Contract
VERHAGE & VAN DER LAAN BV PRIVACYREGLEMENT (G01/P3) | |
ALGEMENE BEPALINGEN INGANGSDATUM: 01 MEI 2018 | |
INHOUDSOPGAVE | PAGINA |
Algemene bepalingen Artikel 1: Definities | 2 |
Artikel 2: Reikwijdte | 3 |
Artikel 3: Beheer van de persoonsgegevens Rechtmatige grondslag | 3 |
Artikel 4: Doelstelling van de verwerking en herkomst van de gegevens | 4 |
Artikel 5: Rechtmatige grondslag van de verwerking | 4 |
Artikel 6: Bewaartermijnen Rechtstreekse toegang tot en verstrekking van persoonsgegevens | 4 |
Artikel 7: Verstrekking van persoonsgegevens | 5 |
Artikel 8: Rechtstreekse toegang en geheimhouding | 5 |
Artikel 9: Bepaling betreffende vertegenwoordiging | 5 |
Artikel 10: Verdere verwerking van persoonsgegevens | 5 |
Artikel 11: Verwerking van bijzondere persoonsgegevens | 6 |
Plichten van de verantwoordelijke, beheerder en verwerker Artikel 12: Beveiliging | 8 |
Artikel 13: Informatieplicht | 8 |
Artikel 14: Recht op informatie | 8 |
Artikel 15: Recht op inzage | 8 |
Artikel 16: Recht op vergetelheid | 9 |
Artikel 17: Recht op dataportabiliteit | 9 |
Artikel 18: Recht van verzet Rechtsbescherming | 9 |
Artikel 19: Klachten | 10 |
Artikel 20: Openbaarheid privacyreglement | 10 |
Artikel 21: Naleving van de bepalingen | 10 |
Artikel 22: Slotbepaling | 10 |
ALGEMENE BEPALINGEN
Artikel 1: Definities
In dit reglement wordt verstaan onder:
a) de wet: de AVG (Algemene verordening gegevensbescherming) per 25 mei 2018;
b) het reglement: dit Privacyreglement betreffende verzuimsysteem Dossiermanager welke door medewerkers van Verhage & van der Laan BV wordt gebruikt;
c) bedrijfsgegevens: gegevens die naar hun aard feitelijke informatie over een bedrijf geven en tot een bedrijf herleidbaar zijn. Hiermee worden met name gegevens bedoeld over de aard van het bedrijf, aantal werknemers, bedrijfsresultaten, ziekteverzuim, productiemethoden en marktpositie;
d) persoonsgegevens: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;
e) betrokkene: degene op wie een persoonsgegeven betrekking heeft;
f) verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens. Hieronder vallen in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
g) registratie: het systematisch en voor bepaalde duur verzamelen, opslaan, beheren, bewerken en beschikbaar stellen en –houden van gegevensbestanden op welke wijze dan ook;
h) bestand: elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;
i) Verhage & van der Laan BV: gecertificeerde en bij het AP geregistreerde arbodienst in de zin van de Arbowet;
j) Xxxxxxxxxxxxxx: het verzuimsysteem, bestemd voor het registreren van bedrijfsgegevens en persoonsgegevens, waarbij met name ondermeer bedoeld worden personalia en NAW gegevens, medische gegevens, gegevens die betrekking hebben op de arbeidssituatie, op dienstverband(en), op verzuim en verzuimdata, op verzuimbegeleiding, op re-integratie, op arbeidsbelemmerende factoren in de persoon van de geregistreerde dan wel in diens indirecte of directe omgeving en bijbehorende correspondentie door personeel van Verhage & van der Laan BV ten behoeve van adequate verzuimbegeleiding en re-integratieactiviteiten, medische onderzoeken, keuringen, preventieve activiteiten en vaccinatie alsmede ten behoeve van verzuimstatistiek, contractuele afspraken voor en facturering van geleverde diensten;
k) verantwoordelijke: de rechtspersoon Verhage & van der Laan BV, statutair gevestigd in Oud- Beijerland en alle met haar eventueel gelieerde vennootschappen, die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt;
l) verwerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag zijn te onderworpen;
m) personeel: personen in dienst van of werkzaam ten behoeve van de verantwoordelijke;
n) beheerder: degene die onder verantwoordelijkheid van de verantwoordelijke is belast met de dagelijkse zorg voor de verwerking van persoonsgegevens;
o) gebruiker: degene die geautoriseerd is, gegevens in de persoonsregistratie in te voeren en/of te muteren, dan wel van enigerlei uitvoer van de persoonsregistratie kennis te nemen;
p) derden: een persoon of instantie niet zijnde de geregistreerde en niet zijnde Verhage & van der Laan BV;
q) wet- en regelgeving: de wet- en regelgeving en alle hiermee samenhangende amvb’s, regelingen en besluiten, die relevant zijn met betrekking tot de verzuimbegeleiding en re-integratie van de werknemer. Dit geldt eveneens voor dienstverlening en advisering aan werknemers en werkgevers
ten aanzien van belasting en belastbaarheid, mate van arbeidsongeschiktheid en verbetering van arbeidsomstandigheden;
r) een certificerende instelling: beoordeelt op basis van het geldende Certificatieschema voor Arbodiensten of een organisatie voldoet aan de normen. Deze certificerende instelling wordt door de Raad van Accreditatie geaccrediteerd.
Artikel 2: Reikwijdte
1. Dit reglement is van toepassing op alle geheel of gedeeltelijk geautomatiseerde verwerkingen van persoonsgegevens door personen in dienst van of werkzaam ten behoeve van Verhage & van der Laan BV, alsmede op de daaraan ten grondslag liggende documenten die in het verzuimsysteem Dossiermanager zijn opgenomen. Dit reglement is voorts van toepassing op de niet-geautomatiseerde verwerking van persoonsgegevens die zijn opgenomen in het verzuimsysteem Dossiermanager of die bestemd zijn om daarin te worden opgenomen.
2. Registratie van gegevens geschiedt uitsluitend voor de goede bedrijfsvoering en dienstverlening van Verhage & van der Laan BV. De registratie beperkt zich tot de informatie die direct of indirect ten dienste hiervan staat.
3. Dit reglement is onderworpen aan de werking van de AVG en alle daarop betrekking hebbende besluiten en maatregelen. Dit reglement komt tot stand en wordt beheerd onder verantwoordelijkheid van Verhage & van der Laan BV.
4. Elk geregistreerd gegeven in Dossiermanager, dat informatie geeft omtrent een hoedanigheid van een bepaalde of een bepaalbare natuurlijke- of rechtspersoon, ongeacht of dit gegeven wordt gebruikt, valt onder dit reglement.
Artikel 3: Beheer van de persoonsgegevens
Onze gegevensverwerking is aangemeld bij de Autoriteit Persoonsgegevens (AP) en is opgenomen in het openbaar register op de website van de AP: xxx.xxxxxxxxxxxxxxxxxxxxxxxxxx.xx
De meldingen staan vermeld onder openbare registers / register meldingen / zoeken / naam = . Per afzonderlijke verwerking of samenhangende verwerkingen is in het kwaliteitshandboek van Verhage & van der Laan BV aangegeven wie op grond van het vastgestelde autorisatieschema toegang heeft tot Dossiermanager en hoe de autorisaties worden toegekend en beheerd.
De vastlegging van (medische) persoonsgegevens in verband met ziekteverzuim en re-integratie, keuringen en individuele preventieve activiteiten zijn gebaseerd op de KNMG-code “Gegevensverkeer en samenwerking bij arbeidsverzuim en re-integratie (2007)”, KNMG advies voor “Inrichting en overdracht van het bedrijfsgeneeskundig dossier (april 2009) en KNMG richtlijn inzake het “Omgaan met medische gegevens (januari 2010)”.
RECHTMATIGE GRONDSLAG
Artikel 4: Doelstelling van de verwerking en herkomst van gegevens
Het verwerken van gegevens via Dossiermanager past bij het doel waarvoor de gegevens zijn verzameld. Persoonsgegevens worden slechts verwerkt voor zover deze, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, ter zake dienend en niet bovenmatig zijn. Het doel van de registratie betreft het bieden van (administratieve) ondersteuning bij verzuimbegeleiding- en re-integratieactiviteiten, medische onderzoeken, keuringen, preventieve activiteiten en vaccinatie, verzuimstatistiek en contractuele afspraken. Gegevens kunnen afkomstig zijn van de geregistreerde persoon, diens leidinggevende of werkgever, personeel van Verhage & van der Laan BV, deskundige van een ingeschakelde interventiebedrijf, curatieve sector, casemanager, UWV en andere bij de verzuimbegeleiding, het preventief onderzoek, vaccinatie of keuring betrokken derde.
Artikel 5: Rechtmatige grondslag van de verwerking
De AVG schrijft voor dat er voor elke verwerking van persoonsgegevens een rechtmatige grondslag moet zijn. Kort samengevat dient ten minste één van de volgende grondslagen aanwezig te zijn:
1. Ondubbelzinnige toestemming van de betrokkene.
2. Noodzakelijk ter uitvoering van een overeenkomst, waarbij de betrokken partij is of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst;
3. Noodzakelijk voor het nakomen van een wettelijke verplichting van de verantwoordelijke;
4. Noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene. Het gaat hierbij met name om een dringende medische noodzaak (onwel / verlies bewustzijn);
5. Noodzakelijk is voor de goede vervulling van een publiekrechtelijke taak door het bestuursorgaan;
6. Noodzakelijk ter behartiging van een gerechtvaardigd belang van de verantwoordelijke, tenzij de belangen of de fundamentele rechten van de betrokkene prevaleren.
Verwerking van persoonsgegevens via Dossiermanager voldoet aan rechtmatige grondslag, aan AP richtlijnen “De zieke werknemer en privacy (februari 2008)”, Boaborea leidraad “Bedrijfsarts en privacy (april 2011)”, en aan Certificatieschema Richtlijn Arbodiensten (versie 8, april 2013). In het Kwaliteitshandboek van Verhage & van der Laan BV zijn procedures en werkinstructies opgenomen over de wijze waarop het personeel dient om te gaan met de wijze van gegevensverwerking van persoonsgegevens. Het beheer hiervan is belegd bij de kwaliteitsmanager van Verhage & van der Laan BV.
Artikel 6: Bewaartermijnen
Verhage & van der Laan BV zal voldoen aan de geldende bewaartermijnen conform de Wet op de geneeskundige behandelingsovereenkomst (WGBO), de Wet op de medische keuringen (WMK) en andere geldende bepalingen.
RECHTSTREEKSE TOEGANG TOT EN VERSTREKKING VAN PERSOONSGEGEVENS
Artikel 7: Verstrekking van persoonsgegevens
Toegang tot de gegevens hebben alleen die medewerkers van Verhage & van der Laan BV die in hun functie en taken, direct dan wel indirect, betrokken zijn bij de uitvoering van de onder verantwoordelijkheid van Verhage & van der Laan BV uit te voeren contractuele taken betreffende haar dienstverlening. Medewerkers hebben slechts toegang tot die delen van de gegevens waarover zij moeten beschikken en essentieel zijn omwille juiste taakuitvoering. Dit is in Dossiermanager op basis van het vastgestelde autorisatieniveau geborgd.
Aan de werkgever worden naar aanleiding van verzuimconsulten mondeling, schriftelijk of elektronisch conclusies verstrekt, welke voldoen aan de AVG. De arbodienst of bedrijfsarts beperkt zich bij de informatieverstrekking, aan de werkgever of diens casemanager, tot die informatie die noodzakelijk is voor de werkgever in het kader van het beoordelen van de loondoorbetaling, de verzuimbegeleiding of re-integratie, keuring en (preventieve) advisering. Enkele voorbeelden voor het rapporteren zijn onder meer de mate van belastbaarheid, bestaande mogelijkheden en beperkingen, re- integratiemogelijkheden, benodigde werkaanpassing en werkvoorziening.
Artikel 8: Rechtstreekse toegang en geheimhouding
Uitsluitend de beheerder en de door de beheerder aangewezen gebruikers hebben, met het oog op de dagelijkse zorg voor het goed functioneren van de verwerking, rechtstreeks toegang tot persoonsgegevens welke geregistreerd worden in Dossiermanager. Alle medewerkers van Verhage & van der Laan BV die kennis krijgen van gegevens uit de persoons- en bedrijfsregistratie of dele ervan, zijn verplicht tot geheimhouding. Dit geldt echter niet wanneer de gegevensverstrekking in overeenstemming is met het doel van de registratie, of op enige bepaling van wet- en regelgeving berust.
