PRIVACYREGLEMENT DE BGDIENST ARBO
De Bedrijfsgeneeskundige dienst B.V.
Functionaris gegevensbescherming — e-mail: info@debgdienst.nl
Artikel 1. Begripsbepalingen
Tenzij hieronder uitdrukkelijk anders is bepaald, worden de termen in dit reglement gebruikt in de betekenis die de AVG daaraan toekent. De AVG zelf spreekt van ‘verwerkingsverantwoordelijke’ en ‘verwerker’; in dit reglement worden hiervoor kortheidshalve ‘Verantwoordelijke’ respectievelijk ‘Bewerker’ gebruikt. De Functionaris gegevensbescherming van De BGdienst Arbo heeft zich gemeld bij de Autoriteit Persoonsgegevens.
| Persoonsgegevens | Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. |
| Gezondheidsgegevens | Bijzondere persoonsgegevens die direct of indirect betrekking hebben op de lichamelijke of geestelijke gesteldheid van betrokkenen. |
| Verwerking van persoonsgegevens / Persoonsregistratie | Elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens. |
| Verstrekken van persoonsgegevens | Het bekendmaken of ter beschikking stellen van persoonsgegevens. |
| Verzamelen van persoonsgegevens | Het verkrijgen van persoonsgegevens. |
| Verantwoordelijke | De natuurlijke persoon, rechtspersoon of ieder ander die alleen, of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt (AVG: ‘verwerkingsverantwoordelijke’). |
| Gebruiker | Enig persoon die, onder gezag van de Verantwoordelijke, gemachtigd is persoonsgegevens te verwerken. Onderscheid wordt gemaakt tussen de Casemanager Taakdelegatie (TD), die medische gegevens verwerkt, en de Casemanager, die dat niet doet. |
| Beheerder | Degene die ten behoeve van de Verantwoordelijke is belast met de dagelijkse zorg voor het beheer van de gegevensverwerking. |
| Betrokkene | Degene op wie een persoonsgegeven betrekking heeft. |
| Bewerker | Degene die ten behoeve van de Verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen (AVG: ‘verwerker’). |
| Derde | Ieder ander dan de Betrokkene, de Verantwoordelijke, de Gebruiker of de Bewerker. |
| Ontvanger | Degene aan wie persoonsgegevens worden verstrekt. |
| Uitdrukkelijke toestemming | Elke vrije, specifieke en op adequate informatie berustende wilsuiting van de Betrokkene waarmee deze aanvaardt dat op hem/haar betrekking hebbende persoonsgegevens worden verwerkt. Omdat werknemers ten opzichte van werkgevers afhankelijk zijn, gelden zware eisen aan dit toestemmingsvereiste. |
| AP | Autoriteit Persoonsgegevens. |
| Casemanager Taakdelegatie (TD) | Een Gebruiker die taken gedelegeerd krijgt van de bedrijfsarts, zodat deze (medische) persoonsgegevens mag verwerken die noodzakelijk zijn voor die taken. |
| Casemanager | Een Gebruiker die belast is met de procesbewaking van het verzuimdossier en werkgever en werknemer adviseert over de re-integratie. |
Artikel 2. Reikwijdte, beheer en bewerking
2.1 Dit reglement is van toepassing op elke al dan niet geautomatiseerde Verwerking van Persoonsgegevens door/namens de Verantwoordelijke. De Verantwoordelijke in de zin van dit reglement is De BGdienst Arbo, te Sassenheim.
2.2 De BGdienst Arbo garandeert dat zij alle toepasselijke privacywet- en regelgeving naleeft, waaronder de AVG en de Uitvoeringswet AVG (UAVG), de Wet op de Beroepen in de Individuele Gezondheidszorg (Wet BIG), de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO, voor zover van toepassing), de Arbeidsomstandighedenwet en de toepasselijke gedragscodes en richtlijnen.
2.3 Dit reglement stelt regels voor de Persoonsregistratie door De BGdienst Arbo.
2.4 De directie van De BGdienst Arbo ziet toe op de goede werking van de registratie overeenkomstig dit reglement en de in het vorige lid genoemde afspraken, en is verantwoordelijk voor het goed functioneren van de Persoonsregistratie.
2.5 De directie heeft ten aanzien van de registratie niet meer bevoegdheden dan die welke haar in dit reglement worden toegekend. Haar zeggenschap over de werking van de Persoonsregistratie en de verstrekking van gegevens uit die registratie wordt beperkt door dit reglement.
