Privacyverklaring Gezondheidsmonitor Volwassenen en Ouderen

Wat mogen we en waarom?

Graag leggen we u uit waarvoor we uw persoonsgegevens verwerken.

De GGD Gezondheidsmonitor 2022 wordt uitgevoerd voor de volgende doelen, specifiek voor de doelgroep volwassenen en ouderen:

• Het verkrijgen van inzicht in de gezondheidssituatie van de bevolking en het volgen van deze gezondheidssituatie in de tijd, zodat we kunnen monitoren hoe deze zich ontwikkelt;
• Het doen van gezondheidsonderzoek na een ramp, in dit geval de coronacrisis;
• Het ontwikkelen van lokaal en landelijk beleid om de gezondheid van de bevolking te bevorderen.

We verzamelen informatie over u om u te kunnen helpen

GGD Amsterdam voert dit onderzoek uit ter uitvoering van een wettelijke plicht (artikel 2 lid 2a en b en artikel 5a van de Wpg) en een taak van algemeen belang, namelijk monitoring van de publieke gezondheid op basis van de Wpg. Waar in de Wpg staat beschreven dat minstens één keer in de 4 jaar de gezondheidssituatie in beeld moet worden gebracht, is het nu noodzakelijk om in het kader van het GOR (eveneens een verplichting vanuit de Wpg, bedoeld in artikel 2 lid 2 sub g van de Wpg) een extra monitor uit te voeren in het tussenliggende even-jaartal waardoor via epidemiologische analyse inzicht wordt vergaard in de gezondheidssituatie tijdens en na de coronacrisis van de doelgroep van deze GGD Gezondheidsmonitor.

Bij het uitvoeren van de GGD Gezondheidsmonitor 2022 gebruikt GGD Amsterdam alleen de gegevens die voor het uitoefenen van de wettelijke taken die GGD Amsterdam namens de gemeenten en in het kader van GOR uitvoert, noodzakelijk zijn.

Deelname aan de GGD Gezondheidsmonitor 2022 is vrijwillig. Door de vragenlijst in te vullen (en op te sturen in het geval van schriftelijke deelname), gaat u akkoord met de deelname aan de GGD Gezondheidsmonitor 2022. We wijzen u hierop als u start met het invullen. U kunt er altijd voor kiezen om bepaalde vragen niet te beantwoorden of uw deelname te stoppen. Uw antwoorden zullen te allen tijde vertrouwelijk worden behandeld. Uw antwoorden worden veilig opgeslagen en worden niet gedeeld met partijen die niet in deze privacyverklaring worden genoemd.

Van wie verwerken wij persoonsgegevens?

Om de genoemde doelen te bereiken, gebruikt GGD Amsterdam een vragenlijst (digitaal en schriftelijk). Hiermee worden gegevens over personen verzameld. Niet iedere inwoner van 18 jaar en ouder wordt uitgenodigd voor ons onderzoek. Het CBS trekt op verzoek van de GGD’en een steekproef voor de GGD Gezondheidsmonitor 2022. Hiermee worden willekeurig volwassenen (18-64 jaar) en ouderen (65 jaar en ouder) geselecteerd die in een gemeente (of specifieke wijk) wonen (exclusief geheime adressen). De GGD Amsterdam heeft de opdracht gegeven aan I&O Research om uitnodigingen voor deelname te versturen en vervolgens de ingevulde vragenlijsten te verzamelen. I&O Research ontvangt hiervoor de steekproefgegevens van het CBS. Een groep van in totaal 6.000 personen wordt aan de deur benaderd als zij niet hebben meegedaan na de eerste uitnodiging. Dit doen we om in gebieden waar normaal gesproken minder mensen aan ons onderzoek meedoen, toch voldoende reacties op onze vragenlijst te krijgen. In de periode van oktober en november kunnen er maximaal 6.000 mensen aan de deur worden benaderd. We selecteren daarom binnen de groepen die minder vaak reageren, willekeurig 6.000 betrokkenen.

