| Ingediend | 28 november 2023 |
|---|---|
| Beantwoord | 15 januari 2024 (na 48 dagen) |
| Indiener | Jimmy Dijk |
| Beantwoord door | Conny Helder (minister zonder portefeuille volksgezondheid, welzijn en sport) (VVD) |
| Onderwerpen | organisatie en beleid ziekten en behandelingen zorg en gezondheid |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2023Z19479.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20232024-784.html |
Ik heb kennisgenomen van het bericht en de bijbehorende radio-uitzending. Naar aanleiding van de uitspraak in een kort geding tegen de Nederlandse Zorgautoriteit (NZa) om het verzamelen en verwerken ten behoeve van de verbetering van de zorgvraagtypering te verbieden heeft de NZa op 2 november jongstleden een nieuwsbericht uitgebracht. In dit nieuwsbericht geeft de NZa aan dat de rechter heeft gezegd dat er op dit moment onvoldoende reden is om de verwerking van deze data te verbieden.3 Er loopt nog een bodemprocedure waarin de rechter de data-uitvraag verder onderzoekt. Hieronder zal ik ingaan op de specifieke vragen die u over het bericht en de bijbehorende radio-uitzending heeft gesteld.
Nee, ik deel die mening niet. Ik verwacht van zorgaanbieders dat zij hun cliënten en patiënten over de privacyverklaring goed, volledig en neutraal informeren, de keuze altijd helemaal bij de patiënt laten en daar geen invloed op uitoefenen. De NZa heeft mij laten weten dat de hier bedoelde privacyverklaring sinds 2014 bestaat en zij er daarom vanuit gaat dat zorgaanbieders de uitvraag rond zorgvraagtypering onderdeel hebben gemaakt van het gesprek dat zij voeren over gegevensdeling met cliënten en patiënten. Verder heeft de rechter in het vonnis van 1 november 2023 gesteld dat «vooralsnog niet aannemelijk is geworden dat de NZa de ggz-patiënten uitdrukkelijker dan zij nu al doet zou moeten informeren via een gerichte (reclame)campagne (...)»4.
De NZa gaat als zelfstandig bestuursorgaan (zbo) zelf over de wettelijke taak om markttoezicht, marktontwikkeling en tarief- en prestatieregulering op het terrein van de gezondheidszorg uit te voeren, de bevoegdheid om de hiertoe benodigde informatie te vergaren en te verwerken en om hierover te communiceren. Zoals bij het antwoord op vraag 2 aangegeven spelen zorgaanbieders hierbij een belangrijke rol. De NZa heeft ter ondersteuning een informatiefolder opgesteld om cliënten en patiënten te informeren.5 De NZa heeft bij mij aangegeven deze patiëntenfolder actief te delen met zorgaanbieders, zodat zij cliënten en patiënten op hun beurt goed kunnen informeren. In het vonnis in de rechtszaak over zorgvraagtypering geeft de rechter dan ook aan dat «vooralsnog niet aannemelijk is geworden dat de NZa de ggz-patiënten uitdrukkelijker dan zij nu reeds doet zou moeten informeren via een gerichte (reclame)campagne, met name niet omdat goed mogelijk is dat de NZa inderdaad helemaal niet weet op welke specifieke personen de gegevens betrekking hebben6».
De NZa laat mij weten achteraf van enkele zorgaanbieders te hebben vernomen dat er na de aanlevering van de HoNOS+ gegevens privacyverklaringen zijn ondertekend. Een exact aantal is echter niet bekend bij de NZa, omdat zorgaanbieders de privacyverklaringen in hun eigen administratie bewaren.
De NZa geeft in reactie op deze vraag aan dat het om indirect identificerende persoonsgegevens gaat aangezien het theoretisch niet uit te sluiten is dat de NZa aan de hand van andere gegevens die zij tot haar beschikking heeft, de aangeleverde gegevens zou kunnen herleiden tot een natuurlijk persoon. Om deze reden hanteert de NZa voor de aangeleverde gegevens het beveiligingsregime van gepseudonimiseerde gegevens. Dit betekent dat de NZa zeer strenge organisatorische en technische maatregelen genomen heeft om te voorkomen dat de aangeleverde gegevens te herleiden zijn tot een natuurlijke persoon. In het geval van anonieme gegevens zou het ook in combinatie met aanvullende gegevens niet mogelijk zijn om de gegevens tot een natuurlijke persoon te herleiden. De NZa laat weten dat dit de reden is dat de ze in haar communicatie de lijn aanhoudt dat het gaat om gepseudonimiseerde persoonsgegevens.
