In de verwerkersovereenkomst geven wij aan hoe wij omgaan met de privacygevoelige informatie die bij ons bekend is in het kader van de klachtafhandeling, geschilbeslechting, calamiteitenonderzoek en medische expertises.
Hierbij wordt uitgegaan van:
De begrippen persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, betrokkene en derde zoals opgenomen in artikel 4 van de Algemene Verordening Gegevensbescherming (hierna; AVG) hebben de betekenis die daaraan in de AVG is gegeven.
Stichting DOKh verwerkt persoonsgegevens van patiënten/cliënten van de aangesloten (huis)arts of verloskundige ten einde een klacht af te handelen, een Geschil af te handelen en/of een onafhankelijk onderzoek te kunnen verrichten naar een calamiteit of een medische expertise onderzoek te verrichten in het kader van medische aansprakelijkheid.
Stichting DOKh verwerkt de persoonsgegevens alleen voor het doel zoals omschreven bij doel en noodzakelijkheid van de verwerking.
Aangesloten (huis)arts of verloskundigen of opdrachtgever(s) van een medische expertise en Stichting DOKh erkennen dat op de verwerking van persoonsgegevens de AVG van toepassing is en dat zij beiden op de hoogte zijn van de verplichtingen die in de AVG zijn neergelegd. Partijen zijn ieder afzonderlijk en zelfstandig verplicht om ervoor zorg te dragen dat aan voornoemde verplichtingen wordt voldaan.
Zoals gedefinieerd in de AVG is Stichting DOKh aan te merken als verwerker en de aangesloten (huis)arts of verloskundige of opdrachtgever van een medische expertise als verwerkingsverantwoordelijke.
De verwerking van persoonsgegevens door Stichting DOKh is nader uitgewerkt in het privacyreglement van Stichting DOKh, te raadplegen via de website www.dokh.nl
Stichting DOKh verwerkt de categorieën van persoonsgegevens van patiënt(en)/cliënt(en) van de aangesloten (huis)arts of verloskundige of opdrachtgever:
Stichting DOKh is verplicht tot geheimhouding van de Persoonsgegevens behoudens voorzover een wettelijk voorschrift Stichting DOKh tot mededelen verplicht.
Stichting DOKh zal aan haar medewerkers die werkzaamheden verrichten in het kader van de verwerking van persoonsgegevens dezelfde geheimhoudingsverplichting opleggen ten aanzien van het geheimhouden van persoonsgegevens als bedoeld in dit artikel.
De in dit artikel opgenomen geheimhoudingsplicht geldt onafhankelijk van de duur van deze verwerkersovereenkomst en blijft ook na beëindiging van de verwerkersovereenkomst voortduren.
Stichting DOKh neemt passende technische en organisatorische maatregelen ten einde de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens veilig te stellen. Hieronder vallen onder meer de volgende maatregelen:
Ondanks de genomen technische en organisatorische maatregelen aan de zijde van Stichting DOKh, kan onverhoopt een inbreuk in verband met de persoonsgegevens ontstaan waarbij de persoonsgegevens daadwerkelijk zijn vernietigd of verloren zijn gegaan, zijn gewijzigd, verstrekt of toegankelijk zijn gemaakt op een manier die onrechtmatig is (hierna: datalek).
Een datalek zal door Stichting DOKh zo spoedig mogelijk en in ieder geval binnen 24 uur na ontdekking daarvan schriftelijk worden gemeld aan aangesloten (huis)arts of verloskundige of opdrachtgever.
Aangesloten (huis)arts of verloskundige of opdrachtgever beoordeelt als verwerkingsverantwoordelijke na voorafgaand overleg met Stichting DOKh of het datalek gemeld dient te worden bij de autoriteit persoonsgegevens en eventueel betrokkenen. De verantwoordelijkheid voor melding ligt bij aangesloten (huis)arts of verloskundige of opdrachtgever.
Stichting DOKh houdt aangesloten (huis)arts of verloskundige of opdrachtgever op de hoogte van eventuele nieuwe ontwikkelingen omtrent het datalek en van de maatregelen die Stichting DOKh neemt om de gevolgen van het datalek te beperken en herhaling te voorkomen.
Indien een Partij toerekenbaar tekortschiet in de nakoming van de op haar rustende verplichtingen uit hoofde van deze Verwerkersovereenkomst, de AVG en/of overige wet- en regelgeving op het gebied van de Verwerking van Persoonsgegevens, is deze Partij aansprakelijk voor de schade die de andere Partij dientengevolge lijdt.
De aansprakelijkheid van Partijen is beperkt tot directe schade en tot het maximale bedrag dat de verzekeraar van de aansprakelijkgestelde Partij uitkeert.
De verwerkersovereenkomst zal van kracht zijn gedurende de looptijd van de aansluiting die aangesloten (huis)arts of verloskundige heeft bij de klachtenregeling, Geschilleninstantie en/of calamiteitencommissie van Stichting DOKh of tot het uitbrengen van het defintief rapport.
Op deze verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing.