Artikel 9 [Register persoonsgegevens]

Voor zover dit noodzakelijk is voor de goede werking van de systematische bewaking, beheersing en verbetering van de kwaliteit van de zorg, worden in een register als bedoeld in artikel 7, tweede lid, zonder toestemming van de betrokkene, persoonsgegevens verwerkt betreffende intern gemelde incidenten, waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming.

De zorgaanbieder stelt schriftelijk een interne procedure vast, waarin stapsgewijs wordt aangegeven hoe wordt omgegaan met signalen van incidenten. De zorgaanbieder bevordert de kennis en het gebruik van de procedure.

De in het tweede lid bedoelde procedure is zodanig dat zij er redelijkerwijs aan bijdraagt dat zo snel en adequaat mogelijk bescherming kan worden geboden of maatregelen kunnen worden genomen, en waarborgt dat van persoonsgegevens geen kennis kan worden genomen door anderen dan de functionaris of functionarissen die met de behandeling van signalen van incidenten zijn belast.

Bij of krachtens algemene maatregel van bestuur wordt vastgesteld uit welke elementen de procedure in ieder geval bestaat.

Degene die op grond van een wettelijk voorschrift of op grond van zijn beroep tot geheimhouding is verplicht, kan, zonder toestemming van de cliënt, overeenkomstig de vastgestelde procedure aan de daartoe aangewezen functionaris de gegevens, daaronder begrepen persoonsgegevens, gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming en andere bijzondere categorieën van persoonsgegevens als bedoeld in paragraaf 3.1 van de Uitvoeringswet Algemene verordening gegevensbescherming, verstrekken die noodzakelijk zijn te achten om een incident te onderzoeken.

Gegevens in het register, bedoeld in artikel 7, tweede lid, betreffende intern gemelde incidenten, behoudens die met betrekking tot een calamiteit of geweld in de zorgrelatie, kunnen niet in een civielrechtelijke, strafrechtelijke, bestuursrechtelijke of tuchtrechtelijke procedure als bewijs worden gebruikt, noch kan een disciplinaire maatregel, een bestuurlijke sanctie of een bestuurlijke maatregel daarop worden gebaseerd. In afwijking van de eerste volzin kunnen de gegevens voor het strafrechtelijk bewijs worden gebruikt indien zij redelijkerwijs niet op een andere manier kunnen worden verkregen.

De gegevens in het register, bedoeld in artikel 7, tweede lid, betreffende intern gemelde incidenten, zijn niet openbaar.

De zorgaanbieder die zorg draagt voor een register als bedoeld in artikel 7, tweede lid, is de verwerkingsverantwoordelijke als bedoeld in artikel 4 van de Algemene verordening gegevensbescherming voor dat register.