Daarnaast worden de gegevens uit de steekproef gebruikt om na afloop van het veldwerk VVV Cadeaukaarten te kunnen versturen naar prijswinnaars. Er worden VVV Cadeaukaarten verloot onder alle respondenten die de vragenlijst digitaal of schriftelijk volledig hebben ingevuld. Een respondent kan aangeven of ze voor deze prijsverloting in aanmerking willen komen.

Welke gegevens verwerken we van u?

Voor de GGD Gezondheidsmonitor 2022 is het geen doel op zich om bijzondere en herleidbare persoonsgegevens te verwerken, maar om een landelijk beeld te krijgen van de gezondheid. Voor GGD’en en het RIVM is het niet mogelijk direct te herleiden wie welke antwoorden heeft gegeven, maar op basis van de combinatie van de gegeven antwoorden kan herleiding naar de persoon in zeer uitzonderlijke gevallen mogelijk zijn. Het CBS werkt ook mee aan dit onderzoek. Het CBS heeft wel de mogelijkheid om gegevens direct te herleiden naar u als persoon maar doen dit enkel voor doelen die in lijn zijn met de Wet op het CBS. Het CBS zal op basis van het volgnummer de gegevens uit de vragenlijst koppelen aan gegevens bij het CBS. Dit doen ze onder andere om de resultaten te wegen. Bevolkingsgroepen die relatief weinig hebben meegedaan, worden dan zwaarder meegewogen in de resultaten.

Bij de opzet van het onderzoek wordt geprobeerd de potentiële herleidbaarheid zo klein mogelijk te maken. Aangezien een indirecte koppeling tot een natuurlijke persoon niet geheel is uitgesloten voor de GGD’en en het RIVM, én het CBS persoonsgegevens koppelt op basis van een code, wordt er voor het onderzoek een Data Protection Impact Assessment (DPIA) uitgevoerd.

In de vragenlijsten komen de volgende onderwerpen aan bod:

• Persoonsgegevens: geslacht, geboortejaar, huishoudsamenstelling, opleidingsniveau, werksituatie, financiële situatie, vrijwilligerswerk;
• Bijzondere persoonsgegevens: algemene gezondheid, chronische aandoeningen, welbevinden, mentale gezondheid, valongevallen (65+), lengte en gewicht, roken, alcoholgebruik, drugsgebruik (18-64-jarigen), bewegen, mantelzorg geven, sociale steun, gevolgen coronaperiode, aanpassingen leefstijl.

Voor een inkijkexemplaar van de vragenlijst van GGD Amsterdam van de GGD Gezondheidsmonitor neem contact op met Henriëtte Dijkshoorn: hdijkshoorn@ggd.amsterdam.nl

GGD Amsterdam maakt rapportages voor gemeenten op basis van de verzamelde gegevens. Er zijn maatregelen getroffen om te zorgen dat gegevens in deze rapportages niet te herleiden zijn naar personen, door alleen te rapporteren over groepen.

De landelijke samenwerkingspartners RIVM en CBS kunnen voor onderzoek en publicatie gebruik maken van de in de GGD Gezondheidsmonitor 2022 verzamelde gegevens. Ook voor deze onderzoeken geldt dat in de uiteindelijke rapportages alleen over groepen wordt gerapporteerd, waardoor personen niet direct herkenbaar zijn. GGD GHOR Nederland kan voor onderzoek en publicatie alleen gebruik maken van een geanonimiseerde dataset die zij van het RIVM ontvangt.

Hoe lang bewaren wij uw persoonsgegevens?