Artikel 9: Bepaling betreffende vertegenwoordiging
Indien de geregistreerde zich laat vertegenwoordigen door een gevolmachtigde, dient deze te beschikken over een schriftelijke volmacht, die vooraf getoond dient te worden.
Artikel 10: Verdere verwerking van persoonsgegevens
1. De te verwerken persoonsgegevens worden slechts verder verwerkt op een wijze die verenigbaar is met het doel waarvoor ze zijn verkregen. Daarbij wordt tenminste rekening gehouden met de verwantschap van de doelen, de aard van de gegevens, de gevolgen van de verdere verwerking voor de betrokkenen, de wijze waarop de gegevens zijn verkregen en de waarborging ter bescherming van de persoonlijke levenssfeer.
2. Persoonsgegevens mogen verder worden verwerkt wanneer dat noodzakelijk is om een wettelijke verplichting na te komen waaraan de verantwoordelijke onderworpen is (zoals verzuimbegeleiding en re-integratieactiviteiten) of geschiedt met de ondubbelzinnige toestemming van de betrokkene.
Artikel 11: Verwerking van bijzondere persoonsgegevens
Bij de uitvoering van onze dienstverlening worden soms medische gegevens van betrokkenen gevraagd. Voor het omgaan met medische en vertrouwelijke gegevens gelden speciale regels.
1. Uitsluitend artsen en medewerkers die rechtstreeks bij de behandeling betrokken zijn en onder supervisie van de begeleidend of keurend arts staan, kunnen autorisatie verkrijgen voor toegang tot het medische dossier, mits noodzakelijk voor de uitoefening van de functie. Wie toegang heeft tot (medische) persoonsgegevens in Dossiermanager is vastgelegd in een autorisatieschema, welke opgenomen is in het Kwaliteitshandboek van Verhage & van der Laan BV en getoetst kan worden door de externe certificerende instelling .
2. Indien er op klantniveau afwijkingen zijn, moeten deze in een register worden vastgelegd.
3. De medewerkers in dienst van of werkzaam ten behoeve van Verhage & van der Laan BV zijn verantwoordelijk voor de juiste toepassing van deze regels. Medische gegevens worden niet aan derden verstrekt, tenzij de betrokkene, waarop deze gegevens betrekking hebben, daar uitdrukkelijke toestemming voor heeft verleend. Op grond van diverse sociale zekerheidswetten (zoals de Wet verbetering poortwachter, de Ziektewet, de Wet werk en inkomen naar arbeidsvermogen (WIA) en de Wet structuur uitvoeringsorganisatie werk en inkomen (SUWI)) mag een bedrijfsarts zonder toestemming van een werknemer (medische) informatie verstrekken aan de verzekeringsarts van het UWV voor zover dat noodzakelijk is. Relevante rapportages zijn opgenomen in het verzuimsysteem Dossiermanager, doch slechts toegankelijk voor bevoegden.
4. Aan de werkgever worden geen mededelingen gedaan over bezoek van een werknemer aan het arbeidsomstandighedenspreekuur of over vrijwillige deelname van werknemer aan periodieke onderzoeken. Noch individueel, noch groepsgewijs. Indien naar aanleiding van zo’n bezoek of deelname de bedrijfsarts advies wenst te geven aan de werkgever dan is daarvoor de uitdrukkelijke en gerichte toestemming van de werknemer nodig. Deze toestemming is ofwel aangetekend in het dossier en/of bevestigd middels een schriftelijke machtiging. De toestemming kan schriftelijk worden ingetrokken.
5. Aan de werkgever of derden worden geen medische persoonsgegevens verstrekt tenzij dit noodzakelijk is en de werknemer daarvoor zijn uitdrukkelijke toestemming heeft gegeven. Van de toestemming wordt aantekening gemaakt in het medisch dossier.