2.6 De directie is aansprakelijk voor eventuele schade als gevolg van het niet naleven van dit reglement.
2.7 Dit reglement heeft uitsluitend betrekking op de Verwerking van Persoonsgegevens van medewerkers van opdrachtgevers in het kader van arbodienstverlening (zie artikel 3). Voor persoonsgegevens van andere betrokkenen — zoals bezoekers van de website van De BGdienst Arbo, sollicitanten, leveranciers en eigen medewerkers — stelt De BGdienst Arbo separate privacydocumentatie op zodra deze verwerkingen plaatsvinden.
2.8 Periodiek wordt een interne audit uitgevoerd met als hoofddoel na te gaan of alle Gebruikers binnen De BGdienst Arbo zich houden aan de privacyafspraken en dit privacyreglement.
Artikel 3. Doel van de gegevensverwerking
3.1 Doel van de Persoonsregistratie is het vastleggen van door opdrachtgevers (en hun medewerkers) verstrekte en door De BGdienst Arbo zelf verzamelde gegevens ten behoeve van het rapporteren aan opdrachtgevers betreffende de re-integratie en verzuimbegeleiding van werknemers, met inachtneming van de KNMG-richtlijn ‘Omgaan met medische gegevens’ (laatstelijk bijgewerkt januari 2024). Ook opdrachtgevers kunnen gegevens invoeren ten aanzien van door hen verrichte acties.
3.2 In de Persoonsregistratie worden geen Persoonsgegevens opgenomen voor andere doeleinden dan hierboven aangegeven. Het gebruik van opgenomen Persoonsgegevens vindt alleen plaats overeenkomstig deze doelstelling.
3.3 Geregistreerden in de Persoonsregistratie zijn uitsluitend medewerkers van de opdrachtgever ten aanzien van wie een opdrachtgever aan De BGdienst Arbo heeft gevraagd te adviseren (nu of in de toekomst) over arbeids(on)geschiktheid en arbeidsmogelijkheden.
3.4 De Persoonsregistratie bevat ten hoogste de in bijlage A bij dit reglement genoemde gegevens.
Artikel 4. Voorwaarden voor rechtmatige verwerking
4.1 Persoonsgegevens worden slechts verwerkt voor zover zij, gelet op de doelen beschreven in artikel 3, toereikend, ter zake dienend en niet bovenmatig zijn.
4.2 Persoonsgegevens worden alleen verwerkt door personen die uit hoofde van ambt, beroep of wettelijk voorschrift, dan wel krachtens een (arbeids-)overeenkomst, tot geheimhouding zijn verplicht.
4.3 Persoonsgegevens worden verwerkt voor de in artikel 3 beschreven doeleinden en niet verder verwerkt op een wijze die onverenigbaar is met die doeleinden.
4.4 Gezondheidsgegevens worden verwerkt op grond van de wettelijke uitzondering van artikel 9 lid 2 sub h AVG in samenhang met artikel 30 Uitvoeringswet AVG (verwerking noodzakelijk voor de beoordeling van arbeidsgeschiktheid), en uitsluitend door personen die op grond van de wet, een beroepsreglement of een overeenkomst tot geheimhouding verplicht zijn. Overige persoonsgegevens worden verwerkt indien een van de overige verwerkingsgrondslagen van artikel 6 AVG van toepassing is.
4.5 De Verantwoordelijke en iedere Gebruiker bewaren geheimhouding over de Persoonsgegevens waarvan zij kennisnemen, behoudens voor zover een wettelijk voorschrift tot mededeling verplicht of dit uit hun taak voortvloeit.
Artikel 5. Werkwijze van persoonsregistratie
5.1 De werkwijze is als volgt:
a. de medewerkers van klanten worden opgenomen in het digitale verzuimsysteem (PlanningsAgenda);
b. de bedrijfsarts of de Casemanager TD legt de onderzoeksgegevens, de beschouwing en de conclusie vast in het digitale verzuimsysteem (medisch gedeelte);
c. de Casemanager legt informatie betreffende het proces en de advisering vast in het verzuimsysteem (niet-medisch gedeelte);
d. de werkgever krijgt uitsluitend toegang tot een gedeelte waarin geen medische aspecten te zien zijn;
e. medische zaken worden opgenomen in het afgeschermde medische dossier, uitsluitend inzichtelijk voor de bedrijfsarts en de Casemanager TD die in gedelegeerde taken werkt.
