Skip to main content

Zorgverzekeraar CZ verandert werkwijze na onderzoek privacy-autoriteit

Zorgverzekeraar CZ verandert de werkwijze bij machtigingsaanvragen. De verzekeraar voldoet daarmee aan de last onder dwangsom die de Autoriteit Persoonsgegevens (AP) in februari 2020 had opgelegd. Dit meldt AP in een persbericht. 

De AP oordeelde vorig jaar na onderzoek dat de werkwijze van CZ bij machtigingsaanvragen in strijd was met de privacywetgeving. Bij een machtigingsaanvraag vraagt een verzekerde vooraf akkoord aan de zorgverzekeraar voor de vergoeding van bepaalde zorg.

CZ verwerkte destijds in een aantal gevallen meer medische gegevens dan noodzakelijk was om zulke machtigingsaanvragen te beoordelen. Het ging om aanvragen van verzekerden die medisch-specialistische revalidatiezorg nodig hadden. Bijvoorbeeld na een complexe botbreuk of een aandoening aan de motoriek.

Hiervoor legde de autoriteit CZ destijds een last onder dwangsom op. Daartegen ging de zorgverzekeraar in beroep bij de bestuursrechter. Tijdens deze procedure zijn de AP en CZ in gesprek gegaan over de aanpassing van de standaardwerkwijze van de verzekeraar.

Leidraad voor beoordeling

CZ werkt nu met een nieuwe leidraad voor de beoordeling van machtigingsaanvragen voor medisch-specialistische revalidatie zonder opname. De AP heeft geconstateerd dat de zorgverzekeraar op dit punt voldoende verbeteringen heeft doorgevoerd.

Monique Verdier, vicevoorzitter van de AP: “Wij vinden dat CZ met deze nieuwe leidraad voortaan veel beter aan verzekerden uitlegt welke medische gegevens nodig zijn om hun aanvraag te beoordelen en waarom. Ook waarborgt CZ met deze leidraad voortaan niet méér informatie van de verzekerde te verwerken dan noodzakelijk is. We zijn dan ook heel tevreden met de stappen die CZ heeft gezet. Daarbij komt dat deze leidraad mogelijk ook als blauwdruk kan gelden voor andere zorgverzekeraars en de gehele sector.”

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Rapportage Datalekken AP 2023
Te veel organisaties in Nederland die worden getroffen door een cyberaanval, waarschuwen betrokkenen niet dat hun gegevens in verkeerde handen zijn gevallen’. Dit blijkt uit het jaarlijkse overzicht van datalekmeldingen in Nederland van de Autoriteit Persoonsgegevens (AP). In deze blog lees je de belangrijkste conclusies uit het rapport.
Wat is de rol van de Privacy Officer bij BCM?
Het is belangrijk dat de dienstverlening van de gemeente altijd doorgaat, ook in het geval van een incident of calamiteit. Dit noemen we bedrijfscontinuïteit. Nu is de vraag: wat is de rol van de Privacy Officer hierbij? Is dat alleen om de wet na te leven, of speel je ook een rol bij het draaiende houden van de dienstverlening in moeilijke tijden?
De rol van de proceseigenaar bij BCM
Net zoals elke organisatie, kan een gemeente te maken krijgen met incidenten die de continuïteit van de dienstverlening in gevaar kunnen brengen. BCM is daarom een term die je steeds vaker hoort binnen gemeenten. Vooral proceseigenaren spelen hierbij een belangrijke rol. Maar wat houdt BCM eigenlijk in en welke rol speelt de proceseigenaar hierbij?

Meer recente berichten

Stemming Europese cybersecurtiyvereisten uitgesteld tot mei
Verder lezen
Bedrijven bezorgd over impact van NIS2
Verder lezen
Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie
Verder lezen
Verkeerslichten maken contact met telefoons, zorgen om privacy
Verder lezen
Aantal datastelende malware infecties verzevenvoudigd sinds 2020
Verder lezen
Digitaal inbreken eitje voor deze hackers: Beveiliging is bij bedrijven heel groot probleem
Verder lezen
Booking.com meldt datalekken op tijd na ingrijpen AP
Verder lezen
AVG verzoek frauderende ambtenaar toch geen misbruik van recht, KPMG moet alsnog inzage geven
Verder lezen
Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams
Verder lezen
Gartner: Identiteitsbeheer cruciaal voor cyberbeveiliging
Verder lezen