Privacyverklaring GGD Groningen Gezondheidsmonitor Volwassenen en Ouderen 2024

GGD Groningen doet minstens één keer per 4 jaar in opdracht van de gemeente onderzoek naar de gezondheid, het welzijn en de leefstijl van volwassenen en ouderen. Dit onderzoek heet de GGD Gezondheidsmonitor Volwassenen & Ouderen. De GGD Gezondheidsmonitor 2024 vindt plaats tussen september en december 2024 onder volwassenen (18 – 64) en ouderen (65+). De taak om dit onderzoek uit te voeren is bij wet bepaald in de Wet publieke gezondheid (Wpg).

De GGD Gezondheidsmonitor 2024 is een samenwerking tussen alle 25 GGD’en, gemeente Utrecht, het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) en het Centraal Bureau voor de Statistiek (CBS). Alle GGD’en in Nederland voeren de GGD Gezondheidsmonitor 2024 op dezelfde manier en in dezelfde periode van het jaar uit. Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft het RIVM en GGD GHOR Nederland (de landelijke koepel van de 25 GGD’en) opdracht gegeven de GGD’en en gemeente Utrecht te ondersteunen in de opzet en de uitvoer van het onderzoek. Ook het CBS ondersteunt de GGD’en, onder andere door personen voor het onderzoek te selecteren.

Om de GGD Gezondheidsmonitor 2024 te kunnen uitvoeren, verwerken de betrokken partijen (bijzondere) persoonsgegevens. In deze privacyverklaring staat hoe GGD Groningen, het RIVM en het CBS in de GGD Gezondheidsmonitor 2024 omgaan met de (bijzondere) persoonsgegevens uit de steekproef, de ingevulde vragenlijsten en de onderzoeksresultaten en hoe de partijen ervoor zorgen dat deze goed worden beschermd.

De GGD Gezondheidsmonitor 2024 heeft de volgende doelen:

Inzicht hebben in de gezondheidssituatie van volwassenen van 18 tot en met 64 jaar en van ouderen van 65 jaar en ouder.
Het volgen van deze gezondheidssituatie in de tijd.
Het bijdragen aan lokaal en landelijk beleid om de gezondheid, leefstijl en welzijn van volwassenen en ouderen te bevorderen.

De uitvoering van de GGD Gezondheidsmonitor 2024 bestaat uit de volgende onderdelen:

Benaderen door het sturen van een uitnodigingsbrief aan volwassenen en ouderen voor deelname aan het onderzoek.
Verzamelen van gegevens uit de digitale en papieren vragenlijsten.
Analyseren van de antwoorden uit de vragenlijsten zodat landelijke, regionale en lokale inzichten op groepsniveau kunnen worden gegeven.
Rapporteren en publiceren van deze resultaten op landelijk, regionaal en lokaal niveau waarbij de resultaten ook worden uitgesplitst naar subgroepen, zoals leeftijdscategorie, gender en opleidingsniveau

Verwerken GGD Groningen, het RIVM en het CBS persoonsgegevens van mij en zo ja, welke?

Om het onderzoek uit te voeren en de doelen te bereiken, gebruikt GGD Groningen, het RIVM en het CBS vragenlijsten waarmee gegevens over u worden verzameld. Niet iedere inwoner van 18 jaar en ouder wordt uitgenodigd voor ons onderzoek. Het CBS trekt op verzoek van de GGD’en en gemeente Utrecht een steekproef voor de GGD Gezondheidsmonitor 2024. Dat is een willekeurige selectie van volwassenen (18-64 jaar) en ouderen (65 jaar en ouder) die in een gemeente of specifieke wijk wonen. GGD Groningen heeft de opdracht gegeven aan Ipsos I&O om een uitnodigingsbrief voor deelname te versturen aan de geselecteerde personen. Ipsos I&O ontvangt hiervoor de informatie van het CBS. Als u besluit om mee te doen en de vragenlijst in te vullen, worden uw persoonsgegevens verzameld en verwerkt. Ipsos I&O verzamelt alle ingevulde vragenlijsten.