5.2 De directie stelt, in overleg met de Beheerder, beveiligingsvoorschriften voor de Persoonsregistratie op (zie ook artikel 17).
Artikel 6. Opgenomen gegevens
6.1 Alle Gebruikers mogen gegevens verwerken voor zover dit noodzakelijk is in de uitoefening van hun taken. Dit betreft in ieder geval:
– de werkzaamheden waartoe de medewerker van opdrachtgever wel of niet meer in staat is;
– de verwachte duur van het verzuim;
– de mate waarin de medewerker van opdrachtgever arbeidsongeschikt is;
– de eventuele aanpassingen of werkvoorzieningen die de opdrachtgever als werkgever in het kader van de re-integratie moet treffen.
6.2 De bedrijfsarts is tevens als Verantwoordelijke aan te merken en heeft op grond van de wet (waaronder de Wet BIG en, voor zover van toepassing, de WGBO) en toepasselijke gedragscodes een vergaande geheimhoudingsverplichting. De Casemanager TD heeft, voor zover deze door de bedrijfsarts gedelegeerde werkzaamheden verricht, een afgeleide geheimhoudingsplicht, vastgelegd in een geheimhoudingsverklaring.
6.3 De in artikel 6.2 genoemde personen kunnen, met inachtneming van dit reglement, in ieder geval de gegevens uit bijlage A inzien.
6.4 Indien de bedrijfsarts wordt opgevolgd door een andere bedrijfsarts, kan deze Persoonsgegevens verwerken indien de Betrokkene hiertegen geen bezwaar heeft.
Artikel 7. Digitale toegang tot Persoonsgegevens
7.1 Het raadplegen van Persoonsgegevens is een Verwerking in de zin van de AVG; het bepaalde in dit reglement is dan ook van toepassing.
7.2 De BGdienst Arbo maakt gebruik van verzuimsysteem PlanningsAgenda. Gebruikers hebben slechts toegang tot die delen van het verzuimsysteem waarover zij voor een goede uitoefening van hun taken moeten beschikken.
7.3 De Beheerder en degenen die in het kader van een door de Verantwoordelijke of Gebruiker gegeven opdracht werken, hebben slechts toegang tot Persoonsgegevens voor zover dit noodzakelijk is, en zij hiertoe een geheimhoudingsverklaring hebben ondertekend.
7.4 Met iedere Bewerker die ten behoeve van De BGdienst Arbo Persoonsgegevens verwerkt — waaronder de leverancier van het verzuimsysteem en, indien van toepassing, de leverancier van beveiligd e-mailverkeer — wordt een verwerkersovereenkomst in de zin van artikel 28 AVG gesloten. De BGdienst Arbo vraagt haar leveranciers hierbij aantoonbaar te maken op welke wijze zij de beveiliging van Persoonsgegevens hebben ingericht (zie artikel 17).
7.5 Een ieder die toegang heeft tot de Persoonsregistratie heeft een geheimhoudingsplicht ten aanzien van de gegevens waarvan hij op grond van die toegang kennisneemt. Voor deze geheimhouding wordt een schriftelijke verklaring ondertekend.
Artikel 8. Verstrekking van Persoonsgegevens
Met inachtneming van de AVG en de beleidsregels van de AP voor de verwerking van persoonsgegevens van zieke werknemers (‘De zieke werknemer’) worden Persoonsgegevens zonder voorafgaande toestemming van de Betrokkene uitsluitend verstrekt aan:
| Opdrachtgevers | Terugkoppeling vanuit de spreekuren. In de terugkoppeling staan geen medische gegevens en termen. Er wordt uitsluitend gerapporteerd in mogelijkheden en beperkingen. |
| UWV | De arbodienst of bedrijfsarts is verplicht op verzoek die gegevens aan het UWV te verstrekken die noodzakelijk zijn voor de taakuitvoering van het UWV. Gezien de privacybescherming van de werknemer en het medisch beroepsgeheim mag de bedrijfsarts slechts de strikt noodzakelijke medische gegevens verstrekken. |
| Preventief Medisch Onderzoek | Uitsluitend de managementrapportage. |
| Arbeidsomstandighedenspreekuur | De opdrachtgever wordt niet op de hoogte gesteld als de medewerker het arbeidsomstandighedenspreekuur bezoekt. |
Artikel 9. Informatieverstrekking aan Betrokkene
9.1 Indien bij de Betrokkene Persoonsgegevens worden verkregen, deelt de Verantwoordelijke vóór het moment van verkrijging aan de Betrokkene mede: (a) zijn identiteit; en (b) de doeleinden van de verwerking waarvoor de gegevens zijn bestemd, tenzij de Betrokkene daarvan reeds op de hoogte is.
