Privacygevoeligheid van zorgdeclaraties

Vragen

1. V1Bent u bekend met de rechtszaak tegen de Nederlandse Zorgautoriteit (NZa) omtrent het weigeren van het vrijgeven van zorgdeclaraties? 1

2. V2Kunt u uitleggen hoe het kan dat de NZa stelt dat de declaraties van zorgaanbieders toch tot de persoon te herleiden zijn, terwijl u eerder heeft verklaard dat dit niet mogelijk zou moeten zijn? 2 Wie heeft hier gelijk? Zijn zorgdeclaratiegegevens te herleiden tot de persoon? Indien ja, hoe verhoudt zich dat tot uw eerdere uitspraken waar u de Kamer uitlegde dat dit niet mogelijk zou zijn? Indien nee, waarom stelt de NZa dat het wel mogelijk is de persoon te achterhalen?

3. V3De NZa spreekt op de website dat er theoretische risico's worden onderzocht, bent u bereid deze onderzoeken naar de Kamer te sturen?

4. V4Is het College Bescherming Persoonsgegevens (CBP) op de hoogte gebracht van het feit dat kennelijk toch persoonsgegevens te achterhalen zijn? Wat betekent dit voor de systematiek van de DIS-database? Bent u bereid dit nader te onderzoeken?

5. V5Welke maatregelen zijn genomen na het ontdekken van het mogelijk toch herleidbaar zijn van data? Dit betekent immers dat de DIS-database bijzondere persoonsgegevens bevat? X Noot 1 http://www.skipr.nl/actueel/id23588-nza-wil-zorgdeclaraties-niet-vrijgeven-wegens-privacy.html X Noot 2 Aanhangsel Handelingen, vergaderjaar 2013–2014, nr. 2956