatigheid en transparantie
Domus Valuas draagt zorg dat de persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen worden verzameld en verwerkt. Elke verwerking met persoonsgegevens heeft een grondslag om deze te verwerken.

Dataminimalisatie
Domus Valuas verzameld en verwerkt niet meer gegevens dan zij noodzakelijk heeft voor het uitvoeren van de zorgtaken voor bewoners van de zorglocaties van Domus Valuas.

Bewaartermijn
Domus Valuas bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waar de persoonsgegevens voor zijn verzameld. Na het bewaartermijn zal Domus Valuas de gegevens veilig vernietigen of terugbezorgen aan de eigenaar. Bewaartermijnen zullen conform het beleid “bewaartermijnen DM v2020” worden gehanteerd.

Passende technische en organisatorische maatregelen
Domus Valuas gaat zorgvuldig om met persoonsgegevens en behandelt deze vertrouwelijk en waarborgt zo goed mogelijk dat de persoonsgegevens niet verkeerd zijn en/of on te recht worden aangepast. Om deze zorgvuldigheid te kunnen blijven garanderen analyseert Domus Valuas haar processen en treft daar waar nodig (risicoafweging gebasseerd) passende technische en organisatorische maatregelen. Onderdeel van de passende technische en organisatorische maatregelen zijn het toepassen van subsidiariteit[3] en proportionaliteit[4].

Incidenten met betrekking tot persoonsgegevens
Domus Valuas draagt zorg dat indien er incidenten zich voortdoen met betrekking tot persoonsgegevens deze intern worden gemeld aan het privacy aanspreekpunt. Er is een interne incidenten meldingsprocedure, waar iedere medewerker van op de hoogte is. Van elk incident en de afhandeling daarvan wordt een registratie bijgehouden. Meldingen worden vertrouwelijk behandeld en daar waar nodig wordt er conform de regels van de AP gemeld aan betrokkene en of de AP. Elk incident wordt na afhandeling geëvalueerd om hier lering uit te trekken en waar nodig aanvullende maatregelen te treffen.

3. Rechten van betrokkene

Domus Valuas is in staat de rechten van de betrokkene te kunnen honoreren waar de betrokkene daar recht op heeft. Domus Valuas hanteert hierbij de wettelijk vastgestelde termijnen om de betrokkene te voorzien van een antwoord.

• Rechten op informatie: Betrokkenen worden door Domus Valuas geïnformeerd op het moment dat zijn/haar persoonsgegevens worden verwerkt.
• Inzagerecht: Betrokkene hebben de mogelijkheid inzage te krijgen in: de categorieën persoonsgegevens welke worden verwerkt en op welke manier deze worden verwerkt.
• Correctierecht: Als de betrokkene het vermoeden heeft dat de persoonsgegevens niet kloppen, kan Domus Valuas deze corrigeren.
• Recht om vergeten te worden: In gevallen waar de betrokkene toestemming geeft om gegevens te verwerken, heeft de betrokkene het recht om de toestemming in te trekken en persoonsgegevens te laten verwijderen.
• Recht op beperking: De betrokkene hebben het recht om een verzoek in te dienen tot beperking van de gegevensverwerking. Domus Valuas zal zo goed mogelijk invulling geven aan dit verzoek.
• Recht op overdraagbaarheid: Betrokkenen hebben het recht op overdraagbaarheid van zijn/haar persoonsgegevens, ofwel dataportabiliteit.
• Recht op bezwaar: Betrokkenen hebben het recht om bezwaar aan te maken tegen de verwerking van zijn/haar persoonsgegevens. Domus Valuas zal indien het een gegrond bezwaar is hieraan voldoen.

[3] Voor het bereiken van het doel waarvoor de gegevens worden verwerkt, de inbreuk op de persoonlijke levenssfeer van de betrokkene voor zoveel mogelijk wordt beperkt.

[4] Het verwerken van de persoonsgegevens door Domus Valuas staat in verhouding tot het te dienen doel (verwerkingsdoel).

4. Delen met derden

Domus Valuas deelt persoonsgegevens (gebaseerd op de grondslag toestemming) enkel wanneer dit vooraf is gecommuniceerd naar de betrokkene. Indien dit niet opgenomen is in de toestemmingsverklaring zal Domus Valuas de betrokkene van het delen op de hoogte stellen. Tevens draagt Domus Valuas er zorg voor dat wanneer er sprake is van een verwerker, er een verwerkersovereenkomst wordt afgesloten vooraf persoonsgegevens worden gedeeld en verwerkt door de aangemerkte verwerker.

Domus Valuas verkoopt of deelt geen persoonsgegevens met derden met winstoogmerk.