De vragenlijst

GGD Groningen maakt voor de GGD Gezondheidsmonitor 2024 gebruik van een vragenlijst. Deze vragenlijst kan online of op papier worden ingevuld. Hiermee worden gegevens over de gezondheid, leefstijl en welzijn van inwoners verzameld. In de vragenlijst komen de volgende onderwerpen aan bod:

Achtergrondgegevens: geboortejaar, gender, huishoudsamenstelling, opleidingsniveau, werksituatie, financiële situatie, vrijwilligerswerk, aardbevingen meegemaakt;
Bijzondere persoonsgegevens: algemene gezondheid, chronische aandoeningen, long covid/ post-covid, beperkingen (alleen voor 65 jaar en ouder), valongevallen (alleen voor 65 jaar en ouder), mentale gezondheid, stress, veerkracht, regie over eigen leven, eenzaamheid, sociale steun, suïcidegedachten, lengte en gewicht, roken en vapen, alcoholgebruik, bewegen, mantelzorg geven, geluidhinder, slaapverstoring, geurhinder, tevredenheid woonomgeving, hittestress, chronische ziekten, symptomen, contact en bereik van zorgverleners en harddrugsgebruik.

Grondslag uitvoering GGD Gezondheidsmonitor 2024

GGD Groningen en het RIVM voeren dit onderzoek uit voor een taak van algemeen belang, namelijk monitoring van de publieke gezondheid op basis van Wet publieke gezondheid (artikel 2 lid 2a en b en artikel 5a Wet publieke gezondheid “Wpg”) en op basis van de Wet op het RIVM (artikel 3 lid 1 sub b van de Wet op het RIVM).

Bij het uitvoeren van de GGD Gezondheidsmonitor 2024 gebruikt GGD Groningen en het RIVM alleen de gegevens die voor het uitoefenen van de wettelijke taken noodzakelijk zijn.

Voor het verwerken van bijzondere persoonsgegevens heeft GGD Groningen en het RIVM een grondslag in artikel 9, lid 2, sub i AVG, daarin staat dat de gegevensverwerking noodzakelijk is voor een taak van algemeen belang. Deze taak is uitgewerkt in de Wpg en de Wet op het RIVM, zoals hierboven staat.

Meer informatie over hoe het CBS met uw persoonsgegevens om gaat kunt u hier lezen.

Ben ik verplicht om mee te doen?

Nee, u bent niet verplicht om deel te nemen, deelname aan de GGD Gezondheidsmonitor 2024 is vrijwillig. Door de vragenlijst in te vullen (en op te sturen in het geval van schriftelijke deelname), gaat u akkoord met de deelname aan de GGD Gezondheidsmonitor 2024. U kunt op ieder moment stoppen met het invullen van de (digitale) vragenlijst. Ook kun je vragen overslaan, als u deze niet wilt invullen. Vanaf dat u start met invullen van de digitale vragenlijst worden uw gegevens opgeslagen. Als u halverwege wilt stoppen en niet wilt dat de tot dan toe ingevulde antwoorden bewaard worden, dan moet u terug in de vragenlijst en de antwoorden wissen. Voordat u start met het invullen van de vragenlijst, leest u hoe u dit kan doen. U kunt ook contact opnemen met Ipsos I&O om uw gegevens te laten verwijderen. Verderop in deze privacyverklaring vind u/je meer informatie hierover.

Om duidelijk te maken dat in de vragenlijst wordt gevraagd naar uw gezondheid, wordt voor de start van de vragenlijst uitgelegd dat in de vragenlijst vragen over gezondheid, leefstijl en welzijn worden gesteld.

Voorafgaand aan de verwerking ontvangt de betrokkene informatie dat het een vragenlijst betreft met gegevens over de gezondheid welke op groepsniveau worden verwerkt door het RIVM, het CBS en de regionale GGD. Op deze manier weet de betrokkene dat er bijzondere persoonsgegevens kunnen worden verwerkt, maar beroept de verwerkingsverantwoordelijke zich niet op de uitzonderingsgrond toestemming uit artikel 6 en 9 AVG.

