Onze visie op privacy
Privacy gaat over het recht van alle burgers en medewerkers op de bescherming van hun persoonlijke levenssfeer. Voor het realiseren van onze maatschappelijke doelen en bedrijfsdoelen is gegevensverzameling en -uitwisseling van groot belang. Het beschermen van persoonsgegevens en een rechtmatige gegevensverwerking is een belangrijk onderdeel van die gegevensuitwisseling. Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft privacy hoog in het vaandel staan: VWS verwerkt persoonsgegevens op een rechtmatige, behoorlijke en transparante manier, conform wet- en regelgeving. Daarnaast deelt VWS persoonsgegevens, verslagen, dossiers en andere gevoelige informatie op een veilige wijze. In beginsel worden persoonsgegevens niet buiten de EER verwerkt.
VWS is transparant
VWS informeert u tijdig over welke persoonsgegevens, voor welk doel en op basis van welke grondslag worden verwerkt. Een overzicht van de gegevensverwerkingen waarvoor VWS verantwoordelijk is, vindt u in het VWS Kern AVG Verwerkingsregister.
In deze privacyverklaring leest u hoe het ministerie van VWS omgaat met persoonsgegevens.
Deze algemene privacyverklaring geldt voor alle persoonsgegevens die VWS van u nodig heeft bij de uitvoering van haar taak.
Lees over uw privacy bij het gebruik van deze website.
Lees over cookies bij het gebruik van de website.
Meer specifieke privacyverklaringen voor specifieke verwerkingen:
- VWS-kerndepartement Privacyverklaring Inkoop en aanbestedingen
- VWS-kerndepartement Privacyverklaring Sollicitatieprocedures
- VWS-kerndepartement Privacyverklaring Wet open overheid (Woo)
Wat zijn persoonsgegevens?
Een persoonsgegeven is informatie die direct over iemand gaat of informatie die naar deze persoon te herleiden is. Voorbeelden van persoonsgegevens zijn een woonadres, telefoonnummer en e-mailadres.
Bijzondere persoonsgegevens
Sommige persoonsgegevens zijn extra gevoelig, omdat de verwerking ervan veel impact kan hebben op iemands leven. Gegevens die iets zeggen over iemands ras, godsdienst of gezondheid zijn voorbeelden van bijzondere persoonsgegevens. Deze gegevens zijn extra beschermd door de wet. Persoonsgegevens van kinderen en strafrechtelijke gegevens zijn altijd gevoelig en krijgen daarom altijd extra bescherming.
Meer informatie over persoonsgegevens vindt u op de website van de Autoriteit Persoonsgegevens.
Waarvoor verwerkt VWS uw persoonsgegevens?
Het vastleggen, raadplegen, onderhouden en ter beschikking stellen van persoonsgegevens komt binnen VWS regelmatig voor. Zoals bij het uitvoeren van (gezondheids)onderzoeken, het behandelen van verzoeken op basis van de Wet open overheid, het behandelen van bezwaarschriften, het beoordelen van subsidieaanvragen, het inspecteren van de gezondheidszorg en het uitvoeren van het Rijksvaccinatieprogramma.
Ook houdt VWS registers bij. Voor het BIG-register legt VWS naast naam- en adresgegevens ook diploma’s en werkervaring van zorgverleners vast. Bij het Donorregister wordt onder andere geregistreerd welke organen iemand wil afstaan na zijn overlijden, of de persoonsgegevens van de persoon die dit na het overlijden mag bepalen voor de overledene.
Deze privacyverklaring geldt voor het kernministerie van VWS. Diensten en instellingen, Inspectie(s) en Secretariaten van Raden en Commissies geven via hun eigen website uitleg over hoe zij met persoonsgegevens omgaan bij de uitvoering van taken, waarom ze dat doen en hoe ze ervoor zorgen dat dit op een behoorlijke manier gebeurt. Een totaaloverzicht van het ministerie bekijkt u via het organogram. Daarnaast is er een aantal zelfstandige bestuursorganen (ZBO’s) die een relatie hebben met VWS. Op de websites van deze organen leest u meer over hoe zij uw privacy borgen.
VWS heeft verschillende wettelijke taken, bekijkt u hiervoor het organisatiebesluit. Voor de uitvoering van die wettelijke taken mogen de VWS-kernonderdelen persoonsgegevens verwerken.
Hoe gaat VWS met uw persoonsgegevens om?
