Privacyverklaring Streeklaboratorium

Wat mogen we en waarom?

Het Streeklaboratorium doet microbiologisch diagnostisch onderzoek op verzoek van (huis)artsen, verloskundige, specialisten, andere laboratoria, ziekenhuizen, zelfstandige behandelcentra, GGZ-instelling en verzorghuisinstellingen.

Daarnaast doen we wetenschappelijk onderzoek naar geslachtsziekten en de epidemiologie van infectieziekten.

Voor het verrichten van onderzoek, het rapporteren van uitslagen en het begeleiden van een behandeling is het noodzakelijk om uw persoonsgegevens te verwerken.

Door het Streeklaboratorium worden alleen persoonsgegevens verwerkt die nodig zijn voor het verwezenlijken van de omschreven doeleinden. Het verkrijgen en verwerken van persoonsgegevens gebeurt op basis van een van de volgende grondslagen:

1. Toestemming van betrokkene(n) of diens wettelijk vertegenwoordiger.
2. Uitvoeren van een overeenkomst.
3. Wettelijke verplichting.
4. Uitvoeren van een publiekelijke taak.

Verder verzamelen wij informatie over u om u te kunnen helpen bij het voorkomen van (infectie) ziekten. Het verantwoord gebruik van antibiotica behoort tot de kerntaken van publieke gezondheidszorg uitgevoerd door het Streeklaboratorium. De wetten die gelden zijn:

• de Wet publieke gezondheid (Wpg)
• de Algemene verordening gegevensbescherming (AVG)
• de Wet op de geneeskundige behandelovereenkomst (WGBO)
• de Wet op de beroepen in de individuele gezondheidszorg (Wet BIG)

Graag leggen we u uit waarvoor we uw persoonsgegevens verwerken

Het Streeklaboratorium van GGD Amsterdam verricht medische microbiologisch onderzoek. In opdrachten van artsen onderzoeken wij lichaamsmaterialen zoals bloed, urine, feces (ontlasting), sputum en wondkweken. Om deze taak uit te voeren is het nodig om over de juiste persoonsgegevens te beschikken, zodat wij zeker weten dat uw behandelaar ook de juiste testuitslagen ontvangt. Tevens zijn de persoonsgegevens belangrijk om de juiste medische adviezen te geven.

Om de kosten van het onderzoek te kunnen declareren, sturen wij een rekening naar uw zorgverzekeraar. Op deze rekening staan alleen laboratoriumcodes en geen specificaties van de uitgevoerde testen.

Van wie verwerken wij persoonsgegevens?

We verwerken uw persoonsgegevens wanneer op aanvraag van uw arts/behandelaar laboratoriumonderzoek nodig is. Uw directe behandelaar en uzelf geven door het indienen van een laboratoriumformulier toestemming voor het verwerken van gegevens.

Ontvangen wij uw gegevens van andere organisaties?

Meestal verstrekt u zelf uw persoonsgegevens aan het Streeklaboratorium van GGD Amsterdam, maar deze ontvangen wij ook wel eens van andere organisaties of personen. Dit zijn organisaties die zelf ook onderzoek met lichaamsmateriaal uitvoeren maar niet alle testen zelf kunnen bepalen. Wij werken samen met Atalmedial, AUMC, OLVG Lab BV en Sanquin Diagnostiek. Door samenwerking kunnen we alle mogelijke testen snel en efficiënt uitvoeren.

Persoonsgegevens kunnen door het Streeklaboratorium van GGD Amsterdam dus verkregen worden van:

1. De aanvrager die opdracht geeft tot het verrichten van een bepaald onderzoek. Hierbij gaat het om gegevens die worden vermeld op een aanvraag- of aanmeldformulieren, en gegevens die telefonisch worden doorgegeven.
2. Uw behandelaar(s) die direct bij de behandeling betrokken zijn.
3. Overdracht van andere instanties wegens onderzoeken uitbesteed aan het Streeklaboratorium.
4. Gegevensbestanden met persoonsgegevens van zorgverzekeraars

Daarnaast kunnen wij als uw verzekeringsgegevens niet kloppen via een beveiligde verzekeraarssite (Vecozo) kijken welke actuele gegevens van u bekend zijn.

Welke gegevens verwerken we van u?

Doelstelling van het verzamelen van persoonsgegevens is het verrichten van onderzoek, het rapporteren van uitslagen aan de aanvragen en het begeleiden van de een behandeling.

