image

Verzamelde gegevens ggz-patiënten na opt-out niet verwijderd

dinsdag 28 november 2023, 13:28 door Redactie, 15 reacties

Gegevens van ggz-patiënten die de Nederlandse Zorgautoriteit (NZa) verzamelt worden niet met terugwerkende kracht verwijderd als een patiënt tegen de dataverzameling bezwaart maakt. De SP heeft demissionair minister Helder voor Langdurige Zorg om opheldering gevraagd en wil dat er vanwege alle ophef met de database wordt gestopt. Psychiaters en psychologen zijn sinds 1 juli door de NZa verplicht om informatie over iedere patiënt aan te leveren.

Het gaat daarbij om zeer vertrouwelijke informatie over bijvoorbeeld angststoornissen, agressieproblemen, alcohol- en drugsgebruik, depressies en seksuele problemen. Gegevens worden standaard verzameld en patiënten moeten door middel van een privacyverklaring actief bezwaar tegen de dataverzameling maken. Begin juli stelde de Consumentenbond dat de NZa te weinig gedaan heeft om patiënten over de maatregel te informeren, wat in strijd is met de Algemene verordening gegevensbescherming (AVG).

Volgens de NZa is de informatie nodig om meer inzicht te geven in de benodigde zorg en om de wachtlijsten in de GGZ te verkorten. Wanneer ggz-patiënten achteraf een privacyverklaring indienen zorgt dit er niet voor dat al gedeelde en verzamelde gegevens worden verwijderd, zo meldt het platform voor ggz-patiënten MIND. Zodra de gegevens zijn opgestuurd door de behandelaar, zijn deze niet meer uit de dataset te halen.

“Door de pseudonimisering is niet meer te achterhalen om welke gegevens het gaat”, zo laat de NZa tegenover MIND weten. "De privacy van mensen had alleen beschermd kunnen worden als zij voor de gegevensdeling goed voorgelicht waren en vooraf de privacyverklaring tekenden. Dit alles is door de NZa en de Autoriteit Persoonsgegevens aan MIND bevestigd", aldus het platform.

MIND roept de NZa opnieuw op om de dataverzameling te staken en roept de overheid op om bij toekomstige gegevensverzameling de rechten van de burger beter te beschermen en mensen zelf de regie te geven over hun gegevens. "Hoeveel mensen hebben pas achteraf een privacyverklaring ondertekend? Zijn de gegevens in eerste instantie gedeeld met de NZa", vraagt SP-Kamerlid Dijk aan de minister.

"Waarom spreekt de NZa nog steeds over gepseudonimiseerde gegevens en niet over geanonimiseerde gegevens als zij aangeven dat de gegevens niet meer te herleiden zijn en daardoor niet verwijderd kunnen worden?", wil Dijk verder weten. Als laatste moet de minister duidelijk maken of ze het ermee eens is dat door alle ontstane ophef rond de database het verstandiger is om ermee te stoppen en te zoeken naar alternatieven. Helder heeft drie weken om met een reactie te komen.

Reacties (15)
28-11-2023, 13:43 door Anoniem
Pseudonimisering kan ongedaan gemaakt worden, dit riekt meer naar onwil of de incompetentie...
Ik weet eigenlijk niet wat erger is.
28-11-2023, 13:50 door Erik van Straten
"Door de pseudonimisering is niet meer te achterhalen om welke gegevens het gaat"
Dat lijkt mij gelogen.

Voor zover ik heb begrepen is de bedoeling van pseudonimisering bij de NZa dat, zodra er aanvullende gegevens van een patiënt beschikbaar komen, deze aan de database van NZa worden toegevoegd - nadat uit de identificerende gegevens van de patiënt hetzelfde pseudoniem is afgeleid en die identificerende gegevens zijn vervangen door de pseudonieme identifier.