De GGD Gezondheidsmonitor 2022 heeft het doel om de gezondheidssituatie van volwassenen en ouderen te volgen in de tijd (monitoren). Dit betekent dat GGD Amsterdam ook in de toekomst beschikking nodig heeft over de ingevulde vragenlijsten zodat zij de eerdergenoemde doelen kan behalen en de eerder genoemde taken juist kan blijven uitvoeren. Voor de uiteindelijke bestanden waarmee de analyses worden gedaan bepaalt de wet geen specifieke termijn. Het ongeschoonde bestand (waar nog geen bewerkingen op zijn gedaan), wordt 4 jaar bewaard. Naam- en adresgegevens worden 3 maanden na uitvoer van het onderzoek verwijderd.

Het RIVM en het CBS bewaren de verzamelde gegevens ook voor onderzoek naar de gezondheidssituatie op landelijk niveau. Dit is vastgelegd in de afspraken die de samenwerkende partijen hebben gemaakt.

Wie heeft toegang tot de informatie over u?

Binnen de GGD Amsterdam hebben alleen medewerkers die verantwoordelijk zijn voor de verwerking van de onderzoeksgegevens, toegang tot de onderzoeksgegevens. De antwoorden worden strikt vertrouwelijk behandeld en verwerkt. GGD Amsterdam maakt gebruik van onderzoeksbureau I&O Research om de afname van de vragenlijst en de tijdelijke dataopslag mogelijk te maken. Deze externe partij is gebonden aan strikte voorwaarden zoals beveiligingsmaatregelen en geheimhoudingsplicht. Er is met deze partij een verwerkersovereenkomst afgesloten waarin deze voorwaarden zijn vastgelegd.

Ontvangen andere organisaties uw gegevens?

Het RIVM en het CBS ontvangen de resultaten van de ingevulde vragenlijsten, exclusief de specifieke lokale vragen die door GGD Amsterdam zijn gesteld. Dit is vastgelegd in de afspraken die de samenwerkende partijen hebben gemaakt in een zogenoemd convenant. GGD GHOR Nederland, de landelijke vereniging van GGD’en, ontvangt alleen een bestand zonder gegevens waarmee personen herkenbaar zouden kunnen zijn. GGD GHOR Nederland kan daarmee als landelijke koepel de GGD’en ondersteunen bij de uitvoering van analyses op landelijk niveau.

Derden mogen onderzoek uitvoeren met het landelijke databestand van de GGD Gezondheidsmonitor 2022. Zij dienen hiervoor een aanvraag te doen bij het Loket Gezondheidsmonitors De aanvraag wordt vervolgens beoordeeld door de registratiecommissie Gezondheidsmonitors.

Deze commissie bekijkt of de aanvraag voldoet aan de vastgelegde criteria. De criteria zijn te vinden op het Loket Gezondheidsmonitors onder uitleg en criteria. Op het moment dat derden toegang krijgen tot het databestand en willen analyseren, kan dit enkel via de Remote Access (RA) omgeving van het CBS. Hiervoor dient de betreffende partij over een instellingsmachtiging te beschikken.

In de algemene privacyverklaring van GGD Amsterdam leest u meer over het verstrekken van gegevens aan derden.

Wat zijn uw rechten rond de informatie over u?

Als betrokkene heeft u een aantal rechten waarop u zich voor deze verwerking kan beroepen. Deze zijn hieronder nader uitgewerkt.

Recht op informatie

U hebt recht op heldere informatie over wat een organisatie met uw persoonsgegevens doet en waarom. Om hieraan te voldoen is deze online privacyverklaring opgesteld. Heeft u aanvullende vragen dan is in het laatste deel van deze verklaring toegelicht hoe u deze kunt stellen. Een schriftelijke versie van deze privacyverklaring is op te vragen bij I&O Research via helpdeskGM@ioresearch.nl of 0800– 0191 (elke dag bereikbaar van 09.00 – 21.00 uur).

