Privacyverklaring gezondheidsmonitor 2024

Om het onderzoek uit te voeren en de doelen te bereiken, gebruikt Volksgezondheid, het RIVM en het CBS vragenlijsten waarmee gegevens over u worden verzameld. Niet iedere inwoner van 18 jaar en ouder wordt uitgenodigd voor ons onderzoek. Het CBS trekt op verzoek van de GGD’en en Volksgezondheid een steekproef voor de GGD Gezondheidsmonitor 2024. Dat is een willekeurige selectie van volwassenen (18-64 jaar) en ouderen (65 jaar en ouder) die in een gemeente of specifieke wijk wonen. Volksgezondheid heeft de opdracht gegeven aan Ipsos I&O om een uitnodigingsbrief voor deelname te versturen aan de geselecteerde personen. Ipsos I&O ontvangt hiervoor de informatie van het CBS. Als u besluit om mee te doen en de vragenlijst in te vullen, worden uw persoonsgegevens verzameld en verwerkt. Ipsos I&O verzamelt alle ingevulde vragenlijsten.
 

Nee, u bent niet verplicht om deel te nemen, deelname aan de GGD Gezondheidsmonitor 2024 is vrijwillig. Door de vragenlijst in te vullen (en op te sturen in het geval van schriftelijke deelname), gaat u akkoord met de deelname aan de GGD Gezondheidsmonitor 2024. U kunt op ieder moment stoppen met het invullen van de (digitale) vragenlijst. Ook kunt u vragen overslaan, als u deze niet wilt invullen. Vanaf dat u start met invullen van de digitale vragenlijst worden uw gegevens opgeslagen. Als u halverwege wilt stoppen en niet wilt dat de tot dan toe ingevulde antwoorden bewaard worden, dan moet u terug in de vragenlijst en de antwoorden wissen. Voordat u start met het invullen van de vragenlijst, leest u hoe u dit kunt doen. U kunt ook contact opnemen met Ipsos I&O om uw gegevens te laten verwijderen. Verderop in deze privacyverklaring vindt u meer informatie hierover. 

Voorafgaand aan de verwerking ontvangt de betrokkene informatie dat het een vragenlijst betreft met gegevens over de gezondheid welke op groepsniveau worden verwerkt door het RIVM, het CBS en Volksgezondheid. Op deze manier weet de betrokkene dat er bijzondere persoonsgegevens kunnen worden verwerkt, maar beroept de verwerkingsverantwoordelijke zich niet op de uitzonderingsgrond toestemming uit artikel 6 en 9 AVG. 

Uw antwoorden zullen te allen tijde vertrouwelijk worden behandeld. Uw antwoorden worden veilig opgeslagen en worden niet gedeeld met partijen die niet in deze privacyverklaring worden genoemd. De resultaten van het onderzoek gaan alleen over de totale groep van 18 jaar en ouder of over subgroepen, zoals ouderen en jongeren. Het gaat dus niet om u persoonlijk. Uw antwoorden worden niet openbaar gemaakt.

• Binnen Volksgezondheid hebben alleen de medewerkers die verantwoordelijk zijn voor de verwerking van de onderzoeksgegevens, toegang tot die onderzoeksgegevens. De antwoorden worden zeer vertrouwelijk behandeld en verwerkt.
• Volksgezondheid maakt gebruik van onderzoeksbureau Ipsos I&O om de afname van de vragenlijst en de tijdelijke dataopslag mogelijk te maken. Het onderzoeksbureau ontvangt en verwerkt ook de papieren vragenlijsten tot digitale data die zij beide tijdelijk opslaan. Dit onderzoeksbureau is gebonden aan strenge voorwaarden zoals beveiligingsmaatregelen en geheimhoudingsplicht. Met Ipsos I&O is een verwerkersovereenkomst afgesloten waarin deze voorwaarden staan.
• GGD GHOR Nederland verwerkt de persoonsgegevens voor Volksgezondheid en de GGD'en. GGD GHOR Nederland zorgt daarbij dat de bestanden worden geschoond. Zij doen dit in opdracht van Volksgezondheid en de GGD’en. Hiervoor is een verwerkersovereenkomst afgesloten waarin de afspraken hierover zijn vastgelegd.
• Het RIVM en het CBS ontvangen de resultaten van de ingevulde vragenlijsten, exclusief de specifieke lokale vragen die door Volksgezondheid zijn gesteld, zodat zij de GGD’en en Volksgezondheid kunnen ondersteunen. Dit is vastgelegd in een convenant; hierin staan de afspraken die de samenwerkende partijen hebben gemaakt.
• GGD GHOR Nederland, de landelijke koepel van GGD’en, ontvangt alleen een bestand waarin gegevens zitten die het onmogelijk maken om personen te herkennen. GGD GHOR Nederland kan daarmee als landelijke koepel Volksgezondheid en de GGD’en ondersteunen bij de uitvoer van analyses op landelijk niveau.
• Ook andere organisaties kunnen een aanvraag indienen voor extra data-analyses. Dit kan niet zomaar. Zij moeten hiervoor een aanvraag indienen bij de registratiecommissie van de Gezondheidsmonitors. De aanvraag wordt zorgvuldig beoordeeld door de registratiecommissie Gezondheidsmonitors. Als de aanvraag wordt goedgekeurd, krijgt de organisatie toegang tot het databestand via de Remote Access (RA) omgeving van het CBS. Dit is een beveiligde omgeving bij het CBS.

Volksgezondheid maakt op grond van haar publieke taak rapportages op basis van de verzamelde gegevens. De gemeente kan de verzamelde gegevens ook gebruiken voor verder verdiepend onderzoek. Deze rapportages en onderzoeksresultaten worden gepubliceerd op Volksgezondheidsmonitor Utrecht. Daarnaast worden cijferoverzichten van het onderzoek op utrecht.incijfers.nl gepubliceerd. Er zijn maatregelen getroffen om te zorgen dat gegevens in al deze publicaties niet te herleiden zijn naar personen, door alleen te rapporteren over groepen. 

De rapportages, verdiepende onderzoeken en cijferoverzichten worden gebruikt om beleid rond gezondheid te kunnen maken. 

De landelijke samenwerkingspartners RIVM en CBS kunnen voor onderzoek en publicatie ook gebruik maken van de resultaten van de GGD Gezondheidsmonitor 2024. Ook voor deze onderzoeken geldt dat in hun rapportages alleen over groepen wordt gerapporteerd, waardoor personen niet direct herleidbaar zijn. 
 

Volksgezondheid, het RIVM, het CBS en GGD GHOR Nederland vinden privacy erg belangrijk. In het uitzonderlijke geval dat de antwoorden van de vragenlijst naar een persoon kunnen leiden, worden maatregelen genomen om de herleidbaarheid te voorkomen.

Ook treffen alle betrokken organisaties diverse maatregelen zodat de ingevulde vragenlijsten goed worden beveiligd. Er wordt voor de verzending van databestanden bijvoorbeeld gebruik gemaakt van beveiligde programma’s met tweestapsverificatie. Zoals genoemd hebben alleen medewerkers die betrokken zijn bij de GGD Gezondheidsmonitor 2024 toegang tot de ingevulde vragenlijsten. Bovendien hebben de onderzoekers een geheimhoudingsplicht getekend en mogen zij niets doen waardoor de gegeven antwoorden kunnen leiden naar een persoon.

Voor de GGD Gezondheidsmonitor 2024 is het geen doel op zich om (bijzondere) persoonsgegevens te verwerken, maar om een beeld te krijgen van de gezondheid. Voor Volksgezondheid en het RIVM is het niet mogelijk direct te herleiden wie welke antwoorden heeft gegeven. Op basis van de combinatie van de gegeven antwoorden kan herleiding naar de persoon in zeer uitzonderlijke gevallen toch mogelijk zijn. Het CBS werkt ook mee aan dit onderzoek. Het CBS heeft wel de mogelijkheid om gegevens direct te herleiden naar u als persoon. Met een uniek volgnummer uit de steekproef, kan het CBS de gegevens uit de vragenlijst koppelen aan andere gegevens bij het CBS. Dit doet zij onder andere om de resultaten te wegen. Wegen is nodig om ervoor te zorgen dat de deelnemers een goede afspiegeling vormen van de bevolking. Bevolkingsgroepen die relatief weinig hebben meegedaan, worden dan zwaarder meegeteld in de resultaten. Groepen die juist relatief vaak hebben meegedaan, worden minder zwaar meegeteld.

Het CBS krijgt naast de verzamelde gegevens van de GGD Gezondheidsmonitor ook veel bestanden van andere instellingen. Hierin staan bijvoorbeeld gegevens over inkomen en bevolking. Die informatie voegt het CBS samen met de GGD Gezondheidsmonitor. Daardoor hoeft Volksgezondheid minder informatie uit te vragen in de vragenlijst. In de samengevoegde informatie die Volksgezondheid en de GGD’en van het CBS krijgen, zijn geen personen te herkennen. Meer informatie over hoe het CBS met uw persoonsgegevens om gaat kunt u hier lezen.
 