Voor het doen van microbiologisch diagnostisch onderzoek worden onder andere de volgende persoonsgegevens verwerkt:

• NAW-gegevens
• Geboortedatum
• BSN-nummer
• Geslacht
• Of u onderdeel bent van een tweeling of meerling
• Reisgeschiedenis, omdat dit nodig is om te achterhalen of er onderzoek gedaan dient te worden op “exotische ” ziekteverwekkers
• Verzekeringsnummer
• Telefoonnummer (indien uw behandelaar dat op het aanvraagformulier vermeld)
• Naam behandelend arts en adresgegevens van de praktijk

Naast bovenstaande persoonsgegevens verwerken wij van u ook bijzondere persoonsgegevens, zoals:

• Medische gegevens: ondere andere uw ziektegeschiedenis en eventueel welke medicatie u gebruikt

Hoelang bewaren wij uw persoonsgegevens?

De bewaartermijn voor medische gegevens is op grond van de WGBO minimaal 20 jaar. Voor het patiëntmateriaal gelden specifieke bewaartermijnen:

• Schimmelkweken: 1 (werk)dag
• Klinische bacteriologie, parasitologie, HIV bloedmonsters, IGRA bloedmonsters: 1 week
• Gram en giemsa preparaten: 1 maand
• Positieve schimmels isolaten: minimaal 2 jaar
• Serologie materiaal (bloed/liquor): minimaal 2,5 jaar
• Bacteriestammen (referentiestammen Neisseria gonorrhoeae, studie/scholing, SKML, NEQAS, ATCC, extern onderzoek, TBC): minimaal 5 jaar

Wie heeft toegang tot de informatie over u?

De volgende medische experts hebben toegang tot uw persoonsgegevens:

• Analisten die de testen bekijken, uitvoeren en beoordelen;
• Arts-microbiologen die eindverantwoordelijk hebben en medische adviezen geven;
• Medische en financiële administratiemedewerkers;
• Leidinggevenden van de verschillende genoemde afdelingen die controles uitvoeren.

Al deze medewerkers helpen bij het onderzoeken van uw lichaamsmateriaal en houden uw informatie geheim. Iedereen heeft bij indiensttreding een geheimhoudingscontract getekend.

Tevens heeft het laboratorium informatiesysteem een traceersysteem waarbij ten alle tijden op individueel niveau gezien kan worden welk persoon heeft ingelogd in uw dossier. Hiervoor moet altijd een gegronde reden zijn.

Ontvangen andere organisaties uw gegevens?

Wij geven persoonsgegevens of uitslagen alleen door aan uw behandelaar (de aanvragende arts).
Andere behandelaars, zijnde niet aanvragers van het betreffende onderzoek, kunnen voor de uitslag van het onderzoek contact opnemen met de oorspronkelijke aanvrager/behandelend arts.
Als u zelf expliciet toestemming heeft gegeven voor het delen van uw gegevens met derden, bijvoorbeeld een behandeld specialist, wordt dit wel gedaan.

Als laboratorium geven wij geen uitslagen door aan patiënten, niet schriftelijk, noch telefonisch of op welke andere wijze dan ook. U kunt hiervoor bij de aanvragende arts terecht.

Daarnaast geldt voor sommige (besmettelijke) ziekten een wettelijke meldingsplicht in het kader van infectieziektebestrijding. Als er een positieve uitslag wordt gevonden op één van deze meldingsplichtige ziekten, dan melden wij deze aan de afdeling Infectieziekten van de GGD in uw regio en wordt door hen ook het RIVM ingelicht.

Wat zijn uw rechten rond de informatie over u?

Afwijkend van de algemene privacyverklaring van GGD Amsterdam geldt het recht op inzage niet voor de laboratoriumuitslagen gegenereerd door het Streeklaboratorium. Via de aanvrager/ behandelend arts kunt u wel inzage verkrijgen.

Voor de overige rechten verwijzen we naar de algemene privacyverklaring

U kunt verzoeken tot uitoefening van deze rechten ook indienen via het formulier van het Loket Persoonsgegevens

Hoe beschermen wij uw persoonsgegevens?

Bij GGD Amsterdam zijn diverse beveiligingsmaatregelen getroffen. In de algemene privacyverklaring van GGD Amsterdam leest u meer over de beveiligingsmaatregelen.

Contact, vragen of klachten?

Langs verschillende wegen kunt u ons bereiken voor vragen of klachten over de bescherming van uw persoonsgegevens.

Via de contactpagina van GGD Amsterdam kunt contact opnemen voor vragen en/of klachten. Op deze pagina vindt u ook telefoonnummers en een contactformulier Tevens kunt u ons benaderen via het e-mailadres: sla@ggd.amsterdam.nl

GGD Amsterdam heeft een Functionaris voor de Gegevensbescherming (FG). Dat is een interne toezichthouder en adviseur voor de bescherming van persoonsgegevens. U kunt contact met de FG opnemen via Functionaris.Gegevensbescherming@amsterdam.nl

Ook kunt u een klacht indienen over GGD Amsterdam bij de landelijke toezichthouder voor de bescherming van persoonsgegevens; de Autoriteit Persoonsgegevens (AP). Kijk voor meer informatie op de website van de AP