Rechter vernietigt CBP-besluit Gedragscode Zorgverzekeraars
De Amsterdamse rechtbank heeft het goedkeuringsbesluit vernietigd dat het College bescherming persoonsgegevens (CBP) aan de Gedragscode Zorgverzekeraars heeft gegeven, omdat het in strijd met privacybeginselen is en er een eerdere rechterlijke uitspraak is genegeerd.
De uitspraak volgt na een juridische procedure die door de Stichting KDVP tegen het goedkeuringsbesluit van het CBP van de Gedragscode Zorgverzekeraars was aangespannen. Zorgverzekeraars verwerken gezondheidsgerelateerde persoonsgegevens. Voor de verwerking van deze gevoelige persoonsgegevens heeft Zorgverzekeraars Nederland een gedragscode opgesteld. Deze gedragscode werd eind 2011 door het CBP goedgekeurd.
Ten onrechte
De rechter stelt dat het CBP ten onrechte goedkeuring heeft verleend aan een Gedragscode die niet alleen de betekenis van het medisch beroepsgeheim miskent, maar tevens in strijd is met privacybeginselen, zoals vastgelegd in het Europees Verdrag voor de Rechten van de Mens (EVRM). Door de verwerking van medische persoonsgegevens te koppelen aan uiteenlopende "bedrijfsprocessen" als kwaliteitsbewaking, marketing en zorgbemiddeling is geen sprake van helder en limitatief omschreven doelstellingen van gegevensverwerking zoals het EVRM verdrag vereist.
Doordat eenduidig geformuleerde doelstellingen in de Gedragscode Zorgverzekeraars ontbreken, zijn de verwerkingspraktijken die in de gedragscode worden omschreven en een inbreuk vormen op de privacy van patiënten en het beroepsgeheim van zorgverleners, niet getoetst op proportionaliteit en subsidiariteit zoals het EVRM vereist.
Privacy
Daarnaast is er ten onrechte geen onderzoek gedaan naar andere manieren van gegevensverwerking die geen inbreuk op de privacy en het beroepsgeheim vormen. Ook heeft het CBP bij de goedkeuring van deze gedragscode een eerdere uitspraak van het College van Beroep voor het bedrijfsleven (CBb) over het belang van vertrouwelijkheid en privacy in de Geestelijke Gezondheidszorg genegeerd.
Het CBP is door de rechter veroordeeld om binnen zes weken een nieuw besluit te nemen over de Gedragscode Zorgverzekeraars, waarin Zorgverzekeraars Nederland aanpassingen zal moeten aanmaken. Indien Zorgverzekeraars Nederland zich niet aan de uitspraak houdt zal het CBP als toezichthouder daartegen handhavend moeten optreden.
Best droevig dit toch?!
Instanties die maar iets te snel hun goedkeuring verlenen...de toezichthouders moeten zelf gecontroleerd worden blijkbaar!
Regels en recht moeten toetsbaar zijn en dat vindt hier plaats. Van een bananenrepubliek is hier dus geen sprake.
Wat wel heel interessant is, is hoe wij als samenleving willen dat de uitgaven aan GGZ worden gecontroleerd. De GGZ en met name de vrijgevestigde psychologen zijn verre van transparant in hun verantwoording over de uitgaven van publiek geld. Natuurlijk is hierbij privacy van patienten van groot belang, maar ongecontroleerd kunnen declareren is ook niet echt waar we met z'n allen op zitten wachten. Sterker zelfs; De 2e kamer heeft in wetgeving vastgelegd dat dit een verplichting is van de zorgverzekeraars.
Inderdaad interessant voer voor juristen; maar ook voor GGZ en zorgverzekeraars!
De Belastingdienst verplicht de zelfstandige ondernemer zelfs om het BTW nummer op iedere factuur en op de website te vermelden. Het BTW nummer bestaat uit het Burgerservicenummer en een toevoeging.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