Recht op inzage en afschrift

U heeft het recht om uw gegevens in te zien. Een verzoek tot inzage is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 15 december 2022. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Recht op rectificatie

U heeft het recht om gegevens die niet (langer) juist zijn, te laten rectificeren. Een verzoek tot rectificatie is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 15 december 2022. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Recht op gegevenswissing

U kan een verzoek indienen om uw persoonsgegevens te laten verwijderen. Een verzoek tot gegevenswissing is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 15 december 2022. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Recht op beperking van de verwerking

In bepaalde gevallen (zoals bepaald in de Algemene Verordening Gegevensbescherming) kunt u verzoeken om de verwerking van uw gegevens te beperken. Dit is enkel het geval indien de gegevens mogelijk onjuist zijn. Een verzoek tot beperking van de verwerking is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 15 december 2022. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Recht op overdraagbaarheid van de gegevens

U heeft het recht om de door u aangeleverde persoonsgegevens in een digitaal (machine leesbaar) formaat terug te ontvangen. Een verzoek tot overdraagbaarheid van gegevens is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 15 december 2022. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Vrijheid van deelname en recht van bezwaar

Deelname aan de GGD Gezondheidsmonitor 2022 is vrijwillig. Op elk moment kan deelname worden geweigerd, zonder opgave van reden. U heeft echter ook het formele recht op bezwaar dat u kan inzetten wanneer uw individuele omstandigheden dit rechtvaardigen.

Voor meer informatie over deze rechten verwijzen we naar de algemene privacyverklaring

U kunt verzoeken tot uitoefening van deze rechten ook indienen via het formulier van het Loket Persoonsgegevens

Hoe beschermen wij uw persoonsgegevens?

De GGD, het RIVM, GGD GHOR Nederland en het CBS hebben privacy hoog in het vaandel staan. 
Bij de opzet van het onderzoek wordt geprobeerd de potentiële herleidbaarheid zoveel mogelijk te beperken. Daarnaast treffen alle partijen technische en organisatorische maatregelen zodat de ingevulde vragenlijsten goed worden beveiligd. Er wordt voor de verzending van databestanden bijvoorbeeld gebruik gemaakt van beveiligde programma’s met tweestapsverificatie. Daarnaast hebben alleen medewerkers die betrokken zijn bij de GGD Gezondheidsmonitor 2022 toegang tot de ingevulde vragenlijsten. Bovendien hebben de onderzoekers een geheimhoudingsplicht getekend.

In de algemene privacyverklaring van GGD Amsterdam leest u meer over de beveiligingsmaatregelen die bij GGD Amsterdam zijn getroffen.

Contact, vragen of klachten?

Langs verschillende wegen kunt u ons bereiken voor vragen of klachten over de bescherming van uw persoonsgegevens.

Indien u vragen heeft over uw rechten en hoe die kunnen worden uitgeoefend in het kader van dit onderzoek dan kunt u tot 15 december 2022 contact opnemen met I&O Research via helpdeskGM@ioresearch.nl (onder vermelding van uw inloggegevens). U kunt ook bellen naar 0800-0191 (elke dag bereikbaar van 09.00 – 21.00 uur).

Indien u vragen heeft over het onderzoek of hoe GGD Amsterdam met uw antwoorden omgaat, dan kunt u contact opnemen met de onderzoekers van GGD Amsterdam via gezondleven@ggd.amsterdam.nl

Via de contactpagina van GGD Amsterdam kunt ook contact opnemen voor vragen of klachten. Op deze pagina vindt u ook telefoonnummers en een contactformulier

GGD Amsterdam heeft een Functionaris voor de Gegevensbescherming (FG). Dat is een interne toezichthouder en adviseur voor de bescherming van persoonsgegevens. U kunt contact met de FG opnemen via Functionaris.Gegevensbescherming@amsterdam.nl

Ook kunt u een klacht indienen over GGD Amsterdam bij de landelijke toezichthouder voor de bescherming van persoonsgegevens; de Autoriteit Persoonsgegevens (AP). Kijk voor meer informatie op de website van de AP.