Privacyverklaring Elektronisch voorschrijfsysteem (EVS)

Over de GGD

In Nederland zijn er 25 Gemeentelijke Gezondheidsdiensten (GGD’en). De GGD’en beschermen, bewaken en bevorderen de publieke gezondheidszorg in Nederland. Dit doen de GGD’en op verschillende manieren, waaronder als zorgverlener. Als de GGD als zorgverlener medicijnen voorschrijft, dan doet de GGD dit via het Elektronisch Voorschrijfsysteem (EVS). Hoe dit zit, en welke gegevens de GGD hierbij verwerkt, lees je in deze privacyverklaring. 

Over het EVS

Wat is het EVS?

Het EVS is software die de GGD in staat stelt om elektronisch recepten voor te schrijven én te versturen aan de apotheek. Om dit efficiënt en effectief te kunnen doen, is het EVS gekoppeld aan het elektronisch patiëntendossier: het EPD. In het EPD legt de zorgverlener vast wat jouw zorgvraag is en ook welke zorg er aan jou is geleverd, waaronder ook welke medicijnen zijn voorgeschreven.  

Waarom het EVS?

De zorgverlener die jou helpt, of dit nu een arts of een verpleegkundige is, heeft de plicht om goede en verantwoorde zorg te leveren. Dit doet de zorgverlener door bij het voorschrijven van medicijnen gebruik te maken van het EVS. Dit is in lijn met de professionele standaarden waar zorgverleners zich aan moeten houden. 

Het EVS verbetert de medicatieveiligheid, omdat het EVS de zorgverlener ondersteunt door te bewaken dat de voorgeschreven dosering niet te hoog is en/of te controleren of er geen medicijnen worden voorgeschreven die niet goed samengaan. Het EVS voorkomt daarbij ook mogelijke fouten die ontstaan door handgeschreven recepten die niet goed leesbaar zijn.  

De Inspectie Gezondheidszorg en Jeugd (IGJ) ziet erop toe dat er goede, verantwoorde zorg wordt geleverd door de GGD en dat de GGD handelt volgens de geldende professionele standaarden.  

Over uw gegevens

Om welke gegevens gaat het?

We verwerken jouw gegevens alleen als dat noodzakelijk is en als we hiervoor een goede reden hebben. Dit laatste heet een grondslag. De gegevensverwerking met behulp van het EVS vindt plaats op basis van de behandelovereenkomst die jij met de GGD hebt.  Om welke gegevens het gaat, lees je hieronder. 

Medisch dossier

Het verwerken van de onderstaande (bijzondere) persoonsgegevens is noodzakelijk om de benodigde medicijnen voor te kunnen schrijven.  

• Geslacht
• Voorletter(s)
• Geboortenaam
• Roepnaam
• Voornamen
• Geboortedatum
• Adres
• Postcode
• Woonplaats
• BSN
• Administratieve patiëntgegevens
• Status patiëntdossier
• Patiëntennummer
• ITBC-patiëntennummer
• Medicatiegegevens
• Voorgeschreven medicatie
• Voorgeschreven wijze van gebruik door patiënt, inclusief dosering
• Indicaties, contra-indicaties en stopindicatie
• Allergieën
• Intoleranties (stof)
• Meetwaarden
• Historie (medicatiegeschiedenis)
• Huisarts
• Locatie / afdeling GGD
• Apotheek

Verzenden recept

Verder worden de onderstaande (bijzondere) persoonsgegevens gedeeld met de apotheek, zodat jouw medicijnen ook daadwerkelijk uitgegeven kunnen worden door deze apotheek. 

• Naam
• Achternaam
• Leeftijd in jaren
• Geboortedatum
• BSN
• Voorgeschreven medicijn
• Poliklinisch recept

Doeleinden

Wij verwerken jouw gegevens voor de volgende doeleinden:

• Om zeker te zijn dat een medicijn aan de juiste persoon wordt voorgeschreven.
• Om de juiste (dosering) medicatie voor te kunnen schrijven.
• Om bij te houden welke medicatie jij hebt gekregen.
• Om recepten te versturen aan de apotheek.  

Verwerking voor andere doeleinden

Het kan voorkomen dat de GGD jouw persoonsgegevens ook voor andere doeleinden gebruikt. Dit heet een verdere verwerking. Het verder verwerken van jouw gegevens mag alleen als dit voldoet aan de voorwaarden uit de wet.  

Van belang hierbij is het medisch beroepsgeheim. Dit zorgt ervoor dat alles wat jij deelt met de zorgverlener, geheim blijft. Deze informatie wordt dus niet gedeeld met anderen die niet bij de behandeling betrokken zijn, tenzij jij hiermee instemt of er een uitzondering van toepassing is.

Van een uitzondering is sprake als de GGD op grond van de wet verplicht is om gegevens te verstrekken aan toezichthouders en/of andere bevoegde autoriteiten. In dat geval is het vragen van toestemming aan jou niet vereist. 

Er kan eveneens sprake zijn van een uitzondering als de GGD gegevens verder verwerkt voor statistisch/wetenschappelijk onderzoek en het vragen van toestemming in redelijkheid niet mogelijk is. Er moet dan wel voldaan worden aan strikte wettelijke voorwaarden. 

