De Autoriteit Persoonsgegevens gaat ermee akkoord dat de Nederlandse Zorgautoriteit (NZa) persoonsgegevens verzamelt van GGZ-patiënten. De toezichthouder stelt wel strenge voorwaarden aan de data-uitwisseling. Zo mogen gegevens niet te herleiden zijn tot individuele patiënten.
Dat schrijft de privacywaakhond in een persverklaring.
Zorgen omtrent verzamelen persoonsgegevens GGZ-patiënten
Afgelopen zomer meldde Trouw dat de NZa sinds 1 juli patiëntgegevens verzamelt van mensen die onder behandeling zijn van een psychiater of psycholoog. Naar schatting ging het om zo’n 800.000 patiënten. Saillant detail is dat zij hiervoor niet expliciet toestemming hadden gegeven. Veel behandelaars trokken daarom aan de bel: ze waren bang dat de privacy van hun patiënten in het geding was.
Ook de Tweede Kamer was niet gerust over de dataverzamelingspraktijken van de NZa. D66 en de SP informeerden naar de wettelijke grondslag van het uitwisselen van “zeer gevoelige persoonsinformatie” en de mogelijkheden om sancties op te leggen. Tevens waren de fracties bang dat de vertrouwensband tussen behandelaars en patiënten onder druk zou komen te staan.
De minister voor Langdurige Zorg en Sport Conny Helder en minister van Volksgezondheid, Welzijn en Sport Ernst Kuipers beantwoordden de vragen. Ze beloofden dat de gegevens die de NZa ontvangt niet te herleiden waren tot individuele patiënten, omdat deze data gepseudonimiseerd worden. De gegevens zijn nodig om een beter beeld te krijgen over de “zorgzwaarte en behandelinzet” om zo de zorg passend te maken voor patiënten.
Toezichthouder: ‘Er is een wettelijke grondslag’
De Autoriteit Persoonsgegevens had zich nog niet uitgesproken over deze kwestie. Een woordvoerder van de toezichthouder zei dat daarvoor eerst een gedegen onderzoek noodzakelijk was. Tevens benadrukte hij dat de NZa een publieke organisatie is en dat er dus een wettelijke grondslag moet zijn om gezondheidsinformatie van GGD-patiënten te mogen verzamelen.
Inmiddels zijn we enkele maanden verder en heeft de Autoriteit Persoonsgegevens een standpunt ingenomen. De toezichthouder stelt dat de NZa wettelijk bevoegd is om de zorgkosten nauwkeuriger te berekenen. Met gezondheidsinformatie van GGZ-patiënten wil de zorgautoriteit een systeem ontwikkelen om dit te bewerkstelligen.
AP stelt ‘strenge voorwaarden’ aan plan NZa
De privacywaakhond gaat akkoord met het plan van de NZa, maar stelt wel ‘strenge voorwaarden’. Zo mag de NZa slechts gegevens van alle GGZ-patiënten over de periode van één jaar opvragen op basis van de Regeling geestelijke gezondheidszorg en forensische zorg. Mocht de zorgautoriteit op een later tijdstip opnieuw gegevens nodig hebben voor de ontwikkeling van het systeem om de zorgkosten te berekenen, dan moet ze met een nieuwe wettelijke regeling en onderbouwing van de noodzaak komen.
De Autoriteit Persoonsgegevens wil bovendien een oordeel vellen over deze nieuwe regeling. Daarom moet deze vooraf worden voorgelegd aan de toezichthouder. Alleen zo kan de AP oordelen of de nieuwe regeling rechtmatig is en of de privacy van patiënten voldoende is gewaarborgd.
Tot slot mag de NZa de opgevraagde gegevens alleen gebruiken voor de ontwikkeling van het nieuwe systeem. Dat moet de zorgautoriteit zwart-op-wit vastleggen in een nieuwe versie van de Regeling geestelijke gezondheidszorg en forensische zorg.
