Schriftelijke vragen : De Nederlandse Zorgautoriteit die ongevraagd gegevens van honderdduizenden patiënten in de geestelijke gezondheidszorg opvraagt

Vraag 1

Klopt het dat patiënten geen toestemming gevraagd wordt om hun medische gegevens te
delen met de Nederlandse Zorgautoriteit (NZa)?1

Vraag 2

In welk opzicht verschilt het initiatief van de NZa met het genoemde initiatief uit
2019, waarbij de Autoriteit Persoonsgegevens aangaf dat medische gegevens onder bijzondere
persoonsgegevens vallen en er toestemming moet worden gevraagd aan de patiënt?

Vraag 3

Begrijpt u dat behandelaars en patiënten zich zorgen maken over het delen van deze
zeer gevoelige persoonsinformatie, en dat dit de band tussen behandelaar en patiënt
onder druk kan zetten? Zo nee, waarom niet? Zo ja, waarom is er gekozen om geen toestemming
vooraf te vragen?

Vraag 4

Kunt u aangeven waarom het acceptabel is dat door patiëntgegevens te versleutelen
en te pseudonimiseren "de herleidbaarheid tot personen tot een minimum beperkt is»,
maar er daarmee dus nog altijd een risico bestaat dat deze gegevens wel degelijk herleidbaar
zijn?

Vraag 5

Waarom en hoe worden deze gegevens met zorgverzekeraars gedeeld?

Vraag 6

Bent u bereid op z’n minst in te stellen dat patiënten altijd vooraf toestemming moeten
geven voordat hun gegevens gedeeld mogen worden? Zo nee, kunt u uitgebreid toelichten
waarom niet?

Vraag 7

Bent u bereid ervoor te zorgen dat behandelaars die weigeren mee te werken vanwege
fundamentele bezwaren over hun beroepsgeheim, niet worden geconfronteerd met een boete
vanuit de toezichthouder? Zo nee, kunt u uitgebreid toelichten waarom niet?