9.2 De Verantwoordelijke verstrekt nadere informatie voor zover dat, gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt, nodig is om tegenover de Betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen.
Artikel 10. Recht op inzage en afschrift van opgenomen persoonsgegevens
10.1 Een ieder omtrent wie gegevens in een Persoonsregistratie zijn opgenomen, kan op zijn verzoek van die gegevens kennisnemen.
10.2 Een verzoek tot kennisneming wordt schriftelijk ingediend bij de directie of de Functionaris gegevensbescherming van De BGdienst Arbo.
10.3 Het verzoek wordt binnen een maand na ontvangst afgehandeld.
10.4 De gevraagde kennisneming wordt met de nodige toelichting aan de verzoeker in persoon verleend door het tonen van de op deze persoon betrekking hebbende gegevens. De verzoeker dient zich deugdelijk te legitimeren.
10.5 Kennisneming houdt in het recht op geprinte documenten van de betreffende gegevens.
10.6 Een verzoek tot kennisneming of afgifte van kopieën kan worden geweigerd als aan het gestelde in lid 4 niet genoegzaam is voldaan.
10.7 Kennisneming of afgifte kan eveneens worden geweigerd indien gewichtige belangen van anderen dan de verzoeker — De BGdienst Arbo daaronder begrepen — dit noodzakelijk maken. Een weigering is met redenen omkleed.
10.8 Inzage kan ook plaatsvinden door een schriftelijk daartoe gemachtigde vertrouwenspersoon van de geregistreerde.
Artikel 11. Recht op afscherming, aanvulling en correctie van opgenomen Persoonsgegevens
11.1 Desgevraagd worden de opgenomen gegevens aangevuld met een door de Betrokkene afgegeven verklaring met betrekking tot de opgenomen gegevens.
11.2 De Betrokkene kan verzoeken om correctie of afscherming van op hem betrekking hebbende gegevens indien deze feitelijk onjuist, voor het doel van de verwerking onvolledig of niet ter zake dienend zijn, dan wel in strijd met een wettelijk voorschrift voorkomen.
11.3 De Verantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van het schriftelijk verzoek of, en zo ja in hoeverre, hij daaraan voldoet. Een weigering is met redenen omkleed.
11.4 De Verantwoordelijke draagt zorg dat een beslissing tot correctie zo spoedig mogelijk wordt uitgevoerd.
Artikel 12. Recht op vernietiging van opgenomen Persoonsgegevens
12.1 De Betrokkene kan schriftelijk verzoeken om vernietiging van op hem betrekking hebbende gegevens. Indien de bewaring van aanmerkelijk belang is voor een ander dan de Betrokkene, of indien een wettelijke bewaarplicht geldt, worden de gegevens niet vernietigd.
12.2 De Verantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van het verzoek of, en zo ja in hoeverre, hij daaraan voldoet. Een weigering is met redenen omkleed.
12.3 De Verantwoordelijke verwijdert of vernietigt de gegevens binnen drie maanden na een daartoe strekkend verzoek, tenzij redelijkerwijs aannemelijk is dat bewaring van aanmerkelijk belang is voor een ander dan de Betrokkene, of bewaring wettelijk vereist is.
Artikel 13. Recht van verzet tegen de Verwerking van Persoonsgegevens
13.1 Indien Persoonsgegevens worden verwerkt op grond van artikel 4.4, kan de Betrokkene daartegen bij de Verantwoordelijke verzet aantekenen in verband met zijn bijzondere persoonlijke omstandigheden, indien sprake is van een gerechtvaardigd belang.
13.2 De Verantwoordelijke beoordeelt binnen vier weken na ontvangst of het verzet gerechtvaardigd is. Zo ja, dan beëindigt hij terstond de Verwerking.
Artikel 13a. Recht op overdraagbaarheid van gegevens
13a.1 Voor zover de verwerking berust op toestemming of een overeenkomst en via geautomatiseerde procedés plaatsvindt, heeft de Betrokkene recht op overdraagbaarheid van zijn Persoonsgegevens (artikel 20 AVG).
