Privacyverklaring BRBA

In deze privacyverklaring vindt u alle informatie over hoe BRBA omgaat met persoonsgegevens. Ook is in deze verklaring te lezen hoe en waarvoor deze gegevens veilig worden verwerkt, welke rechten u heeft met betrekking tot deze verwerkingen en hoe u een beroep doet op deze rechten.

Over BRBA

BRBA (Beveiligde Registratie Bijzondere Assets) is een vaccinatie registratiesysteem voor zorgverleners die geen directe koppeling hebben met het centrale vaccinatie registratiesysteem CIMS van het RIVM. Zorgverleners die gebruik maken van BRBA registreren hierin vaccinatiegegevens van personen die zij hebben gevaccineerd. Deze gegevens worden tijdelijk opgeslagen en vervolgens doorgeleverd naar CIMS.

Zorgverleners registreren vaccinaties door gegevens handmatig in te voeren op de webpagina van BRBA of door een bestand te uploaden. Vanaf het moment dat gegevens worden verzonden, is de data versleuteld en wordt deze beveiligd in BRBA opgenomen.

1. Wie is verantwoordelijk voor de verwerking van de persoonsgegevens?

De Minister van Volksgezondheid, Welzijn en Sport is de verwerkingsverantwoordelijke voor de verwerkingen die gedaan worden binnen BRBA.

2. Met welk doel worden persoonsgegevens verwerkt?

Het doel van de verwerking van gegevens in BRBA is het doorleveren van gegevens over COVID-vaccinaties aan het RIVM ten behoeve van het centrale registratiesysteem CIMS. Het RIVM verwerkt deze gegevens om de effectiviteit van het vaccinatieprogramma te meten, bij te houden hoeveel mensen zijn gevaccineerd en acties te nemen als dat nodig is, bijvoorbeeld bij ernstige bijwerkingen.

3. Grondslag voor het verwerken van persoonsgegevens

Voor het registreren en vervolgens delen van vaccinatiegegevens met het RIVM wordt aan de gevaccineerde uitdrukkelijke toestemming gevraagd middels een opt-in. Daarnaast is de verwerking van gezondheidsgegevens in BRBA noodzakelijk met het oog op de uitvoering, coördinatie en monitoring van het vaccinatieprogramma Covid-19 en een taak van algemeen belang. Dit is beschreven in de Wet publieke gezondheid, artikel 6b en 6c, en de Wet op het RIVM, artikel 3.

4. Welke persoonsgegevens worden verwerkt?

Welke gegevens worden verwerkt voor de registratie van vaccinatiegegevens in BRBA is afhankelijk van de toestemming die de gevaccineerde al dan niet heeft gegeven via de zorgverlener om gegevens te mogen delen met het RIVM ( opt-in).

Voor de registratie van het toegediende vaccin worden altijd de volgende anonieme gegevens verwerkt, die niet te herleiden zijn naar de gevaccineerde:

• vaccinatiegegevens, waaronder productnaam en batchnummer van de vaccinatie, vaccinatie aantal (1^e, 2^e, booster etc.), toediendatum;
• woonplaats of voor inwoners BES- en CAS-eilanden de eilandcode;
• optioneel: geboortejaar van de persoon die het betreffende vaccin heeft ontvangen;
• AGB-code van de verantwoordelijke praktijk.

Wanneer de gevaccineerde toestemming heeft gegeven zijn persoonsgegevens te mogen delen met het RIVM (opt-in), dan worden naast bovenstaande gegevens ook persoonsgegevens van hem verwerkt:

• Burgerservicenummer (BSN) of COA-zorgnummer;
• Naam, adres, woonplaats, geboortedatum of -jaar. Een deel van deze gegevens wordt ingevoerd door de zorgverlener en daarna gevalideerd en aangevuld met gegevens uit het BRP indien identificatie via het BSN heeft plaatsgevonden.

Het is van belang dat alleen bevoegde personen/organisaties vaccinaties kunnen registreren in BRBA. Daarom worden voor zorgverleners die vaccinatiegegevens willen registeren in BRBA account(s) aangemaakt, voor zover zij geen gebruik maken van een UZI-pas. Daarnaast worden er persoonsgegevens van gebruikers verwerkt voor het bewaken van en een goede werking van het systeem, namelijk het IP-adres van systemen die verbinding maken met de servers van BRBA; naam en e-mailadres van de gebruikers van het systeem; en loggegevens die met het gebruik van het systeem samenhangen.

5. Aan wie worden persoonsgegevens verstrekt?

De vaccinatiegegevens worden door VWS verstrekt aan het RIVM. Wanneer de gevaccineerde toestemming (een opt-in) heeft gegeven via de zorgverlener om gegevens te delen met het RIVM worden alle bovengenoemde gegevens van de gevaccineerde gedeeld met het RIVM. Wanneer er geen sprake is van een opt-in worden alleen anonieme vaccinatiegegevens gedeeld die niet herleidbaar zijn naar de gevaccineerde.

Voor meer informatie over de gegevensverwerking bij het RIVM en eventuele deling van gegevens door het RIVM, verwijzen wij u naar de website en privacyverklaring van het CIMS.

6. Bewaren van persoonsgegevens

De gegevens in het register worden uiterlijk twee weken nadat deze met CIMS zijn gedeeld, en het RIVM de goede ontvangst heeft bevestigd, verwijderd. Het e-mailadres van de gebruiker wordt een jaar bewaard na het registreren van vaccinatiegegevens. Informatie in het systeem voor de goede werking (bijvoorbeeld technische logging van toegang of gebruik) wordt twee jaar bewaard.

7. Uw rechten ten aanzien van uw persoonsgegevens

U heeft een aantal rechten om controle te houden over uw persoonsgegevens. Deze kunt u hier vinden op de site van de Autoriteit Persoonsgegevens. Voor BRBA heeft u bijvoorbeeld het recht op inzage van de persoonsgegevens die wij van u verwerken. U kunt de rechten uitoefenen door een bericht te sturen naar privacy@brba.nl

Mogelijk zijn uw gegevens al doorgestuurd naar het RIVM en daarna uit BRBA verwijderd. De gegevens die door het RIVM worden verwerkt kunt u inzien op mijn.rivm.nl. Meer informatie over de uitoefening van uw rechten bij het RIVM kunt u vinden op de website van het RIVM .

8. Vragen en klachten

Bij vragen of klachten kunt u een bericht te sturen naar privacy@brba.nl. Voor een specifieke vraag of het indienen van een klacht kunt u ook contact opnemen met de Functionaris voor Gegevensbescherming van VWS. Dat kan op twee manieren. Stuur een mail naar: FG-VWS@minvws.nl. Of schriftelijk:

Ministerie van Volksgezondheid, Welzijn en Sport
t.a.v. Functionaris voor Gegevensbescherming
Directie Bestuurlijke en Politieke Zaken
Postbus 20350
2500 EJ Den Haag

U heeft altijd het recht een klacht over de verwerking van uw persoonsgegevens in te dienen bij de Autoriteit Persoonsgegevens of bij de rechter.

9. Beveiliging van uw persoonsgegevens

De Minister van Volksgezondheid, Welzijn en Sport neemt de bescherming van uw gegevens serieus en er zijn passende maatregelen getroffen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. De effectiviteit van deze maatregelen wordt voortdurend beoordeeld.

10. Wijziging privacyverklaring

Deze privacyverklaring kan worden gewijzigd. In dat geval zullen wij de gewijzigde privacyverklaring op onze website publiceren, waarna deze privacyverklaring direct van kracht is. Laatste update van deze privacyverklaring is: 20 december 2022 .