VWS hanteert een aantal uitgangspunten bij de verwerking van persoonsgegevens en neemt maatregelen voor een betrouwbare, behoorlijke en zorgvuldige omgang met persoonsgegevens.
Voor een wettelijke reden en voor een doel
VWS verwerkt persoonsgegevens wanneer er een wettelijke reden is om ze te mogen verwerken of op basis van toestemming. Daarbij zorgt VWS ervoor dat persoonsgegevens alleen verwerkt worden voor het specifieke doel waarvoor ze verzameld zijn. In geval van toestemming , kunt u uw toestemming altijd weer intrekken op dezelfde wijze als dat u hem heeft verleend.
Met zo min mogelijk gegevens
VWS verwerkt niet méér persoonsgegevens dan noodzakelijk is. Als het kan, verwerkt VWS minder of geen persoonsgegevens.
Inbreuk op privacy zo klein mogelijk
VWS zorgt dat de inbreuk op de privacy niet te zwaar is voor het doel dat het verzamelen van de gegevens dient. Indien mogelijk kiest VWS altijd voor verwerking van persoonsgegevens die de minste inbreuk op de privacy veroorzaken.
Bewaren zolang noodzakelijk is
VWS bewaart uw persoonsgegevens:
- zolang als het nodig is voor het doel waarvoor ze verzameld zijn,
- of op grond van de archiefwet is vereist, en
- niet langer dan wettelijk is toegestaan.
Betrouwbaarheid, integriteit en vertrouwelijkheid
VWS neemt maatregelen voor een betrouwbare, behoorlijke en zorgvuldige omgang met persoonsgegevens:
- Persoonsgegevens worden vertrouwelijk behandeld. Dat wil zeggen dat VWS zorgt dat alleen personen met de juiste bevoegdheden én een geheimhoudingsplicht uw gegevens kunnen verwerken;
- Persoonsgegevens zijn passend beveiligd. VWS volgt daarbij minimaal de voorschriften en standaarden van de Rijksoverheid voor informatiebeveiliging;
- VWS maakt afspraken over maatregelen met externe partijen als softwareleveranciers en datacenters. En VWS controleert of externe partijen deze afspraken nakomen. VWS verwacht, net als andere Rijksonderdelen, dat leveranciers zich inspannen om de hoogste prioriteit te geven aan het beschermen van persoonsgegevens.
In een aantal gevallen is VWS bevoegd en soms zelfs verplicht om aan andere (overheids)organisaties gegevens en inlichtingen te vragen of ze te verstrekken. Een voorbeeld:
Het BIG-register - dat wordt bijgehouden door het CIBG - geeft duidelijkheid over wat een zorgverlener kan en mag, maar zegt niets over hun specialisme. De artsenfederatie KNMG houdt voor specialisten bij welk specialisme zij hebben, bijvoorbeeld cardiologie. De registers van beide organisaties wisselen gegevens uit. Een andere uitwisseling tussen organisaties is die tussen het BIG-register en de Tuchtcolleges voor de Gezondheidszorg. Als een arts bijvoorbeeld een maatregel heeft gekregen, stuurt een tuchtcollege deze informatie door naar het CIBG en wordt het opgenomen in het BIG-register, die het op zijn beurt weer terugkoppelt naar de artsenfederatie KNMG.
VWS neemt de grootste zorgvuldigheid en terughoudendheid in acht als het gaat om het verstrekken van uw persoonsgegevens aan derde partijen. Zonder de rechtmatigheid te toetsen worden geen gegevens gedeeld met externe partijen. Als VWS gegevens deelt met een derde partij, worden passende afspraken gemaakt om de zorgvuldige omgang met uw persoonsgegevens te borgen. Het verstrekken van persoonsgegevens aan andere organisaties is alleen toegestaan indien het verenigbaar is met het doel waarvoor de gegevens zijn verstrekt.
VWS doet ook wetenschappelijk onderzoek. VWS verzamelt hiervoor gegevens van personen, bedrijven en instellingen. Deze gegevens ontdoen wij zo snel mogelijk na ontvangst van de direct identificerende persoonskenmerken. Met deze anonieme gegevens of, als dit niet kan, met zogeheten gepseudonimiseerde gegevens doet VWS vervolgens statistisch onderzoek.
Mocht het noodzakelijk zijn daarvoor niet-anonieme persoonsgegevens te verwerken, vraagt VWS om toestemming van de betrokkene. In alle gevallen geldt dat VWS zo min mogelijk herleidbare persoonsgegevens verwerkt. En dat de resultaten van het onderzoek niet meer te herleiden zijn naar personen.