De GGD Gezondheidsmonitor 2024 heeft ook als doel om de gezondheidssituatie van volwassenen en ouderen te volgen in de tijd (monitoren). Zo kunnen veranderingen in de gezondheid en de effectiviteit van het gezondheidsbeleid worden gemeten. Dit betekent dat Volksgezondheid ook in de toekomst toegang moet hebben tot het databestand van de GGD Gezondheidsmonitor 2024. Zo kunnen zij de eerdergenoemde doelen behalen en de eerder genoemde taken juist blijven uitvoeren.

Voor de uiteindelijke bestanden waarmee de analyses (niet herleidbare gegevens) worden gedaan bepaalt de wet geen vaste termijn. In het geval dat Volksgezondheid op een gegeven moment stopt met het uitvoeren van de GGD Gezondheidsmonitor (als er geen nieuwe edities meer plaats gaan vinden) volgen we in afspraak met het Archiefwet 1995 en Wet openbaarheid van bestuur (WOB) een bewaartermijn van 10 jaar. 

De ruwe databestanden die niet worden gebruikt voor rapportages, worden bewaard tot de analyses zijn uitgevoerd en de resultaten zijn gepubliceerd (medio 2025). Zo kunnen eventuele fouten in de verwerking van de gegevens nog worden hersteld. Naam- en adresgegevens worden drie maanden na uitvoer van het onderzoek verwijderd door Ipsos I&O.

Het RIVM en het CBS bewaren de ruwe databestanden ook, zodat zij de 25 GGD’en en Volksgezondheid kunnen ondersteunen en onderzoek kunnen uitvoeren op landelijk niveau. Dit is vastgelegd in de afspraken die de samenwerkende organisaties hebben gemaakt. Het RIVM bewaart de ruwe data gedurende 10 jaar, waarmee wordt voldaan aan de Archiefwet 1995 en Wet open overheid (Woo). Na 10 jaar vernietigt het RIVM deze data.

Als betrokkene bij de verwerking van uw antwoorden heeft u een aantal rechten waarop u zich voor deze verwerking kunt beroepen. Deze hebben we hieronder nader uitgewerkt. Voor meer toelichting op wat deze rechten inhouden verwijzen we u graag naar de website van de Autoriteit Persoonsgegevens. Zoals hieronder ook staat toegelicht, kunnen deze rechten niet meer worden uitgeoefend na 8 december 2024, omdat alle herleidbare gegevens dan zijn verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS. 

• Recht op weigering: deelname aan de GGD Gezondheidsmonitor 2024 is vrijwillig. Op elk moment kan van deelname worden afgezien, zonder opgave van reden. U kunt voor het invullen van de vragenlijst meer informatie vinden op de startpagina van het onderzoek. Daarna kunt u besluiten wel of niet mee te doen. U kunt ook vragen overslaan of stoppen met het invullen van de vragenlijst.
• Recht op informatie: u hebt recht op heldere informatie over wat een organisatie met uw persoonsgegevens doet en waarom. Om hieraan te voldoen is deze online privacyverklaring opgesteld. Heeft u aanvullende vragen? In het laatste deel van deze verklaring is toegelicht hoe u deze kunt stellen met vermelding van contactgegevens. U kunt ook een schriftelijke versie van deze privacyverklaring opvragen.
• Recht op inzage en afschrift: u hebt het recht om uw gegevens in te zien. Een verzoek tot inzage is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.
• Recht op rectificatie: u hebt het recht om gegevens die niet (langer) juist zijn, te laten rectificeren. Een verzoek tot rectificatie is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.
• Recht op gegevenswissing: u kunt een verzoek indienen om uw persoonsgegevens te laten verwijderen. Een verzoek tot gegevenswissing is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.
• Recht op beperking van de verwerking: in bepaalde gevallen (zoals bepaald in de Algemene Verordening Gegevensbescherming) kunt u verzoeken om de verwerking van uw gegevens te beperken. Dit is enkel het geval indien de gegevens mogelijk onjuist zijn. Een verzoek tot beperking van de verwerking is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS. 
• Recht op overdraagbaarheid van de gegevens: u hebt het recht om de door u aangeleverde persoonsgegevens in een digitaal (machine leesbaar) formaat terug te ontvangen. Een verzoek tot overdraagbaarheid van gegevens is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS. 
• Vrijheid van deelname en recht van bezwaar: deelname aan de GGD Gezondheidsmonitor 2024 is vrijwillig. Op elk moment kan deelname worden geweigerd, zonder opgave van reden. U heeft echter ook het formele recht op bezwaar dat u kan inzetten wanneer uw individuele omstandigheden dit rechtvaardigen.