Zorgverzekeraars moeten verzekerden informeren over gegevensverwerking CBP waarschuwt voor aanvullend onderzoek | MedicalFacts.nl
Zorgverzekeraars moeten verzekerden informeren over gegevensverwerking CBP waarschuwt voor aanvullend onderzoek
Indien zorgverzekeraars verzekerden onvoldoende informeren over gegevensverstrekking in het kader van de toepassing 'Controle Op Verzekering' (COV) handelen zij in strijd met de Wet bescherming persoonsgegevens (Wbp). Dit oordeelt het College bescherming persoonsgegevens (CBP) op grond van onderzoek. Zorgverzekeraars moeten hun werkwijze zo spoedig mogelijk geheel in overeenstemming brengen met de Wet bescherming persoonsgegevens (Wbp) voor zover dit nog niet het geval is. Ook moeten zij verzekerden wiens persoonsgegevens in het kader van COV reeds zijn verstrekt zonder dat zij hiervan op de hoogte zijn gesteld, alsnog informeren. Het CBP wijst er op dat zij in de nabije toekomst mogelijk aanvullend onderzoek uitvoert bij individuele zorgverzekeraars.
lees de definitieve bevindingen (81 KB)
lees de aanbiedingsbrief aan Zorgverzekeraars Nederland (43 KB)
lees de aanbiedingsbrief aan zorgverzekeraars (39 KB)
De firma VECOZO B.V. biedt zorgverleners de toepassing 'Controle Op Verzekering' (COV) aan. Hiermee kunnen zorgverleners controleren of iemand verzekerd is, bij welke zorgverzekeraar de verzekering loopt en welk pakket het betreft. De zorgverzekeraars en zorgverleners hebben belang hierbij. Tegelijkertijd moet de inbreuk op de persoonlijke levenssfeer van de verzekerden zo beperkt mogelijk zijn. Bij de toepassing COV worden onder meer naam-, adres- en woonplaatsgegevens aan alle deelnemende zorgverleners verstrekt waardoor zeer veel mensen toegang hebben tot deze gegevens. Het CBP benadrukt dat het tonen van adresgegevens aan alle deelnemende zorgverleners een groot risico vormt voor mensen die reden hebben hun verblijfplaats geheim te houden. In dit kader is het uitermate belangrijk dat betrokkenen expliciet en volledig zijn geïnformeerd over de gegevensverwerking. Alleen als zij weet hebben van de volle omvang van de gegevensverwerking kunnen zij immers het risico dat dit voor hen oplevert beoordelen en op basis daarvan bezwaar tegen de verwerking maken. De verwerking van adresgegevens moet achterwege blijven als iemand een geheim adres aanvraagt omdat hij in een risicovolle situatie verkeert.
In december 2007 besloot het CBP onderzoek te doen naar het beschikbaar stellen van adresgegevens van verzekerden via de toepassing COV. Kort erna trof de firma Vecozo een tijdelijke maatregel waardoor adresgegevens niet meer zichtbaar zijn voor zorgverleners die gebruik maken van deze toepassing. Inmiddels zijn via Vecozo de adresgegevens van verzekerden van enkele zorgverzekeraars weer beschikbaar.