Vie privée et protection des données personnelles des patients

Le « GDPR » (« General Data Protection Regulation ») ou en néerlandais « AVG » ( : Algemene verordening Gegevensbescherming) est la législation européenne en matière de protection de la vie privée, qui entre en vigueur le 25 mai 2018.
Conformément à la législation relative à la protection des données personnelles, nous vous demandons de prendre un moment pour lire les principaux points du règlement sur la protection de la vie privée des patients. Ces règles décrivent la manière dont nous utilisons les données et vos droits en tant que patient en matière de protection des données à caractère personnel.

Qui est responsable du traitement ?

Le contrôleur est BVBA Dr. F. Kesteloot.

Qui traite les données ?

La collecte et le traitement des données à caractère personnel s’appliquent à tous les patients du Oogartsencentrum ZW-Vlaanderen.
Les données personnelles relatives à la santé sont collectées – par les professionnels indépendants et/ou les employés du Oogartsencentrum ZW-Vlaanderen – auprès du patient lui-même, à moins qu’une autre méthode de collecte ne s’impose en fonction des finalités du traitement ou que le patient lui-même ne soit pas en mesure de fournir les données.

Quelles sont les données traitées ?

Les données personnelles des patients traitées par le Oogartsencentrum ZW-Vlaanderen sont les suivantes

• les données d’identification, y compris le numéro de registre national
• les données financières et administratives relatives à l’admission et à la
  la facturation, y compris l’affiliation à la caisse d’assurance maladie
• les données médicales, paramédicales et infirmières, réparties dans les modules suivants :
  • module médical
  • module infirmier
  • module paramédical
  • module de fourniture de médicaments
• données sociales (adresse électronique)
• d’autres données nécessaires à la réalisation des finalités définies ou imposées par la loi (données judiciaires).
  par la loi (données judiciaires).

Sur quelle base juridique le traitement des données personnelles est-il possible ?

Les médecins et le personnel du Oogartsencentrum ZW-Vlaanderen ne peuvent traiter des données à caractère personnel que s’ils le font en toute légalité.
Le traitement des données personnelles des patients peut inclure :

• la fourniture de services de soins de santé.
• La loi sur l’assurance obligatoire pour les soins médicaux.
• Réclamations juridiques.

Quelles sont les finalités du traitement au sein de l’hôpital ?

Dans les limites de ce cadre légal, le traitement des données à caractère personnel des patients au sein du Oogartsencentrum ZW-Vlaanderen a notamment une ou plusieurs des finalités suivantes :
la prise en charge du patient : pratiquer la médecine préventive ou établir un diagnostic médical, dispenser des soins (médicaux, paramédicaux, infirmiers et sociaux) ou des traitements à la personne concernée ou à un proche ou gérer des services de santé, dans l’intérêt de la personne concernée ;
l’administration des patients : le suivi et le traitement des patients à des fins de facturation ;
l’enregistrement des patients : l’enregistrement des données médicales des patients à des fins internes imposées par le gouvernement, ainsi qu’à des fins de facturation.
l’enregistrement des patients : l’enregistrement des données médicales des patients à des fins internes imposées par le gouvernement, ainsi qu’à des fins de recherche et d’élaboration de politiques ;
gestion des médicaments : traitement lié à la prescription et à la délivrance de médicaments ;
traitement des plaintes : enregistrement des données personnelles des patients et/ou de leurs confidents afin d’assurer la médiation des plaintes déposées ;
qualité des soins : collecte et traitement de toutes les données relatives aux pratiques diagnostiques et thérapeutiques médicales et paramédicales administrées aux patients en vue d’améliorer la qualité des soins ;
enregistrement scientifique : l’enregistrement de données personnelles (médicales) de nature épidémiologique, scientifique et/ou de gestion en vue d’objectifs de recherche, d’enseignement ou d’objectifs imposés par les autorités fédérales ou régionales ;

À qui vos données personnelles seront-elles communiquées ?

Seuls les prestataires de soins de santé du Oogartsencentrum ZW-Vlaanderen impliqués dans votre traitement ont accès à vos données de santé – et uniquement pour les données strictement nécessaires par catégorie de prestataires de soins de santé. Tous nos prestataires de soins sont tenus au secret professionnel.
Les catégories de destinataires suivantes sont habilitées à obtenir les données personnelles des patients :

Les institutions d’assurance dans la mesure où elles sont imposées par ou en vertu de la loi ou avec le consentement du patient ;
l’Institut national d’assurance maladie-invalidité dans la mesure où cela est imposé par ou en vertu de la loi ou avec le consentement du patient ;
les patients concernés ou leurs représentants dans les limites de ce qui est prévu par la loi du 22 août 2002 relative aux droits des patients ;
les autorités publiques autorisées à le faire par une décision gouvernementale ;
les prestataires de soins de santé externes qui traitent le patient dans le cadre de la prise en charge du patient
visés à l’article 6 du présent Règlement relatif à la protection de la vie privée ;
d’autres organismes, dans la mesure où cela est imposé par ou en vertu de la loi ou avec le consentement du patient ;
l’assureur responsabilité professionnelle du Oogartsencentrum ZW-Vlaanderen ou du professionnel désigné par le Oogartsencentrum ZW-Vlaanderen, sans le consentement du patient, dans la mesure où cette communication est nécessaire à la défense d’un droit en justice ou à l’introduction, à l’exercice ou au fondement d’une action en justice ;

Procédures de sécurité

Toutes les dispositions nécessaires sont prises pour garantir l’exactitude et l’exhaustivité des données enregistrées. Des mesures techniques et organisationnelles appropriées sont également prises pour sécuriser les dossiers des patients contre la perte ou la corruption des données et contre l’accès, la modification ou l’extraction non autorisés, y compris la pseudonymisation et les procédures d’essai, d’évaluation et d’appréciation de l’efficacité des mesures de sécurité.

Combien de temps vos données seront-elles conservées ?

Sous réserve des exigences légales, une période de conservation d’au moins un an, à compter du dernier traitement du patient, s’applique aux données à caractère personnel permettant l’identification :

• 30 ans pour les dossiers médicaux ;
• 7 ans pour les documents de facturation des dossiers des patients qui servent de documents comptables et pour les duplicatas des certificats d’assistance fournis, des factures individuelles et des factures collectives.
  comptable et pour les duplicatas des attestations d’assistance, de la facture individuelle et de la facture collective ;

Si la période de conservation a expiré, les données à caractère personnel concernées seront retirées des fichiers et détruites dans un délai d’un an.

Entrée en vigueur et modifications

Le présent Règlement relatif à la protection de la vie privée entre en vigueur le 25 mai 2018. Le Oogartsencentrum ZW-Vlaanderen se réserve le droit de modifier à tout moment son Règlement relatif à la protection de la vie privée. Les modifications seront effectuées par le centre d’ophtalmologie et pour autant qu’il s’agisse de données relatives à la santé.