Bezwaar tegen statistisch/wetenschappelijk onderzoek 

Wil je niet dat de GGD jouw gegevens verder verwerkt voor statistisch en/of wetenschappelijk onderzoek? Dan kun je hiertegen bezwaar maken. Neem contact met onze functionaris persoonsgegevens via ons webformulier. Als je bezwaar maakt dan wordt dit vastgelegd in de systemen van de GGD en worden jouw gegevens niet verder verwerkt voor statistisch/wetenschappelijk onderzoek. 

Verwerkers 

Om het EVS goed te kunnen gebruiken, schakelt de GGD leveranciers in. Deze partijen implementeren het EVS namens de GGD en voorzien in opdracht van de GGD ook in de (door)ontwikkeling, het beheer en de ondersteuning van het EVS. 

De GGD maakt uitsluitend gebruik van betrouwbare partijen. Met deze partijen heeft de GGD contractuele afspraken gemaakt over de omgang met en de geheimhouding van jouw gegevens. Het gaat om de onderstaande partijen, die elk een eigen rol vervullen.  

• GGD GHOR Nederland, de branchepartij van de 25 GGD’en, implementeert en beheert het EVS namens deze GGD’en, en ondersteunt de GGD’en eveneens met functioneel beheer alsook met de verplichte logging en monitoring.
• Enovation Medimo B.V. is de leverancier en ontwikkelaar van het EVS, die gebruikmaakt van de diensten van Osso B.V voor de hosting van het EVS.   
  Alle bovengenoemde partijen zijn (onder andere) NEN-7510 gecertificeerd, wat betekent dat onafhankelijk is vastgesteld dat ze partijen aantoonbare maatregelen hebben getroffen om medische gegevens passend te beveiligen.

Verwerkingslocatie 

Jouw persoonsgegevens worden uitsluitend verwerkt binnen de Europese Economische Ruimte (EER). Wanneer een verwerking toch buiten de EER plaatsvindt, dan zorgen wij ervoor dat jouw persoonsgegevens passend beschermd zijn en blijven.

Over bewaren en vernietigen 

Bewaartermijn

De gegevens die in het EVS worden verwerkt zijn onderdeel van het medisch dossier. De GGD is wettelijk verplicht om het medisch dossier ten minste 20 jaar te bewaren. 

Het kan nodig zijn om de gegevens in het dossier langer te bewaren, bijvoorbeeld als de zorgverlener dit nodig vindt voor een goede behandeling, als de wet een langere bewaartermijn voorschrijft, als er sprake is van een juridische procedure, of als het dossier geanonimiseerd is.  

Tegelijkertijd kun je de GGD eveneens verzoeken om (delen van) het medisch dossier eerder te verwijderen (lees hier meer over bij het kopje ‘over jouw rechten’). 
Daarnaast worden de logfiles die betrekking hebben op het medisch dossier ten minste 5 jaar bewaard vanaf het moment dat de logregel wordt geschreven.

Vernietigen of anonimiseren 

Na afloop van deze termijnen worden de persoonsgegevens vernietigd of geanonimiseerd.

Over jouw rechten

Je hebt verschillende rechten, die we hieronder uiteenzetten. Het is belangrijk om op te merken dat deze rechten niet absoluut zijn. Het kan zijn dat rechten bijvoorbeeld niet van toepassing zijn, of dat er sprake is van een uitzondering. In dat geval hoeft de GGD het verzoek niet op te volgen. 

• Het recht op informatie over de verwerking van uw persoonsgegevens.
• Het recht om eventueel gegeven toestemming te allen tijde en zonder (nadelige) gevolgen in te trekken.
• Het recht op inzage in de persoonsgegevens die de GGD van jou verwerkt en op een kopie (elektronisch afschrift) van deze gegevens.
• Het recht op informatie over de inzage en raadpleging van informatie in jouw dossier.
• Het recht op rectificatie (verbetering) en aanvulling van gegevens, bijvoorbeeld als deze niet kloppen of onvolledig zijn alsook het recht om een verklaring toe te laten voegen aan het dossier.
• Het recht op verwijdering.
• Het recht op bezwaar tegen de (verdere) verwerking en/of het recht de verwerking te beperken.  
• Het recht op overdraagbaarheid van gegevens (dataportabiliteit).  

Als je dit recht wilt gebruiken dan kun je via ons webformulier je verzoek indienen. Soms stellen we je aanvullend nog vragen om je verzoek in behandeling te kunnen nemen.

Geautomatiseerde besluitvorming of profilering

De GGD maakt géén gebruik van geautomatiseerde besluitvorming of profilering in het kader van het EVS.  

Contact met de GGD 

Heb je een vraag of een klacht over het gebruik van jouw persoonsgegevens? Neem dan contact op met onze Functionaris voor de Gegevensbescherming (FG) via fg@ggdijsselland.nl 

Ben je niet tevreden met het antwoord dat je hebt ontvangen? Laat het ons dan weten. We kijken graag (opnieuw) met je mee. Wil je een klacht indienen? Dit kan bij de Autoriteit Persoonsgegevens (AP). Op de website van de AP lees je hoe je dit doet.

Wijziging van de privacyverklaring

Deze privacyverklaring is laatst bijgewerkt op 22 mei 2025. Wij beoordelen deze privacyverklaring regelmatig op volledigheid en juistheid. Als het nodig is, passen we deze privacyverklaring aan.