Autoriteit Persoonsgegevens onderzoekt delen zorgdata
Op dit moment wordt door de Nederlandse Zorgautoriteit (NZa) geen zorgdata met derde partijen via een zogeheten informatiemakelaar gedeeld, zo heeft de organisatie tegen de Autoriteit Persoonsgegevens laten weten. Vanochtend kwam de Volkskrant met het bericht dat er een overeenkomst met zorgverzekeraars is om medische data steeds breder te delen en analyseren.
Informatie over diagnoses van patiënten in de ziekenhuiszorg, geestelijke gezondheidszorg en forensische zorg komt terecht in het landelijke Diagnose Informatie Systeem (DIS). Zorgaanbieders zijn wettelijk verplicht informatie over wat zij aan zorg hebben geleverd en gedeclareerd, aan het DIS te verstrekken. Het systeem wordt beheerd door de NZa. De informatie wordt - na pseudonimisering - gedeeld met verschillende derde partijen. DIS-gegevens mogen met verschillende in de wet genoemde partijen worden gedeeld.
DIS-gegevens zijn volgens de toezichthouder bijzondere persoonsgegevens. Deze mogen alleen onder strikte voorwaarden worden verwerkt. Door de pseudonimisering zijn de gegevens van patiënten in het DIS weliswaar beperkt herleidbaar tot individuen, maar is er geen sprake van een onomkeerbare anonimisering. Daardoor zijn de regels van de Wet bescherming persoonsgegevens van toepassing.
Vanwege het artikel over het delen van zorgdata heeft de Autoriteit Persoonsgegevens vragen aan de NZa gesteld. De NZa heeft verklaard op dit moment geen zorgdata via de informatiemakelaar te delen. De Autoriteit Persoonsgegevens zegt de ontwikkelingen nauwlettend te zullen volgen en op te treden zodra zij aanwijzingen heeft dat DIS-gegevens in strijd met de privacywetgeving worden uitgewisseld.
Ik zie Schippers er zomaar mee wegkomen.
"Voor de NZa staan het beroepsgeheim en de privacy van patiënten voorop; juist daarom zorgt de NZa voor een optimale beveiliging en bescherming van de zorgdata die we gebruiken voor onze wettelijke taken."
via http://www.nu.nl/binnenland/4270603/privacywaakhond-fluit-nza-terug-delen-patientdatabase.html
Met dit soort foute statements maak je jezelf als overheid belachelijk. De Nederlandse Zorg autoriteit die de Autoriteit Persoonsgegevens de les probeert te lezen over privacywetgeving. Vrij vertaald steekt de NZa een middelvinger op naar de AP over hoe er met privacy omgegaan moet worden doet hautain over hun omgang met privacy.
De enige juiste vervolgstap zou hier zijn als de NZa nu uitleg moet geven hoe de spelregels volgens hun verandert zijn terwijl de wet niet is gewijzigd.
Een zorgverzekeraar hoeft het hebben van houden van een patient toch niet te weten?.
Een patient betaald netjes zijn zorgpremie e.d,wat een zorgverzekeraar alleen mag nagaan, is of een patient eerlijk een declaratie indient.
Dus ik hoop dat de autoriteit persoonsgegevens hier echt goed naar kijkt,of de minister niet te ver is gegaan, door de uitwisseling van medische data.
Dat betekent dat iemand die dieren volstrekt ontoereikend huisvest of bv. aapjes houdt en de familieverbanden gewoon verbreekt door de jonkies met drie maanden te verkopen, ermee weg kan komen door aan te geven dat hij er economisch belang bij heeft: zijn business drijft daar immers op. Case closer.
Op zich is het standpunt van de NZa te waarderen: hopelijk lokken ze daarmee duidelijke uitspraken uit.
Dat laatste mist blijkbaar en (m.i.) des te meer reden om een lesje ethiek te geven.
De ervaring leert echter dat dat eigenlijk nooit gebeurd. Veel verder dan het nemen van maatregelen om het in de toekomst te voorkomen komt het meestal niet. En vervolgens hoor je er weinig tot nooit meer iets van.
Hier een aantal waarvan u vermoedelijk niet op de hoogte bent:
https://www.privacybarometer.nl/maatregel/0/Index
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