Oftewel, er bestaat een (hopelijk niet omkeerbare éénweg-) relatie tussen de identiteit van de patiënt en diens pseudoniem in de database. En dus kun je, gegeven identificerende gegevens van een patiënt, alle records met het bijbehorende pseudoniem verwijderen.
28-11-2023, 15:01 door Anoniem
You can't leave you can NEVER leave.
28-11-2023, 16:45 door buttonius
Door Erik van Straten:
"Door de pseudonimisering is niet meer te achterhalen om welke gegevens het gaat"
Dat lijkt mij gelogen.

Voor zover ik heb begrepen is de bedoeling van pseudonimisering bij de NZa dat, zodra er aanvullende gegevens van een patiënt beschikbaar komen, deze aan de database van NZa worden toegevoegd - nadat uit de identificerende gegevens van de patiënt hetzelfde pseudoniem is afgeleid en die identificerende gegevens zijn vervangen door de pseudonieme identifier.

Oftewel, er bestaat een (hopelijk niet omkeerbare éénweg-) relatie tussen de identiteit van de patiënt en diens pseudoniem in de database. En dus kun je, gegeven identificerende gegevens van een patiënt, alle records met het bijbehorende pseudoniem verwijderen.

Ik denk dat je helemaal gelijk hebt. Maar mocht je ongelijk hebben, dan is de enige manier om de gegevens van de bezwaarmakers te verwijderen het vernietigen van de hele database. Dat zou ik geen ongunstige uitkomst vinden.
28-11-2023, 17:47 door Anoniem
De bedoeling van de HONOS+ vragenlijst is dat je de uitkomsten van een cliënt kan vergelijken met die van het jaar daarvoor. Als NZa alles op een grote hoop gooit raak je dus een hoop informatie kwijt.

Daarom denk ik dat na een jaar de nieuwe HONOS+ dezelfde pseudonieme sleutel oplevert. Zodat de voortgang met het vorige jaar kan worden vastgesteld.

Het is dan simpel om direct ter plekke een HONOS+ te genereren voor een individuele cliënt waarna alle daaraan gekoppelde vragenlijsten gewist kunnen worden.

Zelf doe ik mee aan HONOS+ omdat ik vermoed dat ik er gelazer mee kan krijgen door niet mee te doen. Dat zie je al met zorgverzekeraars die de behandelaars gaan intimideren omdat ze te weinig vragenlijsten opsturen. Ik heb mijn behandelaars er overigens nooit over gehoord.
28-11-2023, 18:33 door Anoniem
Door Erik van Straten: Oftewel, er bestaat een (hopelijk niet omkeerbare éénweg-) relatie tussen de identiteit van de patiënt en diens pseudoniem in de database. En dus kun je, gegeven identificerende gegevens van een patiënt, alle records met het bijbehorende pseudoniem verwijderen.
Je hebt vermoedelijk gelijk.

Ik kan me overigens voorstellen dat de NZa-medewerkers helemaal geen toegang hebben tot software die het pseudoniem genereert maar uitsluitend met al gepseudonimiseerde gegevens in aanraking komen. Dan is er voor hun inderdaad geen mogelijkheid aanwezig in het systeem om een verwijderverzoek af te handelen, al is het in beginsel wel mogelijk.

Dit is natuurlijk een ontwerpfout in het systeem. Langs de weg waarlangs de gegevens van behandelaars binnenkomen en gepseudonimiseerd worden moet ook een verwijderverzoek kunnen worden ingediend dat op dezelfde manier gepseudonimiseerd wordt en dan wel kan worden afgehandeld. Die mogelijkheid zit er kennelijk niet in, en dat impliceert dat men over het hele proces heeft nagedacht alsof er nooit foutjes rechtgezet hoeven te worden. Een twijfelachtige aanname waarmee men zich nu in de voet lijkt te hebben geschoten.
28-11-2023, 19:27 door Anoniem
Spelen met data (en dataformaten eisen), is bij de NZa en voorgangers al veel ouder dan menigeen wellicht weet.

Des te triester dat ze na al die jaren ervaring niet op zijn minst met een beter verhaal kunnen komen.