Met de privacyverklaring is er een mogelijkheid in het leven geroepen voor de patiënt om te bewerkstelligen er geen gegevens worden aangeleverd aan de NZa. Deze privacyverklaring geldt voor aanlevering van gegevens nadat de privacyverklaring is ondertekend. De privacyverklaring geldt dus niet voor gegevens die met de NZa zijn gedeeld voordat de privacyverklaring werd getekend. De NZa geeft aan dat het is daarbij voor haar ook niet mogelijk is om data van afzonderlijke patiënten te verwijderen omdat de NZa, zoals bij vraag 5 aangegeven, zeer strenge organisatorische en technische maatregelen genomen heeft om te voorkomen dat de aangeleverde gegevens te herleiden zijn tot een natuurlijke persoon. In het geval van fouten in het ICT-systeem van enkele zorgaanbieders konden alle gegevens die de betreffende zorgaanbieders hebben aangeleverd, dus ook de gegevens die zagen op betrokkenen die géén privacyverklaring hebben ingevuld, worden verwijderd en konden die zorgaanbieders vervolgens alsnog gegevens aanleveren ten aanzien waarvan geen privacyverklaring was ingevuld. Het is ook in het geval van bestanden, waarin data opgenomen was van patiënten die achteraf een privacyverklaring hadden ondertekend, theoretisch denkbaar dat de aangeleverde bestanden met terugwerkende kracht worden verwijderd. Daarbij zouden dan alle overige data uit dit bestand opnieuw aangeleverd moeten worden. De NZa geeft aan dat dit door hoge administratieve lasten een onwerkbare situatie zou opleveren.
Ik kan me voorstellen dat de berichtgeving bij sommige patiënten tot zorgen zou kunnen leiden. Hierbij wil ik benadrukken dat de NZa handelt met inachtneming van de gestelde wettelijke kaders van het AP-oordeel en in lijn met de motie van de leden Hijink (SP) en Westerveld (GroenLinks) en met aandacht voor zorgvuldig en proportioneel gebruik van persoonlijke data. Patiënten met bezwaren tegen het delen van gegevens met de NZa kunnen een privacyverklaring ondertekenen.
De NZa laat mij weten zich bewust te zijn van de kwetsbaarheid van deze patiëntengroep. Daarom heeft de NZa van begin af aan alles in het werk gesteld om de privacy van patiënten te borgen en zijn zorgaanbieders steeds gewezen op de mogelijkheid om samen met hun patiënten de sinds 2014 bestaande privacyverklaring te tekenen.
Nee, daar ben ik het niet mee eens. De NZa vraagt informatie uit bij zorgaanbieders om te zorgen voor een toegankelijke en betaalbare ggz in Nederland. Het zorgprestatiemodel draagt in combinatie met de zorgvraagtypering bij aan een beter toegankelijke ggz. Voor de (door-)ontwikkeling van de zorgvraagtypering is goede informatie nodig. Ik vind het belangrijk dat dit met aandacht voor zorgvuldig en proportioneel gebruik van persoonlijke data gebeurt. De eenmalige data-uitvraag voor zorgvraagtypering door de NZa is op dit moment onderwerp van een gerechtelijke procedure. In deze procedure heeft de rechter uitspraak gedaan in een kort geding. De rechter ziet geen reden, totdat het vonnis in de hoofdzaak is gewezen, de NZa te verbieden verder te gaan met het ontvangen en verwerken van de gegevens. De NZa heeft mij laten weten dat zij in afwachting is van de uitspraak van de rechter in de bodemprocedure.
Ja, ik ben bereid om dat te doen.
De vragen van het lid Dijk (SP) over het bericht «Gegevens HoNOS+ vragenlijst niet met terugwerkende kracht verwijderd» en de bijbehorende radiouitzending over dit onderwerp van Argos op zaterdag 25 november jongstleden kunnen tot mijn spijt niet binnen de gebruikelijke termijn worden beantwoord. De reden van het uitstel is dat afstemming ten behoeve van de beantwoording meer tijd vergt. Ik zal u zo spoedig mogelijk de antwoorden op de Kamervragen doen toekomen.