Skip to main content

Zorgverzekeraar CZ verandert werkwijze na onderzoek privacy-autoriteit

Zorgverzekeraar CZ verandert de werkwijze bij machtigingsaanvragen. De verzekeraar voldoet daarmee aan de last onder dwangsom die de Autoriteit Persoonsgegevens (AP) in februari 2020 had opgelegd. Dit meldt AP in een persbericht. 

De AP oordeelde vorig jaar na onderzoek dat de werkwijze van CZ bij machtigingsaanvragen in strijd was met de privacywetgeving. Bij een machtigingsaanvraag vraagt een verzekerde vooraf akkoord aan de zorgverzekeraar voor de vergoeding van bepaalde zorg.

CZ verwerkte destijds in een aantal gevallen meer medische gegevens dan noodzakelijk was om zulke machtigingsaanvragen te beoordelen. Het ging om aanvragen van verzekerden die medisch-specialistische revalidatiezorg nodig hadden. Bijvoorbeeld na een complexe botbreuk of een aandoening aan de motoriek.

Hiervoor legde de autoriteit CZ destijds een last onder dwangsom op. Daartegen ging de zorgverzekeraar in beroep bij de bestuursrechter. Tijdens deze procedure zijn de AP en CZ in gesprek gegaan over de aanpassing van de standaardwerkwijze van de verzekeraar.

Leidraad voor beoordeling

CZ werkt nu met een nieuwe leidraad voor de beoordeling van machtigingsaanvragen voor medisch-specialistische revalidatie zonder opname. De AP heeft geconstateerd dat de zorgverzekeraar op dit punt voldoende verbeteringen heeft doorgevoerd.

Monique Verdier, vicevoorzitter van de AP: “Wij vinden dat CZ met deze nieuwe leidraad voortaan veel beter aan verzekerden uitlegt welke medische gegevens nodig zijn om hun aanvraag te beoordelen en waarom. Ook waarborgt CZ met deze leidraad voortaan niet méér informatie van de verzekerde te verwerken dan noodzakelijk is. We zijn dan ook heel tevreden met de stappen die CZ heeft gezet. Daarbij komt dat deze leidraad mogelijk ook als blauwdruk kan gelden voor andere zorgverzekeraars en de gehele sector.”

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Rapportage Datalekken AP 2023
Te veel organisaties in Nederland die worden getroffen door een cyberaanval, waarschuwen betrokkenen niet dat hun gegevens in verkeerde handen zijn gevallen’. Dit blijkt uit het jaarlijkse overzicht van datalekmeldingen in Nederland van de Autoriteit Persoonsgegevens (AP). In deze blog lees je de belangrijkste conclusies uit het rapport.
Wat is de rol van de Privacy Officer bij BCM?
Het is belangrijk dat de dienstverlening van de gemeente altijd doorgaat, ook in het geval van een incident of calamiteit. Dit noemen we bedrijfscontinuïteit. Nu is de vraag: wat is de rol van de Privacy Officer hierbij? Is dat alleen om de wet na te leven, of speel je ook een rol bij het draaiende houden van de dienstverlening in moeilijke tijden?
De rol van de proceseigenaar bij BCM
Net zoals elke organisatie, kan een gemeente te maken krijgen met incidenten die de continuïteit van de dienstverlening in gevaar kunnen brengen. BCM is daarom een term die je steeds vaker hoort binnen gemeenten. Vooral proceseigenaren spelen hierbij een belangrijke rol. Maar wat houdt BCM eigenlijk in en welke rol speelt de proceseigenaar hierbij?

Meer recente berichten

EU dataplatform voor medische gegevens stap dichterbij
Verder lezen
Brancheorganisaties slaan alarm om nieuwe eisen cyberveiligheid
Verder lezen
NSA slaat alarm over risico s van AI voor cybersecurity
Verder lezen
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen
Verder lezen
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens
Verder lezen
Europese bedrijven niet opgezet met minder strenge cloudwetgeving
Verder lezen
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen
Verder lezen
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden
Verder lezen
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs
Verder lezen
Blijf waakzaam op infiltratiepogingen van open source projecten
Verder lezen