Show me my dataDataverzoek AZ Sint-Lucas Brugge

Wat is een 'verzoek tot inzage'?

Artikel 15 GDPR voerde een belangrijke mijlpaal in: het recht tot inzage. Dat wil zeggen dat vanaf nu elke burger aan élke organisatie kan vragen welke gegevens die heeft over zijn of haar persoon. Je hoeft helemaal geen reden op te geven waarom je deze data wil inkijken, en de organisatie in kwestie moét jou alles bezorgen, en dat normaal gezien binnen de 30 dagen. 'Show me my data' is een privacytool van the Ministry of Privacy.

AZ Sint-Lucas Brugge

Dit GDPR-dataverzoek is gericht aan AZ Sint-Lucas Brugge, een Vlaams ziekenhuis. Met dit verzoek vraag je hen inzage in alle data die ze hebben over jou, en hoe ze deze data gebruiken.

AZ Sint-Lucas Brugge is een Vlaams ziekenhuis. Ziekenhuizen en medische diensten verwerken – vaak noodzakelijkerwijs – heel wat gevoelige medische (en soms ook financiële, verzekeringstechnische en operationele) gegevens over jou. Het is mogelijk dat je medisch dossier gedeeld wordt met (al dan niet) bevoegde artsen.

Het dataverzoek is gericht aan de DPO’s (data protection officer) van AZ Sint-Lucas Brugge, en vraagt conform artikelen 12 en 15 GDPR inzage tot al je data. AZ Sint-Lucas Brugge heeft in principe 30 dagen de tijd om aan dit verzoek te voldoen, maar dit kan verlengd worden. Het is mogelijk dat AZ Sint-Lucas Brugge je identiteit moet verifiëren: stuur geen (kopie van je) eID door, maar gebruik andere verificatiemogelijkheden.

Indien AZ Sint-Lucas Brugge niet tijdig reageert op je opt-out en dataverzoek, kan klacht ingediend worden.

AZ Sint-Lucas Brugge

Beste AZ Sint-Lucas Brugge-DPO,

Graag richt ik u, conform artikel 12 en 15 van de GDPR, een officieel verzoek tot het ontvangen van een kopie van alle data die u heeft, gerelateerd aan mijn persoon en medisch dossier.

Indien het e-mailadres, mijn naam en voornaam niet volstaan om mij correct te identificeren, ben ik bereid u een aanvullend identificatiedocument op te sturen. U begrijpt dat ik liever geen kopie van mijn eID via (onveilige) e-mail opstuur, gezien de gevoelige gegevens die hierop staan (zoals het rijksregisternummer, enzoverder). U heeft deze gegevens van mij als patiënt ook wellicht zelf in uw systeem staan. Gelieve mij per kerende te laten weten hoe u mij wenst te identificeren, om zo snel mogelijk aan dit dataverzoek te kunnen voldoen.

Dit dataverzoek dient eveneens vergezeld te worden van: 1/ het doel van deze verwerkingen, 2/ de categorieën van data, 3/ de ontvangers van deze data (intern en/of extern), 4/ de periode van opslag, 5/ het bestaan van mogelijkheden om zich te verzetten tegen eventuele data-verwerkingen, 6/ over welke bronnen van data jullie beschikken, en hoe jullie deze hebben verwerkt, 7/ het al dan niet bestaan van automatische beslissingsvorming, profiling, of eender welke automatische datamechanismen.

Ik vertrouw erop dat dit dataverzoek niet langer dan 30 dagen op zich laat wachten. Op basis van de GDPR mag u hiervoor geen kosten in rekening brengen. Gebruikt u mijn persoonsgegevens niet? Dan ontvang ik daarvan graag een schriftelijke bevestiging.

Bedankt voor uw vlotte medewerking.

---

Dit dataverzoek werd verstuurd via de privacytool 'Show me my data' van Ministry of Privacy.

%your signature%

You can add formatting using markdown syntax - read more

The Ministry neemt geen kennis van deze e-mail. Zet géén persoonlijke dossiernummers of gevoelige medische gegevens in deze eerste e-mail!

BCC yourself

Yes, I accept your privacy policy

Voorwaarden voor een dataverzoek

Om misbruik te voorkomen, moeten organisaties in principe je om een bewijs van identiteit vragen. We raden sterk af om een (kopie van je) eID op te sturen. Er zijn andere verificatiemogelijkheden, zoals een rijbewijs, bib-kaart, treinabonnement enzoverder. Wil je toch een kopie van je eID opsturen, dan raden we je aan om je rijksregisternummer, geboortedatum en handtekening zwart te maken.
Een bedrijf heeft volgens artikel 12 in principe één maand de tijd om te voldoen aan je verzoek. De GDPR biedt echter de mogelijkheid aan organisaties om deze termijn te verlengen tot maximaal twee extra maanden (dus, drie maanden in totaal). De organisatie moet hiervan wel kennisgeving doen binnen de eerste maand, en motivatie waarom.
De organisatie moet de betrokkene een kopie van de persoonsgegevens bezorgen die worden verwerkt. Indien de betrokkene om bijkomende kopieën verzoekt, kan de organisatie op basis van de administratieve kosten een redelijke vergoeding aanrekenen. Wanneer de betrokkene zijn verzoek elektronisch indient, en niet om een andere regeling verzoekt, wordt de informatie in een gangbare elektronische vorm verstrekt.
Wanneer verzoeken van een betrokkene kennelijk ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, mag de organisatie ofwel: a) een redelijke vergoeding aanrekenen in het licht van de administratieve kosten waarmee het verstrekken van de gevraagde informatie of communicatie en het treffen van de gevraagde maatregelen gepaard gaan; ofwel b) weigeren gevolg te geven aan het verzoek. Het is aan de organisatie om het kennelijk ongegronde of buitensporige aard van het verzoek aan te tonen.
The Ministry of Privacy neemt geen kennis van de inhoud van je e-mail. Het enige wat the Ministry kan zien is hoeveel keer een dataverzoek werd uitgestuurd (teller). Zet geen gevoelige persoonlijke (of medische) informatie in je eerste e-mail hier. E-mails zijn niet veilig, en kunnen onderschept worden.