1. Home
2. Privacyverklaring

Privacyverklaring

Het belang van gegevensbescherming

Het Centrum voor Functionele Revalidatie vzw hecht grote waarde aan het juist beschermen van de gegevens die zij verwerkt en in het bijzonder aan persoonsgegevens. Middels dit beleid wil het revalidatiecentrum op strategisch niveau vastleggen op welke wijze gegevens beschermd worden, welke verantwoordelijkheden hierrond zijn toegewezen en welke prioriteiten het revalidatiecentrum heeft vastgelegd rond de bescherming van gegevens.

In het bijzonder wil het Centrum voor Functionele Revalidatie vzw de gegevens van klanten en de persoonsgegevens die zij ter beschikking stelt, beschermen tegen:

• verlies: gegevens zijn niet meer beschikbaar
• lekken: gegevens komen in verkeerde handen terecht
• fouten: gegevens zijn niet correct, bijvoorbeeld verouderd of onvolledig
• niet toegankelijk: op het moment van de zorg zijn gegevens niet toegankelijk
• onterecht inkijken: ingekeken door personen die hiertoe niet gemachtigd zijn
• het niet kunnen nagaan wie de gegevens inkeek, wijzigde of verwijderde
• verwerkingen die niet overeenstemmen met regelgeving, richtlijnen en normen

De directie wil in dit beleid een beroep doen op iedereen die betrokken is bij de verwerking van gegevens, zowel elektronisch als op papier, om samen vanuit een gemeenschappelijke visie én vanuit onze gezamenlijke wil:

• een kwaliteitsvolle dienstverlening aan te bieden
• de verwerking van persoonsgegevens correct te laten verlopen

Dit beleidshandboek gaat dieper in op de bescherming van de persoonlijke levenssfeer van en meer in het bijzonder van de informationele privacy. Dit beleidshandboek dient als norm voor het verwerken van alle persoonsgegevens door het Centrum voor Functionele Revalidatie vzw . Het is een leidraad voor alle verwerkingsprocessen en biedt een referentienorm voor audit en controle. Het beleidshandboek biedt elke belanghebbende, medewerker of betrokken externe een inzage in het gegevensbeschermingsbeleid en de manier waarop we omgaan met gevoelige persoonsgegevens.

Het handboek is tevens geschreven voor iedereen die een functie heeft binnen het Centrum voor Functionele Revalidatie vzw waarbij persoonsgegevens verwerkt worden. Ze gebruiken (delen van) dit beleidshandboek voor het ontwerpen van procedures en richtlijnen voor medewerkers en externen, zoals ICT-leveranciers. De relevante onderdelen van dit beleidshandboek worden verwerkt in overeenkomsten met cliënten, personeel en leveranciers.

Het Centrum voor Functionele Revalidatie vzw zowel in haar rol als verwerkingsverantwoordelijke als verwerker

1. Is transparant over de persoonsgegevens die het verwerkt en het verwerkingsdoel, zowel naar de betrokkene als naar de cliënten of de toezichthouders. De gevoerde communicatie is eerlijk, eenvoudig toegankelijk en begrijpelijk. Het transparantieprincipe is ook van toepassing wanneer de persoonsgegevens worden uitgewisseld.
2. Verwerkt enkel de gegevens die relevant zijn voor het uitvoeren van haar taken. Elke taak waarbij persoonsgegevens worden verwerkt, is rechtmatig. Dit betekent onder meer dat de verwerking in overeenstemming is met de wettelijke en statutaire doelen van het Centrum voor Functionele Revalidatie vzw. Dit wordt telkens geëvalueerd bij een nieuw verwerkingsdoel indien nodig aan de hand van een DPIA (= Data Protection Impact Assessment), zijnde een effectenbeoordeling van gegevensbescherming.
3. Verwerkt enkel de persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van de activiteiten. Zo worden identificatoren die horen bij de persoonsgegevens tot een minimum herleid.
4. Kijkt toe op de integriteit van de persoonsgegevens gedurende de ganse verwerkingscyclus.
5. Bewaart gegevens niet langer dan noodzakelijk. De noodzakelijkheid is getoetst tegenover wettelijke verplichtingen en de rechten en vrijheden van de betrokkene.
6. Voorkomt inbreuken die voortvloeien uit het verwerken van persoonsgegevens. Informatieveiligheid, gegevensbescherming bij ontwerp en privacy-vriendelijke standaardinstellingen zijn hiervoor hulpmiddelen. Wanneer een inbreuk plaatsvindt, wordt hierover gerapporteerd overeenkomstig de regelgeving ter zake.
7. Is in staat om alle geldende rechten van een betrokkene, zoals het recht op inzage, afschrift en eventueel ook schrapping uit te voeren. Het Centrum voor Functionele Revalidatie vzw bewaakt hierbij over de eventuele beperkingen die op deze rechten van toepassing zijn.
8. Waakt er actief over dat bij het verwerken van de persoonsgegevens voor een welbepaald doel, de rechten en vrijheden (bijvoorbeeld recht op verzekerbaarheid, recht op zorg) van de betrokkene gevrijwaard blijven.
9. Verwerkt gegevens in overeenstemming met de rechten en vrijheden die gelden in de Europese Economische Ruimte en controleert de toepassing hiervan wanneer de gegevens worden uitgewisseld daarbuiten. Het Centrum voor Functionele Revalidatie vzw leeft bijgevolg alle wettelijke en normerende kaders na (i.e. zowel Vlaamse, Federale als Europese regels) bij het verwerken van persoonsgegevens en heeft daartoe haar verantwoordelijkheid over de persoonsgegevens en die van andere duidelijk in kaart gebracht.
10. Kan aantonen dat het alle beleidsdoelstellingen naleeft, conform de wettelijke bepalingen. Deze verantwoordingsplicht wordt bewaakt door interne toezicht en controle en is uitvoerbaar volgens de wettelijk geldende principes.

Voor de volledige tekst omtrent het privacybeleid van het Centrum voor Functionele Revalidatie vzw, klik hier.