Artikel 23
§1. De bevoegde dienst die de Vlaamse Regering aanwijst, verzamelt persoonsgegevens over de eerstelijnszorgaanbieders die in het Nederlandse taalgebied en het tweetalige gebied Brussel-Hoofdstad werken. De voormelde gegevens worden verzameld voor de volgende doeleinden:
- 1°de afhandeling en controle van de financiering om de eerstelijnszorgaanbieders en de interdisciplinaire samenwerking in de praktijkvoering te ondersteunen, vermeld in artikel 8;
- 2°het nemen van beleidsmaatregelen om de eerstelijnszorg te versterken;
- 3°het contacteren van de eerstelijnszorgaanbieders om hen een bevraging te laten invullen die het aanbod van de eerstelijnszorg in het Nederlandse taalgebied in kaart brengt;
- 4°als de eerstelijnszorgaanbieder daarmee instemt, het contacteren van de eerstelijnszorgaanbieder met het oog op crisiscommunicatie en informatiecampagnes van de Vlaamse overheid.
In het eerste lid wordt verstaan onder Vlaamse overheid: de Vlaamse Gemeenschap en het Vlaamse Gewest, inclusief de instellingen die daaronder vallen.
§2. Voor het doeleinde, vermeld in paragraaf 1, 1°, verwerkt de bevoegde dienst die de Vlaamse Regering aanwijst, de volgende persoonsgegevens van de eerstelijnszorgaanbieders die actief zijn in het Nederlandse taalgebied en het tweetalige gebied Brussel-Hoofdstad en die een financiering als vermeld in artikel 8, aanvragen:
- 1°de identificatiegegevens van de aanvrager, met inbegrip van het RIZIV-nummer en het INSZ-nummer;
- 2°de contactgegevens van de aanvrager;
- 3°de volgende gegevens over de praktijk waarin de aanvrager werkt:
- a)het adres;
- b)het KBO-nummer;
- c)het aanbod en de aanwezige disciplines;
- d)het aantal tewerkgestelden en hun tewerkstellingsgraad;
- e)het gehanteerde vergoedingssysteem;
- 4°het bankrekeningnummer van de aanvrager;
- 5°de erkenningsdatum als gezondheidszorgbeoefenaar van de aanvrager;
- 6°in voorkomend geval, de datum van terugkeer naar België als de aanvrager gedurende meer dan een jaar actief was in het buitenland;
- 7°de documenten en de gegevens die bewijzen dat de aanvrager voldoet aan de voorwaarden om een financiering te ontvangen;
- 8°als de financiering wordt verleend in de vorm van een lening: de burgerlijke staat van de aanvrager en, als de aanvrager getrouwd of wettelijk samenwonend is, de identificatiegegevens, met inbegrip van het INSZ-nummer, van de partner van de aanvrager;
- 9°de identificatiegegevens, met inbegrip van het INSZ-nummer, en de tewerkstellingsgegevens van de werknemer of werknemers die de aanvragers in hun praktijk tewerkstellen.
Voor het doeleinde, vermeld in paragraaf 1, 2°, verwerkt de bevoegde dienst die de Vlaamse Regering aanwijst, de volgende persoonsgegevens van de eerstelijnszorgaanbieders die actief zijn in het Nederlandse taalgebied:
- 1°de identificatiegegevens van de eerstelijnszorgaanbieder, met inbegrip van het RIZIV-nummer;
- 2°de volgende gegevens over de praktijk waarin de eerstelijnszorgaanbieder werkt:
- a)het adres;
- b)de praktijkvorm;
- c)het gehanteerde vergoedingssysteem;
- d)het aanbod, de aanwezige disciplines en de tewerkstellingsgraad van de verschillende disciplines;
- e)de geografische afbakening;
- f)de gegevens over de werklast binnen de praktijk;
- g)de gegevens over het al dan niet invoeren van een beperking op de toegankelijkheid van de praktijk;
- h)de gegevens over de continuïteit van de zorg in de praktijk;
- i)de gegevens over een uitbreiding van de capaciteit van de praktijk;
- 3°het geboortejaar van de eerstelijnszorgaanbieder;
- 4°de gegevens over het beroep en het statuut van de eerstelijnszorgaanbieder;
- 5°de gegevens over de werklast van de eerstelijnszorgaanbieder, de ervaren werkdruk en het welzijn van de eerstelijnszorgaanbieder bij het uitoefenen van zijn werk.
Voor de doeleinden, vermeld in paragraaf 1, 3° en 4°, verwerkt de bevoegde dienst die de Vlaamse Regering aanwijst, de volgende persoonsgegevens van de eerstelijnszorgaanbieders die actief zijn in het Nederlandse taalgebied:
- 1°de voor- en achternaam van de eerstelijnszorgaanbieder;
- 2°de contactgegevens van de eerstelijnszorgaanbieder en van zijn praktijk.
De Vlaamse Regering kan, na advies van de bevoegde toezichthoudende autoriteit, vermeld in artikel 4, 21), van de algemene verordening gegevensbescherming, de persoonsgegevens, vermeld in het eerste tot en met derde lid, nader preciseren.
§3. De bevoegde dienst die de Vlaamse Regering aanwijst, bewaart de persoonsgegevens, vermeld in paragraaf 2, eerste lid, maximaal tien jaar na de datum van de toekenning van de financiering, vermeld in artikel 8, of, als het een lening betreft, na de datum waarop de laatste afbetaling heeft plaatsgevonden.
De bevoegde dienst die de Vlaamse Regering aanwijst, bewaart de persoonsgegevens, vermeld in paragraaf 2, tweede lid, maximaal tien jaar na de datum waarop die gegevens zijn ontvangen.
De bevoegde dienst die de Vlaamse Regering aanwijst, bewaart de persoonsgegevens, vermeld in paragraaf 2, derde lid, maximaal achttien maanden.
§4. Het Departement Zorg, vermeld in artikel 23, §1, van het besluit van de Vlaamse Regering van 3 juni 2005 met betrekking tot de organisatie van de Vlaamse administratie, is verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van de algemene verordening gegevensbescherming, voor de verwerking van de persoonsgegevens, vermeld in paragraaf 2.
§5. De persoonsgegevens, vermeld in paragraaf 2, tweede lid, worden bezorgd aan de zorgraden, partnerorganisaties en organisaties met terreinwerking als die gegevens noodzakelijk zijn om hun taken te vervullen om initiatieven te nemen voor de versterking van de eerstelijnszorg.
De persoonsgegevens, vermeld in het eerste lid, zijn, waar mogelijk, geanonimiseerd of gepseudonimiseerd. Als pseudonimisering of anonimisering van de persoonsgegevens onmogelijk is of niet geschikt is om de doeleinden, vermeld in het eerste lid, te bereiken, worden die gegevens altijd tot het noodzakelijke beperkt.
§6. Voor de toepassing van dit artikel neemt het departement, vermeld in paragraaf 4, passende technische en organisatorische maatregelen conform artikel 32 van de algemene verordening gegevensbescherming om een beveiligingsniveau te waarborgen dat op het risico afgestemd is.
In het kader van de toepassing van dit artikel voldoet het departement, vermeld in paragraaf 4, aan de principes van gegevensbescherming door ontwerp en door standaardinstellingen, vermeld in artikel 25 van de algemene verordening gegevensbescherming.