Register van Verwerkingsactiviteiten van:

Osteopathie Oss, Opaalweg 94 te Oss, 0412-760410, info@osteopathie-oss.nl

Contact persoon: Martijn van Raak

1. Doel

1.1 De Algemene Verordening Gegevensbescherming (AVG) schrijft voor dat iedere organisatie waarin persoonsgegevens worden verwerkt een register van verwerkingen opstelt. Met onderhavige register wordt aan die verplichting voldaan

1.2 Een osteopaat verwerkt persoonsgegevens van diens patiënten. Naast identificatiegegevens van de patiënt wordt een medisch dossier aangelegd. Het betreft aldus privacy gevoelige informatie.

2. Beveiliging

2.1 Om er zeker van te zijn dat deze gegevens zo veilig mogelijk verwerkt worden is gebruik gemaakt van de volgende beveiliging.

• Het patiëntenbeheerplatvorm van Crossuite Bvba, gevestigd op Katwilgweg 2, 2050 Antwerpen, Belgie deze rechtgeldig vertgenwoordigd door Van den Putte Joris en Debreuck Nicolas.
• Crossuite Bvba garandeert in ieder geval de volgende maatregelen te hebben genomen:
  • Logische toegangscontrole, 2-step authenticatie
  • Fysieke maatregelen voor toegangsbeveiliging
  • SSL verbindingen
  • Registratie security incidenten
  • Doelgebonden toegangsbeperkingen
  • Controle op toegekende bevoegdheden.
• Met Crossuite Bvba is een verwerkersovereenkomst overeengekomen waaruit voorgaande vereisten blijken.
• Crossuite Bvba maakt gebruik van gecertificeerde programma’s die voldoen aan de NEN-7510 norm.
• Osteopathie Oss heeft 3 osteopaten. In geval van een second opinion bij een andere osteopaat binnen het centrum, kunnen uw gegevens worden ingezien door: 

• • Martijn van Raak, osteopaat
  • Joost Veldhuizen, osteopaat
  • Bart Dirks osteopaat

Zij werken in hetzelfde patiëntenbeheerplatvorm van Crossuite Bvba.

2.2 Buiten de genoemde systemen zal geen ander systeem gebruikt worden om gegevens te verwerken. Patiëntengegevens zullen niet op andere datatransmitters zoals laptops, usbsticks, harde schijf, geplaatst worden.

3. Ontvangers van data

3.1 Patiëntengegevens zullen enkel na afgegeven machtiging door de patiënt worden verstrekt aan derden. Het betreft dan derden waarvan de patiënt schriftelijk toestemming heeft gegeven om met de patiënt afgestemde gegevens aan te verstrekken. Dit kunnen artsen, andere zorgverleners buiten het PMCO, advocaten of andere juridische dienstverleners zijn.

3.2 In het dossier van de patiënt zal nauwkeurig worden bijgehouden welke gegevens op verzoek van de patiënt met derden zijn gedeeld.

3.3 Indien gegevens internationaal worden gedeeld, zal dit in principe door de patiënt zelf worden gedaan, nu daarvoor extra waarborgen gelden.

4. Categorieën van persoonsgegevens en bewaartermijnen

4.1 Alle medische gegevens en gegevens welke nodig zijn om de medische gegevens goed te bewaren kennen een wettelijke bewaartermijn van 20 jaren op grond van de wet op de geneeskundige behandelingsovereenkomst (Wgbo).