De Amsterdamse rechtbank heeft het goedkeuringsbesluit vernietigd dat het College bescherming persoonsgegevens (CBP) aan de Gedragscode Zorgverzekeraars heeft gegeven, omdat het in strijd met privacybeginselen is en er een eerdere rechterlijke uitspraak is genegeerd.

De uitspraak volgt na een juridische procedure die door de Stichting KDVP tegen het goedkeuringsbesluit van het CBP van de Gedragscode Zorgverzekeraars was aangespannen. Zorgverzekeraars verwerken gezondheidsgerelateerde persoonsgegevens. Voor de verwerking van deze gevoelige persoonsgegevens heeft Zorgverzekeraars Nederland een gedragscode opgesteld. Deze gedragscode werd eind 2011 door het CBP goedgekeurd.

Ten onrechte

De rechter stelt dat het CBP ten onrechte goedkeuring heeft verleend aan een Gedragscode die niet alleen de betekenis van het medisch beroepsgeheim miskent, maar tevens in strijd is met privacybeginselen, zoals vastgelegd in het Europees Verdrag voor de Rechten van de Mens (EVRM). Door de verwerking van medische persoonsgegevens te koppelen aan uiteenlopende "bedrijfsprocessen" als kwaliteitsbewaking, marketing en zorgbemiddeling is geen sprake van helder en limitatief omschreven doelstellingen van gegevensverwerking zoals het EVRM verdrag vereist.

Doordat eenduidig geformuleerde doelstellingen in de Gedragscode Zorgverzekeraars ontbreken, zijn de verwerkingspraktijken die in de gedragscode worden omschreven en een inbreuk vormen op de privacy van patiënten en het beroepsgeheim van zorgverleners, niet getoetst op proportionaliteit en subsidiariteit zoals het EVRM vereist.

Privacy

Daarnaast is er ten onrechte geen onderzoek gedaan naar andere manieren van gegevensverwerking die geen inbreuk op de privacy en het beroepsgeheim vormen. Ook heeft het CBP bij de goedkeuring van deze gedragscode een eerdere uitspraak van het College van Beroep voor het bedrijfsleven (CBb) over het belang van vertrouwelijkheid en privacy in de Geestelijke Gezondheidszorg genegeerd.

Het CBP is door de rechter veroordeeld om binnen zes weken een nieuw besluit te nemen over de Gedragscode Zorgverzekeraars, waarin Zorgverzekeraars Nederland aanpassingen zal moeten aanmaken. Indien Zorgverzekeraars Nederland zich niet aan de uitspraak houdt zal het CBP als toezichthouder daartegen handhavend moeten optreden.