Uw antwoorden zullen te allen tijde vertrouwelijk worden behandeld. Uw antwoorden worden veilig opgeslagen en worden niet gedeeld met partijen die niet in deze privacyverklaring worden genoemd.

Wie ontvangen de met de GGD Gezondheidsmonitor 2024 verzamelde gegevens?

Binnen GGD Groningen hebben alleen de medewerkers die verantwoordelijk zijn voor de verwerking van de onderzoeksgegevens, toegang tot die onderzoeksgegevens. De antwoorden worden zeer vertrouwelijk behandeld en verwerkt.
GGD Groningen maakt gebruik van onderzoeksbureau Ipsos I&O om de technische afname van de digitale vragenlijst en de tijdelijke dataopslag mogelijk te maken. Dit onderzoeksbureau is gebonden aan strenge voorwaarden zoals beveiligingsmaatregelen en geheimhoudingsplicht. Met Ipsos I&O is een verwerkersovereenkomst afgesloten waarin deze voorwaarden staan.
GGD GHOR Nederland verwerkt de persoonsgegevens voor de GGD’en. GGD GHOR Nederland zorgt daarbij dat de bestanden worden geschoond. Zij doen dit in opdracht van de GGD’en. Hiervoor is een verwerkersovereenkomst afgesloten waarin de afspraken hierover zijn vastgelegd.
Het RIVM en het CBS ontvangen de resultaten van de ingevulde vragenlijsten, exclusief de specifieke lokale vragen die door GGD Groningen zijn gesteld, zodat zij de GGD’en en gemeente Utrecht kunnen ondersteunen. Dit is vastgelegd in een convenant; hierin staan de afspraken die de samenwerkende partijen hebben gemaakt.
GGD GHOR Nederland, de landelijke koepel van GGD’en, ontvangt alleen een bestand waarin gegevens zitten die het onmogelijk maken om personen te herkennen. GGD GHOR Nederland kan daarmee als landelijke koepel de GGD’en ondersteunen bij de uitvoer van analyses op landelijk niveau.
Ook andere organisaties kunnen een aanvraag indienen voor extra data-analyses. Dit kan niet zomaar. Zij moeten hiervoor een aanvraag indienen bij de registratiecommissie van de Gezondheidsmonitors, via https://www.monitorgezondheid.nl/data-aanvraag. De aanvraag wordt zorgvuldig beoordeeld door de registratiecommissie Gezondheidsmonitors. Als de aanvraag wordt goedgekeurd, krijgt de organisatie toegang tot het databestand via de Remote Access (RA) omgeving van het CBS. Dit is een beveiligde omgeving bij het CBS.

Hoe gebruiken Groningen, het RIVM en het CBS de gegevens van de ingevulde vragenlijsten?

GGD Groningen maakt op grond van haar publieke taak rapportages voor gemeenten op basis van de verzamelde gegevens. Dit zijn regiorapportages, rapportages over sub-regio’s en rapportages voor gemeenten. Er zijn maatregelen getroffen om te zorgen dat gegevens in deze rapportages niet te herleiden zijn naar personen, door alleen te rapporteren over groepen.

Deze rapportages worden gebruikt om beleid rond gezondheid te kunnen maken.

De landelijke samenwerkingspartners RIVM en CBS kunnen voor onderzoek en publicatie ook gebruik maken van de resultaten van de GGD Gezondheidsmonitor 2024. Ook voor deze onderzoeken geldt dat in hun rapportages alleen over groepen wordt gerapporteerd, waardoor personen niet direct herleidbaar zijn.

Hoe beschermen we jouw gegevens?

GGD Groningen, het RIVM, het CBS en GGD GHOR Nederland vinden privacy erg belangrijk. In het uitzonderlijke geval dat de antwoorden van de vragenlijst naar een persoon kunnen leiden, worden maatregelen genomen om de herleidbaarheid te voorkomen. Ook treffen alle betrokken organisaties diverse maatregelen zodat de ingevulde vragenlijsten goed worden beveiligd. Er wordt voor de verzending van databestanden bijvoorbeeld gebruik gemaakt van beveiligde programma’s met tweestapsverificatie. Zoals genoemd hebben alleen medewerkers die betrokken zijn bij de GGD Gezondheidsmonitor 2024 toegang tot de ingevulde vragenlijsten. Bovendien hebben de onderzoekers een geheimhoudingsplicht getekend en mogen zij niets doen waardoor de gegeven antwoorden kunnen leiden naar een persoon.

Weet GGD Groningen, het RIVM en het CBS wie ik ben?

Voor de GGD Gezondheidsmonitor 2024 is het geen doel op zich om (bijzondere) persoonsgegevens te verwerken, maar om een beeld te krijgen van de gezondheid. Voor GGD Groningen en het RIVM is het niet mogelijk direct te herleiden wie welke antwoorden heeft gegeven. Op basis van de combinatie van de gegeven antwoorden kan herleiding naar de persoon in zeer uitzonderlijke gevallen toch mogelijk zijn. Het CBS werkt ook mee aan dit onderzoek. Het CBS heeft wel de mogelijkheid om gegevens direct te herleiden naar u als persoon. Met een uniek volgnummer uit de steekproef, kan het CBS de gegevens uit de vragenlijst koppelen aan andere gegevens bij het CBS. Dit doet zij onder andere om de resultaten te wegen. Wegen is nodig om ervoor te zorgen dat de deelnemers een goede afspiegeling vormen van de bevolking. Bevolkingsgroepen die relatief weinig hebben meegedaan, worden dan zwaarder meegeteld in de resultaten. Groepen die juist relatief vaak hebben meegedaan, worden minder zwaar meegeteld.

Het CBS krijgt naast de verzamelde gegevens van de GGD Gezondheidsmonitor ook veel bestanden van andere instellingen. Hierin staan bijvoorbeeld gegevens over inkomen en bevolking. Die informatie voegt het CBS samen met de GGD Gezondheidsmonitor. Daardoor hoeft de GGD minder informatie uit te vragen in de vragenlijst. In de samengevoegde informatie die GGD’en van het CBS krijgen, zijn geen personen te herkennen.

Hoe lang worden de gegevens bewaard die verzameld zijn met de GGD Gezondheidsmonitor 2024?

GGD Groningen bewaart de databestanden gedurende 12 jaar, want de GGD Gezondheidsmonitor 2024 heeft het doel de gezondheidssituatie van volwassenen en ouderen te volgen in de tijd (monitoren). Dit betekent dat GGD Groningen, het RIVM en het CBS ook in de toekomst moeten beschikken over de ingevulde vragenlijsten zodat zij de eerdergenoemde doelen kan behalen en de taken juist kan blijven uitvoeren. De wet bepaalt geen specifieke termijn voor het bewaren van niet direct herleidbare gegevens.

De onbewerkte bestanden die niet worden gebruikt voor rapportages, worden bewaard tot de analyses zijn uitgevoerd en de resultaten zijn gepubliceerd (medio 2025). Zo kunnen eventuele

fouten in de verwerking van de gegevens nog worden hersteld. Naam- en adresgegevens worden drie maanden na uitvoer van het onderzoek verwijderd door Ipsos I&O.

Het RIVM en het CBS bewaren de ingevulde vragenlijsten ook, zodat zij de 25 GGD’en en gemeente Utrecht kunnen ondersteunen en onderzoek kunnen uitvoeren op landelijk niveau. Dit is vastgelegd in de afspraken die de samenwerkende organisaties hebben gemaakt. Het RIVM bewaart de ruwe data gedurende 10 jaar, waarmee wordt voldaan aan de Archiefwet 1995 en Wet open overheid (Woo). Na 10 jaar vernietigt het RIVM deze data.

Welke rechten heb ik?