6. In het kwaliteitshandboek van Verhage & van der Laan BV is een document opgenomen met voorbeelden wat wel en wat niet gerapporteerd mag worden aan de werkgever in het kader van de Algemene verordening gegevensbescherming (AVG).
7. De bedrijfsarts mag alleen met uitdrukkelijke toestemming van de zieke werknemer aanvullende informatie, waaronder medische informatie, aan de werkgever verstrekken. Ook tussen de bedrijfsarts en de deelnemers aan het Sociaal Medisch Team mogen alleen met uitdrukkelijke toestemming van de zieke werknemer medische gegevens worden uitgewisseld. De toestemming kan steeds worden ingetrokken.
8. Als een verzuimconsult plaatsvindt op verzoek van de betrokkene en op vrijwillige basis is, geldt dat geen mededeling over het bezoek van de werknemer gedaan wordt aan de werkgever, tenzij de werknemer hiervoor uitdrukkelijk toestemming heeft verleend. Van de toestemming wordt aantekening gemaakt in het medisch dossier.
9. De bedrijfsarts mag medische gegevens van de (zieke) werknemer opvragen bij diens behandelend arts indien hij dit noodzakelijk acht in het kader van de verzuimbegeleiding, keuring, medisch onderzoek,
vaccinatie of preventief onderzoek. Bij de vraag aan de curatieve sector worden – voor zover noodzakelijk- gegevens uit (eigen) medisch onderzoek verstrekt alsmede gerichte vragen gesteld. De bedrijfsarts doet dat conform de KNMG (De Koninklijke Nederlandse Maatschappij tot bevordering der Geneeskunst) richtlijnen en schriftelijk machtigingsformulier. Ontvangen medische gegevens worden geregistreerd in het medisch dossier in Dossiermanager.
10. Verzuimoverzichten of groepsrapportages voor een werkgever of diens Ondernemingsraad bevatten geen medische gegevens die herleidbaar zijn tot personen.
PLICHTEN VAN DE VERANTWOORDELIJKE, BEHEERDER EN VERWERKER
Artikel 12: Beveiliging
1. De verwerkingsverantwoordelijke legt de hoogst mogelijk passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.
2. Onrechtmatige verwerking door onbevoegden in Dossiermanager is deugdelijk afgeschermd.
3. Papieren dossiers met (medische) persoonsgegevens zijn in afsluitbare kasten opgeborgen. Er zijn afspraken over sleutelbeheer. Elektronische (medische) persoonsgegevens zijn zodanig beveiligd dat onbevoegden geen toegang kunnen krijgen tot deze gegevens. Het hoogst mogelijke beveiligingsniveau wordt hier toegepast.
Artikel 13: Informatieplicht
Indien Verhage & van der Laan BV persoonsgegevens verkrijgt bij de betrokkene zelf, deelt hij de betrokkene op het moment van verkrijging zijn identiteit mee alsmede het doel van de verwerking waarvoor de gegevens zijn bestemd, tenzij de betrokkene hiervan reeds op de hoogte is.
Artikel 14: Recht op informatie
Verhage & xxx xxx Xxxx BV informeert betrokkene op diens verzoek tijdig en volledig over de doelen waarvoor en de manieren waarop persoonsgegevens van hem worden verwerkt, over de regels die daarvoor gelden, over de rechten die betrokkene ten aanzien daarvan heeft en hoe hij die kan uitoefenen. Daarbij wordt de betrokkene ook geïnformeerd over de plaats waar de documenten, waarin bedoelde regels zijn opgenomen, kunnen worden ingezien en opgevraagd. Het schriftelijk verzoek hiertoe kan worden gedaan bij postadres: Verhage & van der Laan BV, Postbus 1091, 3260 AB Oud- Beijerland.
Artikel 15: Recht op inzage
1. Verhage & van der Laan BV deelt een ieder op diens verzoek, zo spoedig mogelijk, maar uiterlijk binnen vier weken na ontvangst van het verzoek, schriftelijk mee of hem betreffende persoonsgegevens worden verwerkt.
2. De geregistreerde heeft op zijn verzoek recht op inzage in de op zijn persoon of op zijn bedrijf betrekking hebbende geregistreerde gegevens. De geregistreerde heeft recht op een kopie van de gegevens die over hem zijn vastgelegd. Verhage & van der Laan BV mag de verzoeker vragen hiervoor een redelijke vergoeding te betalen.
