Pagina 14 van 17
13. Bewaren van gegevens
- Persoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de betrokkene te identificeren, dan noodzakelijk is voor de realisatie van de doelen waarvoor zij worden verzameld of vervolgens worden bewerkt.
- De verantwoordelijke stelt vast hoelang de opgenomen persoonsgegevens bewaard blijven.
- De bewaartermijn voor medische- en/of zorggegevens is in beginsel twintig jaar, te rekenen vanaf het tijdstip waarop zij zijn vervaardigd, of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener of verantwoordelijke voortvloeit.
- Gegevens van niet medische aard worden niet langer bewaard dan noodzakelijk is voor de realisatie van de doelen waarvoor zij worden verzameld of vervolgens worden verwerkt, tenzij ze uitsluitend voor historische, statistische of wetenschappelijke doeleinden worden bewaard. Indien de desbetreffende gegevens zodanig zijn bewerkt dat herleiding tot individuele personen onmogelijk is, kunnen zij in geanonimiseerde vorm bewaard blijven.
- Indien de bewaartermijn van de persoonsgegevens is verstreken of de betrokkene een verzoek doet tot verwijdering vóór het verstrijken van de bewaartermijn, worden de desbetreffende medische gegevens binnen een termijn van drie maanden verwijderd.
- Verwijdering blijft echter achterwege wanneer redelijkerwijs is aan te nemen dat
- het bewaren van groot belang is voor een ander dan de betrokkene;
- het bewaren op grond van een wettelijk voorschrift vereist is of
- indien daarover tussen de betrokkene en de verantwoordelijke overeenstemming bestaat.