13a.2 Ook buiten dat wettelijke recht om verstrekt De BGdienst Arbo, op verzoek van de Betrokkene, diens medisch dossier in een gangbaar formaat aan een nieuwe bedrijfsarts of arbodienst, zodat lopende verzuimbegeleiding kan worden voortgezet.
Artikel 14. Kennisgeving van Verwerking van Persoonsgegevens
De Verantwoordelijke maakt het volgende bekend aan de Betrokkenen: het bestaan van het bestand bevattende Persoonsgegevens; het doel van de Verwerking van Persoonsgegevens; het bestaan van dit reglement voor het beheer en de Verwerking van Persoonsgegevens; en de wijze waarop van de inhoud van dit reglement kennis kan worden genomen.
Artikel 15. Klachten
15.1 Indien een Betrokkene of belanghebbende van mening is dat de Verantwoordelijke handelt in strijd met dit reglement, kan bij de Verantwoordelijke schriftelijk een met redenen omklede klacht worden ingediend.
15.2 Ingediende klachten worden door de Verantwoordelijke afgehandeld volgens de klachtenprocedure van De BGdienst Arbo. De Betrokkene heeft daarnaast te allen tijde het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Artikel 16. Bewaartermijnen
16.1 Met inachtneming van eventuele wettelijke voorschriften (waaronder de KNMG-richtlijnen) hanteert De BGdienst Arbo voor medische gegevens een bewaartermijn van 20 jaar, gerekend vanaf het einde van het dienstverband bij de opdrachtgever, het einde van de dienstverleningsovereenkomst met de opdrachtgever, of het overlijden van de Betrokkene.
16.2 In afwijking van lid 1 bewaart De BGdienst Arbo Persoonsgegevens gedurende 40 jaar indien sprake is (geweest) van blootstelling aan gevaarlijke stoffen, afhankelijk van de betreffende stof en de daarvoor geldende specifieke wet- en regelgeving. Bij blootstelling aan ioniserende straling geldt op grond van het Besluit stralingsbescherming een bewaartermijn tot de Betrokkene de leeftijd van 75 jaar heeft bereikt of zou hebben bereikt.
16.3 Indien de bewaartermijn van papieren dossiers is verstreken, worden de betreffende Persoonsgegevens binnen een termijn van één jaar vernietigd.
16.4 Op verzoek van de Betrokkene, diens nieuwe bedrijfsarts of arbodienst kunnen Persoonsgegevens betreffende lopende ziektegevallen worden overgedragen, waarna De BGdienst Arbo deze niet langer bewaart. Gegevens over afgesloten ziektegevallen blijven onderworpen aan de termijnen van lid 1 en 2.
Artikel 17. Beveiliging van Persoonsgegevens
De BGdienst Arbo heeft passende organisatorische en technische maatregelen getroffen ter beveiliging van de Verwerking van Persoonsgegevens tegen verlies of aantasting van gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking. Geautomatiseerde registraties zijn slechts toegankelijk via de uitsluitend bij de Gebruikers bekende autorisatiecodes en/of wachtwoorden. De BGdienst Arbo hanteert hierbij NEN 7510 (informatiebeveiliging in de zorg) als uitgangspunt voor haar beveiligingsniveau, en verlangt van haar ICT-leveranciers — waaronder de leverancier van het verzuimsysteem — dat zij aantoonbaar aan een gelijkwaardige norm (zoals ISO 27001) voldoen.
| Digitale gegevens | Elektronische Persoonsgegevens worden zodanig beveiligd dat onbevoegden geen toegang kunnen krijgen. Het hoogst mogelijke beveiligingsniveau wordt toegepast. |
| Papieren gegevens | Persoonsgegevens op papier worden opgeborgen in afsluitbare kasten. Alleen geautoriseerde Gebruikers hebben toegang tot de sleutel van deze kasten. |
| Spreekkamers | De BGdienst Arbo hanteert eisen aan de situering en inrichting van de onderzoekskamer: de ruimte kan vanaf de gang niet worden ingezien en de muren zijn voldoende geïsoleerd zodat gesprekken in naastgelegen ruimten niet hoorbaar zijn. |
| Kantoor | Ons kantoor kan niet vrij worden betreden. Toegangscontrole is aanwezig, evenals maatregelen tegen inbraak en brand. |
Artikel 18. Overdracht van Persoonsgegevens
18.1 Indien bestanden worden overgedragen aan een andere Verantwoordelijke, blijven de in dit reglement gestelde regels van toepassing.
