WBP

Op deze pagina worden de belangrijkste wetten genoemd waar een fysiotherapeut mee in aanraking komt en zich dus ook aan moet houden.

Wet bescherming persoonsgegevens

Veel organisaties gebruiken persoonsgegevens en wisselen deze uit en ook wij fysiotherapeuten werken met persoonsgegevens. De belangrijkste regels voor de omgang met persoonsgegevens in Nederland zijn vastgelegd in de Wet bescherming persoonsgegevens.

 De Wet bescherming persoonsgegevens (WBP) is de Nederlandse uitwerking van de Europese richtlijn bescherming persoonsgegevens. De WBP is op 1 september 2001 ingesteld.

 De WBP regelt ook de taken en bevoegdheden van de Autoriteit Persoonsgegevens (tot 1 januari 2016 CBP) als toezichthouder op deze wet en andere wet- en regelgeving voor de verwerking van persoonsgegevens.

Belangrijkste bepalingen WBP

De belangrijkste bepalingen uit de WBP over het rechtmatig omgaan met persoonsgegevens zijn als volgt samen te vatten:

• Persoonsgegevens mogen alleen in overeenstemming met de wet en op een behoorlijke en zorgvuldige manier worden verwerkt.
• Persoonsgegevens mogen alleen voor welbepaalde, vooraf uitdrukkelijk omschreven doeleinden worden verzameld. En vervolgens alleen verder worden verwerkt voor doeleinden die daarmee verenigbaar zijn.
• Degene van wie persoonsgegevens worden verwerkt, moet op de hoogte zijn van de identiteit van de organisatie of persoon die deze persoonsgegevens verwerkt (de zogeheten verantwoordelijke) en van het doel van de gegevensverwerking.
• De gegevensverwerking moeten op een passende manier worden beveiligd. Voor bijzondere gegevens, zoals over ras, gezondheid en geloofsovertuiging, gelden extra strenge regels.

Melden van gegevensverwerkingen

Op grond van de WBP zijn organisaties die persoonsgegevens verwerken, verplicht dit te melden bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens is het zelfstandig bestuursorgaan dat in Nederland is aangesteld als toezichthouder op de verwerking van persoonsgegevens.

Functionaris voor de gegevensbescherming

 Organisaties kunnen ook een eigen, interne toezichthouder aanstellen. Dit is de functionaris voor de gegevensbescherming (FG). Bij organisaties met een FG stelt de Autoriteit Persoonsgegevens zich terughoudend op als toezichthouder.

 Bescherming persoonsgegevens

 Burgers hebben het recht te weten waarom en hoe een organisatie de persoonsgegevens gebruikt.

Bescherming privacy bij gebruik persoonsgegevens

In de Wet bescherming persoonsgegevens (WBP) staat wat er wel en niet mag met uw gegevens. U heeft bijvoorbeeld het recht op informatie en inzage in uw gegevens. De Autoriteit Persoonsgegevens controleert of een organisatie zich aan de wet houdt.

Meldplicht organisaties bij verlies, diefstal of misbruik gegevens

Het kan voorkomen dat persoonsgegevens gestolen worden. Bijvoorbeeld door een aanval van hackers op het netwerk. Ook kunnen gegevens op straat komen te liggen door een menselijke of technische fout. In zulke gevallen is het belangrijk dat dit zo snel mogelijk bekend wordt.

Daarom is de WBP op 1 januari 2016 uitgebreid met de meldplicht datalekken. Heeft een bedrijf of overheidsorganisatie een ernstig datalek? Dan moeten zij dit melden bij de Autoriteit Persoonsgegevens via het meldloket datalekken.

 

Wanneer afwijken van de Wet bescherming persoonsgegevens?

Het beroepsgeheim mag alleen doorbroken worden in bijzondere situaties. Bijvoorbeeld omdat schade aan de ander erdoor kan worden voorkomen en er geen andere weg is om tot oplossingen te komen 

De WBP is niet op elke verwerking van persoonsgegevens van toepassing. Zo is de WBP niet van toepassing op de verwerking van persoonsgegevens voor uitsluitend persoonlijke of huishoudelijke doeleinden. Voorbeelden hiervan zijn persoonlijke aantekeningen, of een lijst met adressen en telefoonnummers van vrienden en familieleden.

Daarnaast is toepasselijkheid van de WBP uitgesloten voor verwerking van persoonsgegevens door inlichtingen- en veiligheidsdiensten, voor de uitoefening van de politietaak en in nog enkele door de wet omschreven gevallen.