Om te huilen, zo triest. Nog steeds geen enkel besef van waar ze in willen neuzen. Nog niet een blijk van
28-11-2023, 20:37 door Anoniem
Dit is dus één van de redenen waarom weldenkende mensen nooit meer hulp zoeken bij een dokter.
Precies wat was beoogd: het nieuwe verdienmodel.
29-11-2023, 06:25 door Anoniem
Kan bij de ggz behandeling niet eens weigeren dat de nza mijn gegevens inziet. Daarnaast mag mijn zorgverzekering de inhoud van mijn dossier bekijken. Er zou zomaar handel in prive gegevens zijn. Banken mogen ook al je pin gegevens verhandelen ( aantal jaren geleden in nieuwe gebruikers overeenkomst opgenomen)
Doordat ik anoniem wil blijven word ik automatisch verdacht.
Het is niet dat ik iets te verbergen heb maar ik wil niet alles laten zien. Dat is waar privacy voor is.
Mensen hebben niet voor niets gordijnen in de slaapkamer en doen de wc/badkamer opslot.
29-11-2023, 13:46 door Anoniem
Door Anoniem: Kan bij de ggz behandeling niet eens weigeren dat de nza mijn gegevens inziet. Daarnaast mag mijn zorgverzekering de inhoud van mijn dossier bekijken.
Jouw zorgverzekeraar mag dat niet.
29-11-2023, 19:04 door Anoniem
Door Anoniem:
Door Anoniem: Kan bij de ggz behandeling niet eens weigeren dat de nza mijn gegevens inziet. Daarnaast mag mijn zorgverzekering de inhoud van mijn dossier bekijken.
Jouw zorgverzekeraar mag dat niet.
Mag dat niet of kan dat niet vraag ik even als meelezer?