18.2 Overdracht van Persoonsgegevens aan een andere Verantwoordelijke vindt slechts plaats indien dit in overeenstemming is met de wet en nadere specifieke eisen van de AP.
Artikel 19. Interne instructies medewerkers De BGdienst Arbo
19.1 Medewerkers van De BGdienst Arbo mogen alleen gerichte informatie en advies aan de opdrachtgever geven over: de werkzaamheden waartoe de medewerker van de opdrachtgever nog wel of niet in staat is (functionele beperkingen, restmogelijkheden en implicaties voor het soort arbeid dat nog kan worden verricht); de verwachte duur van het verzuim; de mate waarin de werknemer arbeidsongeschikt is; en de eventuele aanpassingen of werkvoorzieningen die de werkgever in het kader van de re-integratie moet treffen.
19.2 Andere relevante (“medische”) gegevens mogen alleen worden verstrekt als de medewerker van de opdrachtgever de bedrijfsarts daartoe expliciet heeft gemachtigd.
19.3 Alle medewerkers van De BGdienst Arbo tekenen bij indiensttreding een geheimhoudingsbeding, waarin zij verklaren dat gegevens van opdrachtgevers en hun medewerkers vertrouwelijk worden behandeld.
19.4 Binnen De BGdienst Arbo werken bedrijfsartsen nauw samen met het medisch secretariaat en de Casemanager TD. Wat betreft geheimhouding werken zij onder ‘gedelegeerde taken’.
Artikel 20. Datalekken
Indien De BGdienst Arbo wordt geconfronteerd met (het vermoeden van) een datalek, volgt zij de volgende procedure:
– elk vermoeden van een beveiligingsincident of datalek wordt direct gemeld bij de Functionaris gegevensbescherming;
– de Functionaris gegevensbescherming bepaalt, in samenspraak met de bedrijfsarts, of sprake is van een datalek of een beveiligingsincident;
– indien sprake is van een datalek, wordt bepaald wie de meest gerede partij is om een melding bij de Autoriteit Persoonsgegevens te doen;
– de Functionaris gegevensbescherming licht, in geval van een ernstig datalek, de Betrokkene in over het datalek en de melding bij de Autoriteit Persoonsgegevens;
– de Functionaris gegevensbescherming neemt het initiatief tot een analyse om eenzelfde soort datalek in de toekomst te voorkomen.
Artikel 21. Verwerkingsregister en gegevensbeschermingseffectbeoordeling
21.1 De BGdienst Arbo houdt een register van verwerkingsactiviteiten bij zoals bedoeld in artikel 30 AVG.
21.2 De BGdienst Arbo beoordeelt periodiek, en in ieder geval bij nieuwe of gewijzigde verwerkingen met een verhoogd risico voor Betrokkenen, of een gegevensbeschermingseffectbeoordeling (DPIA) als bedoeld in artikel 35 AVG is vereist, en voert deze zo nodig uit.
Artikel 22. Inwerkingtreding en looptijd
22.1 Behoudens wettelijke bepalingen is dit reglement van kracht zolang artikel 3 van toepassing is, met inachtneming van artikel 16.
22.2 Dit reglement is voor het laatst herzien op 9 juli 2026 en vervangt de versie die van kracht was sinds 1 januari 2021.
22.3 Wijzigingen van dit reglement worden met vermelding van de datum aangebracht door de Verantwoordelijke. Wijzigingen worden van kracht één maand na bekendmaking ervan.
BIJLAGE A — Geregistreerde gegevens binnen het registratiesysteem
Binnen ons systeem worden onderstaande gegevens met betrekking tot personen geregistreerd.
Cliënt
– personeelsnummer
– Burgerservicenummer (alleen bij daadwerkelijk verzuim)
– naam
– adres
– woonplaats
– telefoon
– geboortedatum
– geslacht
– telefoonnummer(s)
– beroep of functie
– afdeling
– datum in dienst
– soort dienstverband, percentage fte
– WAO-status, datum ingang en percentage
– status arbeidsgehandicapt
– datum ziek- en hersteldmelding
Opdrachtgever
– nummer opdrachtgever
– naam
– adres
– woonplaats
– gegevens contactpersoon
– oproeplocatie
Adviesgegevens
– opdrachtnummer
– soort opdracht
– adviesdatum
– inhoud advies
– rapportages van interventiebedrijven
– inzetbaarheidsprofiel
– actueel oordeel
Medische gegevens
– UWV medische informatie
– medisch dossier
