Ja, meestal wel. Volgens de Algemene verordening gegevensbescherming (AVG) zijn organisaties met minder dan 250 werknemers verplicht om een verwerkingsregister op te stellen wanneer zij persoonsgegevens verwerken:

• die een hoog risico inhouden voor de rechten en vrijheden van mensen; en/of
• waarvan de verwerking niet incidenteel is; en/of
• die vallen onder de categorie bijzondere persoonsgegevens.

Lees wat er in het verwerkingsregister moet staan.

Heeft u een vraag of een klacht? Bijvoorbeeld omdat u vindt dat uw zorgaanbieder (zoals een huisartsenpraktijk of ziekenhuis) uw verzoek om uw dossier in te zien onterecht heeft afgewezen? Bespreek uw vraag of klacht dan eerst met uw zorgaanbieder.

Komt u er niet uit?

Bent u niet tevreden over de uitkomst van het gesprek? Of wilt u geen gesprek aangaan? Dan zijn er verschillende manieren waarop u een klacht kunt indienen over uw zorgaanbieder.

Gaat uw klacht over een overheidsinstantie? Dan kunt u ook terecht bij de Nationale ombudsman.

Gegevens over iemands religie zijn bijzondere persoonsgegevens. Het is verboden om deze gegevens te verwerken, tenzij in de wet staat dat het in bepaalde situaties mag. In de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG artikel 30, lid 5) staat dat hulpverleners zulke bijzondere persoonsgegevens mogen verwerken, in aanvulling op gezondheidsgegevens. Maar alleen als dat noodzakelijk is voor een goede behandeling of verzorging.

De hulpverlener moet dus nagaan of het wel noodzakelijk is om de gegevens te verwerken. En of er andere manieren zijn om het doel te bereiken.

Een voorbeeld: registreert een hulpverlener uw religie alleen vanwege bepaalde eetgewoonten? Dan kan de hulpverlener in plaats daarvan ook registreren wat uw eetgewoonten zijn, zonder uw religie vast te leggen.

Of een hulpverlener kan u vragen of er nog religieuze achtergronden zijn die van belang zijn voor uw verzorging of behandeling. De hulpverlener registreert de religie dan alleen wanneer u samen heeft beoordeeld dat dit noodzakelijk is voor een goede behandeling.

Nee, dat bent u niet verplicht. Het invullen van deze vragenlijsten is vrijwillig. De vragenlijsten zijn bedoeld om inzicht te krijgen in de fysieke, sociale, psychische en cognitieve ontwikkeling van uw kind. Ze kunnen gebruikt worden als leidraad tijdens gesprekken tussen u en de arts van de jeugdgezondheidszorg.

Ja, dat mag. Via de digitale omgeving van VECOZO kunnen zorgverzekeraars, zorgkantoren en gemeentes berichten uitwisselen met zorgaanbieders. Bijvoorbeeld om zorg toe te wijzen of declaraties voor medische zorg af te handelen.

Opdrachtgevers

De zorgverzekeraars, zorgkantoren en gemeenten zijn opdrachtgevers van VECOZO. Zij schakelen VECOZO in om voor hen persoonsgegevens te verwerken. Dat betekent dat voor de privacywet de zorgverzekeraar, het zorgkantoor of de gemeente de verwerkingsverantwoordelijke is en VECOZO de verwerker.

VECOZO is als verwerker niet zelfstandig verantwoordelijk voor de verwerking van persoonsgegevens. Dat is en blijft de zorgverzekeraar, het zorgkantoor of de gemeente.

Verwerkersovereenkomst

Zorgverzekeraars, zorgkantoren en gemeenten moeten een verwerkersovereenkomst met VECOZO afsluiten. Hierin leggen zij de gemaakte afspraken vast over de verwerking van persoonsgegevens door VECOZO. Bijvoorbeeld over de beveiliging van de gegevens.

Afnemers

Zorgaanbieders zijn afnemers van VECOZO. Omdat zij geen opdrachtgever zijn, hoeven zij geen verwerkersovereenkomst af te sluiten met VECOZO.

Ja, u heeft als patiënt het recht om te weten voor welke behandeling uw zorgaanbieder kosten heeft gedeclareerd. En die uw zorgverzekeraar heeft vergoed. Zo kunt u bijvoorbeeld controleren of u terecht een eigen bijdrage moet betalen.

