De CBG privacyverklaring informeert je over welke persoonsgegevens wij verwerken en voor welk(e) doel(en) wij deze gegevens verwerken.

Het CBG heeft privacy hoog in het vaandel staan: persoonsgegevens worden op een rechtmatige, behoorlijke en transparante manier verwerkt, volgens wet- en regelgeving. In deze privacyverklaring lees je hoe het CBG omgaat met jouw persoonsgegevens.

De verklaring is opgebouwd uit verschillende onderdelen:

  • Wat zijn persoonsgegevens?
  • Welke persoonsgegevens verwerkt het CBG ?
  • Hoe gaan wij met jouw persoonsgegevens om?
  • Wanneer worden jouw persoonsgegevens gedeeld?
  • Jouw rechten.

Bijzondere persoonsgegevens

Sommige persoonsgegevens zijn extra gevoelig, omdat de verwerking ervan veel impact kan hebben op iemands leven. Gegevens die iets zeggen over iemands etniciteit, godsdienst, politieke voorkeur of gezondheid zijn voorbeelden van bijzondere persoonsgegevens. Het CBG verwerkt de volgende bijzondere persoonsgegevens: gezondheidsgegevens.

Het CBG ontvangt gezondheidsgegevens vrijwel altijd gepseudonimiseerd. Dit wil zeggen dat het CBG de persoonsgegevens ontvangt en verwerkt, waardoor de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld, zonder dat er aanvullende gegevens worden gebruikt. Het CBG beschikt niet over de aanvullende gegevens die nodig zijn ter identificatie van een persoon, omdat het deze aanvullende gegevens niet ontvangt van de verstrekkende partijen.

Gegevens waaruit etniciteit, godsdienst, vakbondslidmaatschap of politieke voorkeur afgeleid kan worden, vraagt het CBG niet, maar ontvangen we soms onbedoeld. Bijvoorbeeld als een sollicitant of een beoordelaar die heeft meegewerkt aan een onderzoek naar een medicijn dergelijke informatie vrijwillig in zijn CV heeft opgenomen. Het CBG gebruikt deze persoonsgegevens verder niet.
 

Welke persoonsgegevens verwerkt het CBG?

Het CBG verwerkt de volgende typen persoonsgegevens:

Gegevens over gepseudonimiseerde meldingen van bijwerkingen

Het Europees Medicijnagentschap (EMA), beheerder van de EudraVigilance databank, is ontvanger van de verzamelde meldingen van bijwerkingen door Bijwerkingencentrum Lareb en het CBG. Vanuit de EudraVigilance databank worden deze meldingen verder verspreid naar andere instanties, zoals dat is vastgelegd in de EudraVigilance Access Policy. Instanties waar gegevens mee gedeeld worden, zijn handelsvergunninghouders, andere NCA's en de World Health Organisation (WHO).

Het delen van de gegevens berust op een wettelijke verplichting; de verdere verwerking is een gedeelde verantwoordelijkheid me het EMA. Meer informatie over privacyrechten in EudraVigilance is te vinden op de website van het EMA.

Bovenstaand overzicht is een samenvatting. Raadpleeg voor meer informatie het AVG-register van de Rijksoverheid.

Hoe gaan wij met jouw persoonsgegevens om?

Het CBG neemt maatregelen voor een betrouwbare, behoorlijke en zorgvuldige omgang met persoonsgegevens:

  • Persoonsgegevens worden vertrouwelijk behandeld. Dat wil zeggen dat het CBG zorgt dat alleen personen met de juiste bevoegdheden én een geheimhoudingsplicht jouw gegevens kunnen verwerken;
  • Persoonsgegevens zijn passend beveiligd. Het CBG volgt daarbij minimaal de voorschriften en standaarden van de Rijksoverheid voor informatiebeveiliging;
  • Het CBG maakt afspraken over maatregelen met externe partijen als softwareleveranciers en datacenters. En het controleert of externe partijen deze afspraken nakomen.

Wanneer worden uw je persoonsgegevens gedeeld?

In een aantal gevallen is het CBG bevoegd en soms zelfs verplicht om aan andere (overheids)organisaties gegevens en inlichtingen te vragen of ze te verstrekken. Indien deze bevoegdheid of verplichting niet geldt, zal het CBG nooit gegevens delen zonder toestemming.

Jouw rechten

Je hebt een aantal rechten:

  • Het recht op informatie.
    Wil je weten welke persoonsgegevens wij mogelijk van jou verwerken? Raadpleeg dan het AVG-register van de Rijksoverheid.
  • Recht op inzage.
    Vermoed je op basis van het online AVG-register dat wij misschien persoonsgegevens van jou verwerken, en je wilt meer weten? Je kunt dan een inzageverzoek doen door een e-mail te sturen naar privacy@cbg-meb.nl. Stuur hierbij een veilige kopie van je identiteitsbewijs mee. Maak daarvoor gebruik van de KopieID app van de Rijksoverheid. Daarmee kun je gegevens als je BSN en foto afschermen.
  • Recht op rectificatie en aanvulling van je persoonsgegevens.
    Na het inzageverzoek kun je hier om vragen.
  • Recht op verwijdering van je gegevens. 
  • Recht om te verzoeken dat we tijdelijk stoppen met het bijhouden van jouw gegevens.
  • Je gegevens door ons over laten dragen aan een andere organisatie.
  • Verzoeken dat we geen automatische besluiten nemen op basis van wat we over jou weten.
  • Recht om bezwaar maken tegen de verwerking van jouw persoonsgegevens door ons.

Per geval kan verschillen wat er mogelijk is. Voor de verwerking van gepseudonimiseerde persoonsgegevens in het kader van meldingen van bijwerkingen, en je persoonsgegevens die onderdeel uitmaken van de dossiereisen voor handelsvergunningen (cv’s van experts en gepseudonimiseerde gegevens van klinische studies) zijn de rechten nader gespecificeerd.

Rechten van betrokkenen die bijwerkingen hebben gemeld via het Lareb en rechten van betrokkenen die hebben deelgenomen aan klinische studies

Het recht op inzage van gegevens:

Het recht op rectificatie en aanvulling van gegevens:

Het recht op verwijdering van de gegevens en ‘het recht om vergeten te worden’

Het recht op beperking van de gegevensverwerking:

Het recht op bezwaar tegen de gegevensverwerking:

Het recht op overdracht van zijn gegevens (dataportabiliteit):

Het recht om niet onderworpen te worden aan een geautomatiseerde besluitvorming: