De Nederlandse Zorgautoriteit die ongevraagd gegevens van honderdduizenden patiënten in de geestelijke gezondheidszorg opvraagt

Vragen

1. V1Klopt het dat patiënten geen toestemming gevraagd wordt om hun medische gegevens te delen met de Nederlandse Zorgautoriteit (NZa)? 1

2. V2In welk opzicht verschilt het initiatief van de NZa met het genoemde initiatief uit 2019, waarbij de Autoriteit Persoonsgegevens aangaf dat medische gegevens onder bijzondere persoonsgegevens vallen en er toestemming moet worden gevraagd aan de patiënt?

3. V3Begrijpt u dat behandelaars en patiënten zich zorgen maken over het delen van deze zeer gevoelige persoonsinformatie, en dat dit de band tussen behandelaar en patiënt onder druk kan zetten? Zo nee, waarom niet? Zo ja, waarom is er gekozen om geen toestemming vooraf te vragen?

4. V4Kunt u aangeven waarom het acceptabel is dat door patiëntgegevens te versleutelen en te pseudonimiseren "de herleidbaarheid tot personen tot een minimum beperkt is», maar er daarmee dus nog altijd een risico bestaat dat deze gegevens wel degelijk herleidbaar zijn?

5. V5Waarom en hoe worden deze gegevens met zorgverzekeraars gedeeld?

6. V6Bent u bereid op z’n minst in te stellen dat patiënten altijd vooraf toestemming moeten geven voordat hun gegevens gedeeld mogen worden? Zo nee, kunt u uitgebreid toelichten waarom niet?

7. V7Bent u bereid ervoor te zorgen dat behandelaars die weigeren mee te werken vanwege fundamentele bezwaren over hun beroepsgeheim, niet worden geconfronteerd met een boete vanuit de toezichthouder? Zo nee, kunt u uitgebreid toelichten waarom niet? X Noot 1 Trouw, «Toezichthouder verzamelt ongevraagd info over 800.000 ggz-patiënten», 21 juli 2022, https://www.trouw.nl/binnenland/toezichthouder-verzamelt-ongevraagd-info-over-800-000-ggz-patienten~b68a0bef/