Ik weet bijvoorbeeld van een zorgverzekering manager (Gemeenteraadsverkiezingen 2014) die tegen mijzelf zei dat zodra er een arts werkt of in dienst wordt genomen bij een zorgverzekering afdeling dat er dan allerlei poorten open gaan waarvan hij wist dat die volgens de regels en wet ook gewoon dicht horen te blijven.
En anno 2014 was er qua confidentialiteit van je eigen medisch dossier en medisch beroepsgeheim voor behandelaars nog voor publieke opinie en de rechtspraak een belangrijk onverdeelde opvatting dat zoiets volstrekt taboe hoorde te zijn.
Toen waren (huis)artsen volledig via uren en minurenadministratie beoordeling - die verzekeraars eisen in te zien van artsen - aan de ketting gelegd van zorgverzekeraars. De facto transformatie van arts als zelfstandige beroepsuitoefening na enorm lang en streng leer en werk traject naar degradatie tot loondienst - opdrachtgever bepaling door de zorgverzekering medewerkers.
EN er de minister heeft paar jaar later bevestigd dat dit inzien door zorgverzekeraars (zogenaamd billijk), mits medisch gekwalificeerd EN onder toezicht van verzekeraar juristen, ondanks dat het niet wettelijk klopte eigenlijk wel geboden was. Want kosten en rechtmatigheid beoordeling. Kosten is overigens boekhoudkundig weer iets anders dan uitgaven.
Maar het was dus met inbegrip van die begripsverwarring door de minister belangrijk vanwege kostenbeheersing en rechtmatigheid beoordeling en dat die die rol juist opgelegd zou hebben aan zorgverzekeraars!
Bleek allemaal achter de schermen geregeld te zijn zonder raadpleging van de 2e kamer zelf...
Die standpunt inname door de minister zorg betekent dus dat de ongekende inbreuk op medisch dossier beginselen maar ook vrije beroepsuitoefening ijskoud met een pennenstreek al bij het grof vuil was gezet en dat dat zogenaamd niet helemaal netjes was afgestemd maar wel genormaliseerd moest worden.
Waar een politie binnen de wet moet blijven en niet in grondrechten mag treden en stelselmatig buiten het boekje gaan de juridische werkelijkheid niet opeens om kan keren mag de minister enkel met een aanwijzing (zonder dat er spoed en enorm gevaar dreigde) evengoed niet even grondwetten laten overtreden en daartoe dwingen.
Die macht komt geen enkele minister van rechtswege toe, defensie/volksgezondheid waarbij de vijand met leger / een onmiddellijk en omvangrijk dodelijk virus dan met enorme directe aantallen slachtoffers, dan ook wel echt aan de poorten van ons land moet staan -. Enkel een oorlogsverklaring volstaat hier zelfs niet voor.
Oftewel de minister ging hier volstrekt illegaal te werk, overtrad zelf zijn mandaat EN dwong anderen die het mandaat niet gerechtvaardigd was wegens ontbreken van spoed en groot tastbaar gevaar anderen ook nog eens de wet te overtreden.
Voor die actieve dwang door de minister tot grondwet inbreuken moet minsten een wetsbehandeling traject formeel voor zijn doorlopen en dan nog. Kosten zijn geen grondwet criteria en kunnen dat niet zijn. Kosten zijn zowel volstrekt een politieke aangelegenheid en dus discutabel / afhankelijk van eye of the beholder en dus louter een uitvoering en programmering kwestie.
Zeker geen grond van constitutionerend juridisch belang.
Maar veel van die zogenaamd rechtstatelijke partijen zaten erbij en keken ernaar.
Dat achteraf proberen te formaliseren van iets onwettigs met machtsmisbruik in eerste aanleg had de 2e kamer moeten dwingen de minister te laten aftreden. Omdat het in 2e aanleg ook volstrekt niet grondwettelijk te billijken kan zijn.
Dit als aanleiding dat ik het even vraag.
29-11-2023, 23:41 door Anoniem
@Anoniem 19:04,
ik denk dat je het als volgt kunt samenvatten:
In Nederland wordt de Grondwet alleen gerespecteerd zolang het betaald kan worden (kostenefficiënt is) of beter gezegd: zolang er aan verdiend kan worden.
De bepaling over de volksgezondheid in de Grondwet opent hier lucratieve vergezichten, de bepaling over de lichamelijke integriteit van de burger (of zijn persoonsgegevens) daarentegen is een belemmering.
De ontwikkeling die hieruit volgt kun je zo uittekenen.
29-11-2023, 23:58 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Kan bij de ggz behandeling niet eens weigeren dat de nza mijn gegevens inziet. Daarnaast mag mijn zorgverzekering de inhoud van mijn dossier bekijken.
Jouw zorgverzekeraar mag dat niet.
Mag dat niet of kan dat niet vraag ik even als meelezer?(..) Dit als aanleiding dat ik het even vraag.
Het mag niet volgens wat gecommuniceerd wordt naar Nederlandse burgers (wetten). Het gebeurt volgens mij wel, maar vermoedelijk (ik ben geen insider) alleen in individuele gevallen; wat niet wegneemt dat die individuele gevallen wel eens erg talrijk kunnen zijn.
De trend gaat natuurlijk naar volledige openlegging van alle medische dossiers. Dat wil de NZa, dat willen de zorgverzekeraars.
De Nederlanders zal verteld worden dat dat noodzakelijk is om de kosten te beheersen. Nederlanders zullen met dat argument meegaan.
30-11-2023, 08:25 door Anoniem
Door Anoniem: Dit is dus één van de redenen waarom weldenkende mensen nooit meer hulp zoeken bij een dokter.
Precies wat was beoogd: het nieuwe verdienmodel.

Ha! De weldenkende mensen.
Die gaan voortaan naar Jomanda.

Darwin's theorie blijft in stand.
04-03-2024, 17:34 door Anoniem
De Nederlandse Zorgautoriteit en de Inspectie Gezondheidszorg (IGJ) waarschuwen in een rapport dat zij onvoldoende mogelijkheden hebben om commerciële huisartsenketens te controleren. Daarom kunnen deze bedrijven, wanneer nodig, nauwelijks gestopt worden als zij huisartsenpraktijken opkopen. En dat is niet zonder risico voor patiënten.

https://nos.nl/artikel/2511422-toezichthouders-kunnen-grote-huisartsenketens-niet-goed-controleren
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.