Uw zorgverzekeraar is verplicht informatie over behandeling(en) op het declaratieoverzicht of de zorgnota te zetten. Die kunt u digitaal inzien of krijgt u per post. De informatie is pas beschikbaar nadat het bedrag is gedeclareerd en betaald.

Privacy verzekerden

Geeft uw zorgverzekeraar aan om privacyredenen de gegevens over de behandeling weg te laten? Dat mag alleen als de declaratie niet gaat over uw eigen behandeling, maar over die van uw (meeverzekerde) gezinsleden, zoals uw kind.

Uw minderjarige kind is automatisch meeverzekerd bij uw basisverzekering. In principe heeft u als verzekeringnemer recht op informatie over de zorg die wordt gedeclareerd. Dus ook over de zorg die aan uw kind is verleend en die wordt gedeclareerd. Zo kunt u bijvoorbeeld controleren of uw kind die zorg ook heeft gehad.

Minderjarige kinderen hebben wel recht op bescherming van hun privacy. Zij kunnen een zorgverzekeraar vragen om de verleende zorg zo algemeen mogelijk te omschrijven.

Koopt u een bril of een gehoorapparaat? Dan mag de verkoper, met uw toestemming, informatie over uw zorgverzekering opvragen. U kunt uw bril of gehoorapparaat namelijk mogelijk (deels) vergoed krijgen vanuit uw zorgverzekering.

De verkoper bij de opticien of hoorwinkel kan  informatie over uw verzekeringspolis opzoeken in een speciale database (Controle Verzekerden, COV) bij VECOZO.  Uw zorgverzekeraar heeft hierin informatie over uw verzekering opgenomen.

Ook mogen uw zorgverzekeraar en de opticien of hoorwinkel uw gegevens via VECOZO uitwisselen om declaraties goed te kunnen afhandelen.

Ja, dat mag. Uw zorgverzekeraar, zorgkantoor en/of gemeente kunnen via de digitale omgeving van VECOZO berichten uitwisselen met uw zorgaanbieders. Bijvoorbeeld om zorg toe te wijzen of declaraties voor uw medische zorg af te handelen.

Heeft u een privacyverklaring ingediend bij uw zorgverzekeraar voor de declaratie van uw behandeling in de geestelijke gezondheidszorg (ggz)? Dan mag uw zorgverzekeraar u of uw behandelaar niet vragen om de verwijsbrief van uw huisarts.

In de verwijsbrief staat namelijk informatie over uw zorgvraag en zorgzwaarte. En daar mag uw zorgverzekeraar niet naar vragen als u een privacyverklaring heeft ingediend.

Uw zorgverzekeraar mag wel vragen om een verkorte verwijsbrief. In de verkorte verwijsbrief staat geen informatie over uw zorgvraag en zorgzwaarte.

Voor de vergoeding van bepaalde medische behandelingen heeft u vooraf toestemming van uw zorgverzekeraar nodig. Deze toestemming heet een machtiging of akkoordverklaring. Uw zorgverzekeraar mag hiervoor gezondheidsgegevens opvragen bij uw behandelaar, als u daarvoor toestemming geeft.

Uw behandelaar mag alleen gegevens verstrekken die noodzakelijk zijn om te beoordelen of u voor een vergoeding in aanmerking komt.

Heeft u een privacyverklaring ingediend bij uw zorgverzekeraar? Dan mag uw zorgverzekeraar niet vragen om diagnosegegevens om uw machtigingsaanvraag te beoordelen (paragraaf 4.3 van de Regeling zorgverzekering).

Heeft u een vraag of een klacht over de verwerking van uw gezondheidsgegevens door uw zorgverzekeraar, bijvoorbeeld bij de declaratie van de zorg die u heeft ontvangen? Dan kunt u contact opnemen met de functionaris gegevensbescherming (FG) van uw zorgverzekeraar.

Lukt het niet om samen met uw zorgverzekeraar een oplossing te vinden? Dan kunt u een klacht indienen bij de SKGZ (Stichting Klachten en Geschillen Zorgverzekeringen) over de verwerking van uw persoonsgegevens door uw zorgverzekeraar. Ook kunt u een melding doen bij de NZa (Nederlandse Zorgautoriteit).