Verwerking van persoonsgegevens
Opgroeien regie is verwerkingsverantwoordelijke volgens de Algemene Verordening Gegevensbescherming (AVG) voor de verwerking van persoonsgegevens binnen haar wettelijke opdracht rond het bepalen van de ernst van de ondersteuningsbehoefte voor de zorgtoeslag.
Evaluerende artsen verwerken persoonsgegevens in opdracht van en volgens de instructies van Opgroeien regie. Daarom treden zij op als verwerker in de zin van de AVG. Dat geldt wanneer zij werken binnen de systemen en processen die Opgroeien regie aanbiedt.
Om de opdracht uit te voeren, wisselen Opgroeien regie en de evaluerend arts persoonsgegevens uit zoals bepaald in artikel 6, §3 en §4 van het Besluit van de Vlaamse Regering van 19 juli 2019.
Verwerkt een evaluerend arts persoonsgegevens buiten de systemen of processen van Opgroeien regie, bijvoorbeeld in een eigen patiëntenbeheersysteem? Dan treedt de arts op als afzonderlijke verwerkingsverantwoordelijke en is die zelf verantwoordelijk voor een verwerking volgens de AVG. Dit verwerkersbeleid geldt niet voor die verwerkingen.
Rol van de evaluerend arts als verwerker
De evaluerend arts verwerkt persoonsgegevens alleen binnen de opdracht en volgens de instructies van Opgroeien regie.
De arts:
- volgt instructies van Opgroeien regie zonder onnodige vertraging op;
- meldt onmiddellijk als een instructie mogelijk strijdig is met de wetgeving;
- neemt passende maatregelen om persoonsgegevens veilig en volgens de wet te verwerken;
- houdt daarbij rekening met de geldende standaarden binnen de medische sector.
Inbreuken en meldingen
De evaluerend arts meldt onmiddellijk aan Opgroeien regie:
- een inbreuk in verband met persoonsgegevens;
- of een vermoeden van zo’n inbreuk.
Opgroeien regie ondersteunt de arts bij het nemen van maatregelen om:
- de inbreuk te verhelpen;
- en de mogelijke gevolgen te beperken.
Opgroeien regie onderzoekt ook of de inbreuk gemeld moet worden aan:
- de bevoegde toezichthoudende autoriteit;
- en de betrokken personen.
Verzoeken van betrokkenen en toezichthouders
Ontvangt de evaluerend arts een vraag of verzoek van:
- een betrokkene;
- een toezichthoudende autoriteit;
- of een derde partij over persoonsgegevens?
Dan bezorgt de arts die vraag onmiddellijk aan Opgroeien regie.
De arts ondersteunt Opgroeien regie waar nodig bij:
- het beantwoorden van vragen of verzoeken;
- en het uitvoeren van een gegevensbeschermingseffectbeoordeling.
Controle en geheimhouding
De evaluerend arts stelt op vraag alle nodige informatie ter beschikking om aan te tonen dat de verplichtingen uit dit beleid worden nageleefd.
Iedereen die onder gezag van de arts werkt en toegang heeft tot persoonsgegevens:
- verwerkt die gegevens alleen volgens dit beleid;
- en is gebonden aan geheimhouding.
De arts mag geen beroep doen op subverwerkers zonder voorafgaande schriftelijke toestemming van Opgroeien regie.
De arts mag persoonsgegevens niet verwerken buiten de Europese Economische Ruimte.
Einde van de opdracht
Bij het einde van de opdracht:
- bezorgt de evaluerend arts alle persoonsgegevens terug aan Opgroeien regie waarvoor geen eigen rechtsgrond voor verwerking bestaat;
- en vernietigt de arts bestaande kopieën van die persoonsgegevens, behalve wanneer de wet verplicht om ze bij te houden.
Garanties van Opgroeien regie
Opgroeien regie garandeert dat persoonsgegevens wettelijk verwerkt mogen worden en dat betrokkenen correct geïnformeerd zijn over die verwerking.
Aansprakelijkheid
Opgroeien regie is aansprakelijk voor onrechtmatige verwerkingen van persoonsgegevens en waakt over de rechten en belangen van betrokkenen.
De evaluerend arts is zelf volledig aansprakelijk wanneer:
- die de toepasselijke wetgeving niet naleeft;
- de verplichtingen uit dit beleid niet volgt;
- of instructies van Opgroeien regie niet opvolgt.
Opgemaakt door Opgroeien regie
Versie februari 2026