VWS neemt passende technische en organisatorische maatregelen bij de opslag en verwerking van uw persoonsgegevens. Bij nieuw beleid of nieuwe systemen wordt een privacy- en informatiebeveiligingsanalyse opgesteld en worden op basis daarvan mogelijk beschermende maatregelen genomen. VWS maakt gebruik van nationale en internationale standaarden en richtlijnen voor het beveiligen van informatie, waaronder uw persoonsgegevens. VWS evalueert ook regelmatig of de beveiliging nog passend is en bij eventuele incidenten wordt actie ondernomen.
VWS wil in een vroeg stadium zowel technisch als organisatorisch een zorgvuldige omgang met persoonsgegevens bewerkstelligen. Dit houdt in dat vanaf de ontwikkeling van beleid tot aan de uitvoering hiervan aandacht is voor privacy. In het bijzonder bij ICT-producten en -diensten wordt al in de ontwerpfase rekening gehouden met privacyaspecten. Data-minimalisatie is hierbij een belangrijk uitgangspunt: er worden niet méér persoonsgegevens verwerkt dan strikt noodzakelijk voor het doel van de verwerking.
VWS maakt voor zijn dienstverlening via internet en social media gebruik van externe platforms, zoals X en LinkedIn. VWS vindt het belangrijk te melden dat het geen invloed heeft op de wijze waarop deze platforms omgaan met uw persoonsgegevens. VWS adviseert u geen onnodige privacygevoelige gegevens en al helemaal geen medische gegevens te delen via deze platforms.
VWS verwacht ook dat haar leveranciers zich inspannen om de hoogste prioriteit te geven aan het beschermen van persoonsgegevens en sluit daarvoor de noodzakelijke overeenkomsten af met haar leveranciers.
Welke privacyrechten heeft u?
U hebt het recht om uw persoonsgegevens:
- in te zien;
- aan te passen (rectificeren);
- te verwijderen;
- te beperken;
- over te dragen aan een andere partij.
Als u wilt weten welke persoonsgegevens wij van u verwerken, kunt u een inzageverzoek doen. Dat inzageverzoek doet u bij de VWS-organisatie die uw persoonsgegevens heeft verwerkt. Bekijk u hiervoor het organogram van VWS.
Blijkt dat uw gegevens onjuist, onvolledig of niet relevant zijn? Dan kunt u een aanvullend verzoek doen om uw gegevens te laten wijzigen of aan te vullen.
Contact over uw rechten
U heeft een aantal rechten, zoals het inzage- en correctierecht. Als u wilt weten welke persoonsgegevens wij van u verwerken, kunt u een inzageverzoek doen. Het ministerie van Volksgezondheid Welzijn en Sport behandelt uw verzoek binnen 1 maand.
Uw kunt uw verzoek op twee manieren bij ons indienen:
digitaal
Stuur een e-mail naar: dienstpostbusavg@minvws.nl
schriftelijk
Ministerie van Volksgezondheid, Welzijn en Sport
Directie Organisatie, Bedrijfsvoering en Personeel
Privacy Office Kerndepartement, Afdeling CIO kern en informatiemanagement
Postbus 20350
2500 EJ Den Haag
Blijkt dat uw gegevens onjuist, onvolledig of niet relevant zijn? Dan kunt u een aanvullend verzoek doen om uw gegevens te laten wijzigen of aan te vullen.
Als u het niet eens bent met de beslissing kunt u hiertegen bezwaar en beroep instellen.
Functionaris voor de Gegevensbescherming
Het ministerie van VWS heeft een Functionaris voor Gegevensbescherming (FG) aangesteld. De FG is onafhankelijk en controleert of het ministerie de regels van de Algemene Verordening Gegevensbescherming (AVG) toepast en naleeft. De Autoriteit Persoonsgegevens houdt toezicht op de toepassing van privacywetgeving. Voor een specifieke vraag of het indienen van een klacht neemt u contact op met de Functionaris voor de Gegevensbescherming van VWS. Dat kan op twee manieren:
digitaal:
Stuur een mail naar: FG-VWS@minvws.nl.
schriftelijk:
Stuur een brief naar:
Ministerie van Volksgezondheid, Welzijn en Sport
Directie Bestuurlijke en Politieke Zaken
Postbus 20350
2500 EJ Den Haag
Heeft u vragen over uw rechten of een klacht? Neemt u dan contact op met de Autoriteit Persoonsgegevens.
Deze privacyverklaring wordt regelmatig herzien.