Autoriteit Persoonsgegevens onderzoekt delen zorgdata
Op dit moment wordt door de Nederlandse Zorgautoriteit (NZa) geen zorgdata met derde partijen via een zogeheten informatiemakelaar gedeeld, zo heeft de organisatie tegen de Autoriteit Persoonsgegevens laten weten. Vanochtend kwam de Volkskrant met het bericht dat er een overeenkomst met zorgverzekeraars is om medische data steeds breder te delen en analyseren.
Informatie over diagnoses van patiënten in de ziekenhuiszorg, geestelijke gezondheidszorg en forensische zorg komt terecht in het landelijke Diagnose Informatie Systeem (DIS). Zorgaanbieders zijn wettelijk verplicht informatie over wat zij aan zorg hebben geleverd en gedeclareerd, aan het DIS te verstrekken. Het systeem wordt beheerd door de NZa. De informatie wordt - na pseudonimisering - gedeeld met verschillende derde partijen. DIS-gegevens mogen met verschillende in de wet genoemde partijen worden gedeeld.
DIS-gegevens zijn volgens de toezichthouder bijzondere persoonsgegevens. Deze mogen alleen onder strikte voorwaarden worden verwerkt. Door de pseudonimisering zijn de gegevens van patiënten in het DIS weliswaar beperkt herleidbaar tot individuen, maar is er geen sprake van een onomkeerbare anonimisering. Daardoor zijn de regels van de Wet bescherming persoonsgegevens van toepassing.
Vanwege het artikel over het delen van zorgdata heeft de Autoriteit Persoonsgegevens vragen aan de NZa gesteld. De NZa heeft verklaard op dit moment geen zorgdata via de informatiemakelaar te delen. De Autoriteit Persoonsgegevens zegt de ontwikkelingen nauwlettend te zullen volgen en op te treden zodra zij aanwijzingen heeft dat DIS-gegevens in strijd met de privacywetgeving worden uitgewisseld.
Ik zie Schippers er zomaar mee wegkomen.
"Voor de NZa staan het beroepsgeheim en de privacy van patiënten voorop; juist daarom zorgt de NZa voor een optimale beveiliging en bescherming van de zorgdata die we gebruiken voor onze wettelijke taken."
via http://www.nu.nl/binnenland/4270603/privacywaakhond-fluit-nza-terug-delen-patientdatabase.html
Met dit soort foute statements maak je jezelf als overheid belachelijk. De Nederlandse Zorg autoriteit die de Autoriteit Persoonsgegevens de les probeert te lezen over privacywetgeving. Vrij vertaald steekt de NZa een middelvinger op naar de AP over hoe er met privacy omgegaan moet worden doet hautain over hun omgang met privacy.
De enige juiste vervolgstap zou hier zijn als de NZa nu uitleg moet geven hoe de spelregels volgens hun verandert zijn terwijl de wet niet is gewijzigd.
Een zorgverzekeraar hoeft het hebben van houden van een patient toch niet te weten?.
Een patient betaald netjes zijn zorgpremie e.d,wat een zorgverzekeraar alleen mag nagaan, is of een patient eerlijk een declaratie indient.
Dus ik hoop dat de autoriteit persoonsgegevens hier echt goed naar kijkt,of de minister niet te ver is gegaan, door de uitwisseling van medische data.
Dat betekent dat iemand die dieren volstrekt ontoereikend huisvest of bv. aapjes houdt en de familieverbanden gewoon verbreekt door de jonkies met drie maanden te verkopen, ermee weg kan komen door aan te geven dat hij er economisch belang bij heeft: zijn business drijft daar immers op. Case closer.
Op zich is het standpunt van de NZa te waarderen: hopelijk lokken ze daarmee duidelijke uitspraken uit.
Dat laatste mist blijkbaar en (m.i.) des te meer reden om een lesje ethiek te geven.
De ervaring leert echter dat dat eigenlijk nooit gebeurd. Veel verder dan het nemen van maatregelen om het in de toekomst te voorkomen komt het meestal niet. En vervolgens hoor je er weinig tot nooit meer iets van.
Hier een aantal waarvan u vermoedelijk niet op de hoogte bent:
https://www.privacybarometer.nl/maatregel/0/Index
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.