Privacy

Het CBG heeft privacy hoog in het vaandel staan: persoonsgegevens worden op een rechtmatige, behoorlijke en transparante manier verwerkt, volgens wet- en regelgeving. In deze privacyverklaring lees je hoe het CBG omgaat met jouw persoonsgegevens.

De verklaring is opgebouwd uit verschillende onderdelen:

• Wat zijn persoonsgegevens?
• Welke persoonsgegevens verwerkt het CBG ?
• Hoe gaan wij met jouw persoonsgegevens om?
• Wanneer worden jouw persoonsgegevens gedeeld?
• Jouw rechten.

Bijzondere persoonsgegevens

Sommige persoonsgegevens zijn extra gevoelig, omdat de verwerking ervan veel impact kan hebben op iemands leven. Gegevens die iets zeggen over iemands etniciteit, godsdienst, politieke voorkeur of gezondheid zijn voorbeelden van bijzondere persoonsgegevens. Het CBG verwerkt de volgende bijzondere persoonsgegevens: gezondheidsgegevens.

Het CBG ontvangt gezondheidsgegevens vrijwel altijd gepseudonimiseerd. Dit wil zeggen dat het CBG de persoonsgegevens ontvangt en verwerkt, waardoor de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt. Het CBG beschikt niet over de aanvullende gegevens die nodig zijn ter identificatie van een persoon, omdat het deze aanvullende gegevens niet ontvangt van de verstrekkende partijen. In zeer uitzonderlijke gevallen -bijvoorbeeld bij zeer zeldzame ziektes waar slechts enkele Nederlandse patiënten zijn- kan het voorkomen dat gepseudonimiseerde gezondheidsgegevens herleidbaar zijn tot een individu.

Gegevens waaruit etniciteit, godsdienst, vakbondslidmaatschap of politieke voorkeur afgeleid kan worden, ontvangt het CBG vaak onbedoeld. Bijvoorbeeld als een sollicitant of een beoordelaar die heeft meegewerkt aan een onderzoek naar een medicijn vrijwillig dergelijke informatie in zijn CV heeft opgenomen. Het CBG gebruikt deze persoonsgegevens verder niet.

Meer informatie over persoonsgegevens vind je op de website van de Autoriteit Persoonsgegevens.
 

Welke persoonsgegevens verwerkt het CBG?

Het CBG verwerkt de volgende typen persoonsgegevens:

Bovenstaand overzicht is een samenvatting. Raadpleeg voor meer informatie het AVG-register van de Rijksoverheid.

Hoe gaan wij met jouw persoonsgegevens om?

Het CBG neemt maatregelen voor een betrouwbare, behoorlijke en zorgvuldige omgang met persoonsgegevens:

• Persoonsgegevens worden vertrouwelijk behandeld. Dat wil zeggen dat het CBG zorgt dat alleen personen met de juiste bevoegdheden én een geheimhoudingsplicht jouw gegevens kunnen verwerken;
• Persoonsgegevens zijn passend beveiligd. Het CBG volgt daarbij minimaal de voorschriften en standaarden van de Rijksoverheid voor informatiebeveiliging;
• Het CBG maakt afspraken over maatregelen met externe partijen als softwareleveranciers en datacenters. En het controleert of externe partijen deze afspraken nakomen.

Wanneer worden uw persoonsgegevens gedeeld?

In een aantal gevallen is het CBG bevoegd en soms zelfs verplicht om aan andere (overheids)organisaties gegevens en inlichtingen te vragen of ze te verstrekken. Indien deze bevoegdheid of verplichting niet geldt, zal het CBG nooit gegevens delen zonder toestemming.

Gegevens over gepseudonimiseerde meldingen van bijwerkingen

Het Europees Medicijnagentschap (EMA), beheerder van de EudraVigilance databank, is ontvanger van de verzamelde meldingen van bijwerkingen door Bijwerkingencentrum Lareb en het CBG. Vanuit de EudraVigilance databank worden deze meldingen verder verspreid naar andere instanties, zoals dat is vastgelegd in de EudraVigilance Access Policy. Instanties waar gegevens mee gedeeld worden, zijn handelsvergunninghouders en de World Health Organisation (WHO). Het delen van de gegevens berust op een wettelijke verplichting; de verdere verwerking valt onder de verantwoordelijkheid van het EMA.

Jouw rechten

Je hebt een aantal rechten:

• Het recht op informatie.
  Wil je weten welke persoonsgegevens wij mogelijk van jou verwerken? Raadpleeg dan het AVG-register van de Rijksoverheid.
• Recht op inzage.
  Vermoed je op basis van het online AVG-register dat wij misschien persoonsgegevens van jou verwerken, en je wilt meer weten? Je kunt dan een inzageverzoek doen door een e-mail te sturen naar privacy@cbg-meb.nl. Stuur hierbij een veilige kopie van je identiteitsbewijs mee. Maak daarvoor gebruik van de app van de Rijksoverheid. Daarmee kun je gegevens als je BSN en foto afschermen.
• Recht op rectificatie en aanvulling van je persoonsgegevens.
  Na het inzageverzoek kun je hier om vragen.
• Recht op aanpassing en/of verwijdering van je gegevens. 
• Recht om te verzoeken dat we tijdelijk stoppen met het bijhouden van jouw gegevens.
• Je gegevens door ons over laten dragen aan een andere organisatie.
• Verzoeken dat we geen automatische besluiten nemen op basis van wat we over jou weten.
• Recht om bezwaar maken tegen de verwerking van jouw persoonsgegevens door ons.

Per geval kan verschillen wat er mogelijk is. Voor de verwerking van gepseudonimiseerde persoonsgegevens in het kader van meldingen van bijwerkingen, en je persoonsgegevens die onderdeel uitmaken van de dossiereisen voor handelsvergunningen (cv’s van experts en gepseudonimiseerde gegevens van klinische studies) zijn de rechten nader gespecificeerd.

Privacy Officer en Functionaris voor Gegevensbescherming

Het CBG heeft een Privacy Officer die zorgdraagt voor de toepassing en naleving van de AVG binnen het CBG, en die de organisatie gevraagd en ongevraagd adviseert over privacybescherming.

Het Ministerie van VWS heeft daarnaast een Functionaris voor Gegevensbescherming (FG). De FG is onafhankelijk en controleert of het CBG de Algemene Verordening Gegevensbescherming (AVG) toepast en naleeft. De Autoriteit Persoonsgegevens houdt toezicht op de toepassing van privacywetgeving.

Naast de Privacy Officer van het CBG is de Functionaris voor Gegevensbescherming van het ministerie jouw aanspreekpunt voor vragen en opmerkingen over de verwerking van je persoonsgegevens. Je kunt verzoeken digitaal of op papier indienen bij:

• Privacy Officer CBG 
  Neem voor vragen en klachten in eerste instantie contact op met de Privacy Officer van het CBG via privacy@cbg-meb.nl.
• Functionaris Gegevensbescherming
  Kom je er met het CBG niet uit? Dan kun je contact opnemen met de Functionaris voor de Gegevensbescherming:
  • FG@minvws.nl of schriftelijk via: 
  • Functionaris voor de Gegevensbescherming
    Ministerie van Volksgezondheid, Welzijn en Sport
    Directie Bestuurlijke en Politieke Zaken
    Postbus 20350
    2500 EJ Den Haag

Je kunt bij klachten ook contact opnemen met de Autoriteit Persoonsgegevens.
 

Rechten van betrokkenen die bijwerkingen hebben gemeld via het Lareb en rechten van betrokkenen die hebben deelgenomen aan klinische studies