3. Verhage & van der Laan BV draagt zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker.
4. Verhage & van der Laan BV kan weigeren aan een verzoek te voldoen, indien en voor zover dit noodzakelijk is in verband met:
a) de veiligheid van de staat;
b) het voorkomen van opsporing en vervolging van strafbare feiten;
c) gewichtige economische en financiële belangen van de staat en andere openbare lichamen;
d) de bescherming van de betrokkene of van de rechten en vrijheden (zoals privacy) van anderen;
e) bepalingen van wet- en regelgeving of indien andere zwaarwegende belangen zich daartegen verzetten.
Artikel 16: Recht op vergetelheid
Wanneer geldt het recht op vergetelheid?
● V&L heeft de persoonsgegevens niet meer nodig voor de doeleinden waarvoor V&L ze heeft verzameld of waarvoor V&L ze verwerkt.
● De betrokkene heeft eerder uitdrukkelijk toestemming gegeven aan de organisatie voor het gebruik van zijn/haar gegevens maar trekt die toestemming nu in.
● De betrokkene maakt bezwaar tegen de verwerking.
● V&L verwerkt de persoonsgegevens onrechtmatig. Bijvoorbeeld omdat er geen wettelijke grondslag is voor de verwerking.
● V&L is wettelijk verplicht om de gegevens na bepaalde tijd te wissen.
Omdat er bij V&L een wettelijke grondslag is om bepaalde gegevens te verwerken, kan niet in alle gevallen gegevens worden gewist.
Artikel 17: Recht op dataportabiliteit
Het gaat hierbij om overdraagbaarheid van persoonsgegevens. Het recht om gegevens over te dragen. In de arbodienstverlening geldt dat dossiers overgedragen kunnen worden naar een andere arbodienst bijvoorbeeld nadat een machtiging is getekend hiervoor op een daarvoor bestemd formulier. De medewerker moet dus schriftelijk een verzoek indienen voor overdracht van gegevens.
Artikel 18: Recht van verzet
Indien gegevens het voorwerp zijn van verwerking, kan de betrokkene daartegen bij de verantwoordelijke verzet aantekenen in verband met zijn bijzondere persoonlijke omstandigheden. De verantwoordelijke beoordeelt binnen 4 weken na ontvangst van het verzet of het verzet gerechtvaardigd is en voor Verhage & van der Laan BV geen wettelijk beletsel bestaat om aan het verzet tegemoet te komen. Indien het verzet gerechtvaardigd is beëindigt hij terstond de verwerking.
RECHTSBESCHERMING
Artikel 19: Klachten
1. Elke betrokkene heeft het recht bij Verhage & van der Laan BV een klacht in te dienen, indien de rechten van de betrokkene met betrekking tot de verwerking van persoonsgegevens door Verhage & van der Laan BV niet juist worden nageleefd. Verhage & van der Laan BV reageert zo spoedig mogelijk na ontvangst van de klacht en behandelt klachten conform de geldende klachtenprocedure.
2. Indien Verhage & van der Laan BV niet binnen zes weken na het indienen van de klacht, betreffende de uitvoering van de AVG, reageert kan de betrokkene hierover een klacht indienen bij de AP.
Artikel 20: Openbaarheid privacyreglement
Inhoud c.q. strekking van de in dit reglement vervatte bepalingen worden aan een ieder die dit aangaat bekend gemaakt. Op verzoek wordt kosteloos één exemplaar van dit reglement aan de geregistreerde ter beschikking gesteld. Het privacyreglement van Verhage & van der Laan BV is gratis te downloaden via de website van Verhage & van der Laan BV.
Artikel 21: Naleving van de bepalingen
Via interne audit wordt periodiek onderzoek gedaan naar naleving van de bepalingen van het privacyreglement, met daarbij periodieke rapportage aan de directie van Verhage & van der Laan BV. De externe certificerende instelling toetst.
Artikel 22: Slotbepaling
Dit reglement treedt in werking met ingang van 1 mei 2018 en wordt aangehaald als: Privacyreglement Dossiermanager/ Verhage & van der Laan BV.