De Autoriteit Persoonsgegevens heeft een aantal grote zorgverzekeraars aangeschreven over het opvragen van verwijsbrieven en behandelplannen van verzekerde patiënten met een privacyverklaring, aangezien dit in strijd met de privacywetgeving is.

Via een privacyverklaring kunnen GGZ-patiënten regelen dat erop de declaratie aan hun zorgverzekeraar geen diagnosegegevens staan. Uit de door de zorgverzekeraars verstrekte inlichtingen blijkt dat één zorgverzekeraar om een verwijsbrief vroeg aan verzekerden met een privacyverklaring. Dit is niet toegestaan, omdat er zo diagnosegegevens naar de zorgverzekeraar gaan. Deze zorgverzekeraar heeft de overtreding op dit punt inmiddels naar aanleiding van het optreden van de Autoriteit Persoonsgegevens beëindigd.

De Autoriteit Persoonsgegevens heeft inmiddels álle zorgverzekeraars in Nederland het juridisch kader gestuurd dat geldt voor het opvragen van diagnose-informatie uit verwijsbrieven en behandelplannen van verzekerden met een privacyverklaring. De aangeschreven zorgverzekeraars hebben verklaard zich ook in de toekomst aan de hiervoor geldende regelgeving te houden. De Autoriteit Persoonsgegevens benadrukt dat zij zal optreden als zij aanwijzingen krijgt dat de wet op dit punt wordt overtreden.