Als betrokkene bij de verwerking van uw antwoorden heeft u een aantal rechten waarop u zich voor deze verwerking kunt beroepen. Deze hebben we hieronder nader uitgewerkt. Voor meer toelichting op wat deze rechten inhouden verwijzen we u graag naar de website van de Autoriteit Persoonsgegevens. Zoals hieronder ook staat toegelicht, kunnen deze rechten niet meer worden uitgeoefend na 8 december 2024, omdat alle herleidbare gegevens dan zijn verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Recht op weigering

Deelname aan de GGD Gezondheidsmonitor 2024 is vrijwillig. Op elk moment kan van deelname worden afgezien, zonder opgave van reden. U kunt voor het invullen van de vragenlijst meer informatie lezen op de startpagina van het onderzoek. Daarna kunt u besluiten wel of niet mee te doen. U kunt ook vragen overslaan of stoppen met het invullen van de vragenlijst.

Recht op informatie

U heeft recht op heldere informatie over wat een organisatie met uw persoonsgegevens doet en waarom. Om hieraan te voldoen is deze online privacyverklaring opgesteld. Heeft u aanvullende vragen? In het laatste deel van deze verklaring is toegelicht hoe u deze kunt stellen met vermelding van contactgegevens. U kunt ook een schriftelijke versie van deze privacyverklaring opvragen.

Recht op inzage en afschrift

U heeft het recht om uw gegevens in te zien. Een verzoek tot inzage is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Recht op rectificatie

U heeft het recht om gegevens die niet (langer) juist zijn, te laten rectificeren. Een verzoek tot rectificatie is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Recht op gegevenswissing

U kan een verzoek indienen om uw persoonsgegevens te laten verwijderen. Een verzoek tot gegevenswissing is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Recht op beperking van de verwerking

In bepaalde gevallen (zoals bepaald in de Algemene Verordening Gegevensbescherming) kunt u verzoeken om de verwerking van uw gegevens te beperken. Dit is enkel het geval indien de gegevens mogelijk onjuist zijn. Een verzoek tot beperking van de verwerking is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Recht op overdraagbaarheid van de gegevens

U heeft het recht om de door u aangeleverde persoonsgegevens in een digitaal (machine leesbaar) formaat terug te ontvangen. Een verzoek tot overdraagbaarheid van gegevens is alleen mogelijk in de fase van dataverzameling (veldwerk) tot 8 december 2024. Na deze eerste fase worden alle herleidbare gegevens verwijderd waardoor het onmogelijk wordt om individuele gegevens te herleiden zonder aanvullende informatie van het CBS.

Vrijheid van deelname en recht van bezwaar

Deelname aan de GGD Gezondheidsmonitor 2024 is vrijwillig. Op elk moment kan deelname worden geweigerd, zonder opgave van reden. U heeft echter ook het formele recht op bezwaar dat u kan inzetten wanneer uw individuele omstandigheden dit rechtvaardigen.

Bij wie kan ik terecht met vragen?

Bij Veelgestelde vragen vindt u antwoord op meest gestelde vragen.
Als u vragen hebt over uw rechten en hoe u die kunt uitoefenen in dit onderzoek, dan kunt u/ kun je contact opnemen met Ipsos I&O tot 8 december 2024 via:
WhatsApp: 06 86 82 62 08
E-mail: NLhelpdeskGM@Ipsos.com
Telefoon: 0800 0191 (elke dag bereikbaar van 09.00 – 21.00 uur).

Als u een verzoek met betrekking tot uw rechten indient, heeft Ipsos I&O hiervoor uw inloggegevens nodig om het verzoek in behandeling te kunnen nemen.

Als u vragen heeft over het onderzoek of hoe GGD Groningen met uw persoonsgegevens omgaat, dan kunt u contact opnemen met:

Dhr. J. Kuiper, epidemioloog, via beleidenadvies@ggd.groningen.nl of ons algemeen telefoonnummer 050 367 4000.

Als u een klacht wilt indienen, dan kunt u contact opnemen met de klachtenfunctionaris van GGD Groningen via klachten@ggd.groningen.nl of 050 367 4000.

Bent u het niet eens met de uitkomst van uw klacht of verzoek of hoe uw klacht of verzoek is afgehandeld, dan kunt u hierover een klacht indienen bij de Autoriteit Persoonsgegevens. Dit kan via de website: https://autoriteitpersoonsgegevens.nl/nl/voordat-u-een-klacht-indient.

Deze privacyverklaring is opgesteld op 8 juli 2024.