Ter nadere uitwerking van het kopje ’Van wie verwerken wij persoonsgegevens’ en ter nadere duiding van CCE binnen de AVG, melden we dat we onder meer de algemene en de bijzondere persoonsgegevens verwerken van:
- Onze medewerkers ten behoeve van bijvoorbeeld het aangaan van een arbeidsovereenkomst, het personeelsdossier en de verloning. Persoonsgegevens die noodzakelijk zijn voor de uitvoering van die rechtsverhouding verwerkt CCE.
Het gaat daarbij veelal om algemene persoonsgegevens.
- Onze externe deskundigen die werkzaam zijn voor CCE op basis van een overeenkomst van opdracht. Persoonsgegevens die noodzakelijk zijn voor de uitvoering van die rechtsverhouding verwerkt CCE. Het gaat daarbij veelal om algemene persoonsgegevens.
- Zorgverleners, die een vraag stellen en/of een consultatie-aanvraag doen. Voor de beantwoording en/of beoordeling daarvan verwerkt CCE persoonsgegevens. Dat zijn in eerste instantie veel die van de zorgverlener zelf en/of de organisatie voor wie hij/zij werkt. Het gaat daarbij meestal om algemene persoonsgegevens waarvoor de zorgverlener CCE expliciet zijn/haar toestemming geeft.
Daarbij vermeldt de zorgverlener ook vaak in zijn aanvraag de persoonsgegevens van zijn cliënt en/of zijn cliëntvertegenwoordiger. Wij vragen of de zorgprofessional daarover toestemming heeft ontvangen van zijn cliënt en/of zijn cliëntvertegenwoordiger. Omdat deze laatste groep niet altijd meteen weet heeft van de vraag en/of consultatie-aanvraag van de zorgverlener, is CCE (wettelijk) verplicht dat redelijkerwijze te melden bij de cliënt en/of zijn cliëntvertegenwoordiger, in elk geval binnen 30 dagen. Het gaat daarbij naast de verwerking van algemene persoonsgegevens ook vaak om bijzondere persoonsgegevens, te weten die gegevens die de gezondheid betreffen van de cliënt. Daarvoor geldt het volgende.
Het is verboden om bijzondere persoonsgegevens te verwerken, tenzij er een wettelijke uitzondering is. In geval van CCE is zo een uitzondering van toepassing bij de vragen en/of consultatie-aanvraag van een zorgverlener. Dus CCE is (zelf) geen zorginstelling, maar vervult een adviserende en ondersteunende functie waarvoor de verwerking van persoonsgegevens noodzakelijk is, zowel voor de betrokkenen als ook het beheer van de organisatie.
Deze uitzondering is vermeld in artikel 30 lid 3 sub a van de Uitvoeringswet AVG juncto artikel 9 lid 2 sub h van de AVG zelf.
- Cliënt en/of zijn cliëntvertegenwoordiger.
CCE verwijst naar hetgeen hierboven daarover is gemeld, maar voegt daaraan het volgende toe. Soms stelt een cliënt en/of zijn cliëntvertegenwoordiger zelf een vraag en/of doet een consultatie-aanvraag. In dat geval vraagt CCE de expliciete toestemming aan de cliënt en/of zijn cliëntvertegenwoordiger om zijn of haar algemene en/of bijzondere persoonsgegevens te mogen verwerken.
Daarnaast acht CCE het van belang om ook – en alsnog – met het oog op het doorlopen van een consultatietraject op verzoek van de zorgverlener, en na informatie daarover te hebben verstrekt aan de cliënt en/of zijn cliëntvertegenwoordiger, om voor het verdere verloop van het consultatietraject de expliciet en geïnformeerde toestemming te vragen aan de cliënt en/of zijn cliëntvertegenwoordiger voor het verwerken van zijn algemene en/of bijzondere persoonsgegevens.
Ook kan de situatie zich voordoen dat de cliënt en/of zijn cliëntvertegenwoordiger persoonsgegevens verstrekt van zijn zorgprofessional. In dat geval geldt hetgeen hierboven reeds is gemeld over de wettelijk verplichting van CCE om dat te melden aan de zorgverlener.
- Bezoekers van de website die een vraag stellen en/of een aanmelding doen om de nieuwsbrief van CCE te ontvangen; of een training willen volgen. CCE vraagt in het kader van en noodzakelijk uitvoering daaraan te geven om de toestemming van de bezoeker om zijn/haar persoonsgegevens te mogen verwerken. Het gaat daarbij veelal om algemene persoonsgegevens.