"Geen valide reden voor schenden privacywet"
Er is geen enkele valide reden om niet te voldoen aan de privacywetgeving. Dat stelt minister Bruins in antwoord op Kamervragen over de toegang die marketingmedewerkers bij Menzis en VGZ hadden tot medische gegevens.
De minister gaat niet rechtstreeks in op de vraag: kunt u toelichten met welke reden een marketingafdeling van een zorgverzekeraar toegang heeft tot patiëntengegevens? Hij antwoordt wel: "Het gaat mij in het algemeen meer om de vraag of zorgverzekeraars – en andere organisaties – in strijd handelen met de wettelijke regels voor het gebruik van persoonsgegevens. Als dat gebeurt, bestaat daar geen valide reden voor. De AP heeft de taak om hierop toe te zien."
Om te zorgen dat beide verzekeraars hun systemen zo inrichten dat ongeautoriseerde toegang tot persoonsgegevens wordt voorkomen, legde de AP een last onder dwangsom op. De zorgverzekeraars hebben inmiddels hun werkwijze aangepast. Menzis heeft evenwel niet tijdig aan de gehele last voldaan, waardoor de AP begin 2019 een dwangsom van 50.000 euro heeft geïnd. VGZ voldeed tijdig aan de last.
De AP deed onderzoek naar de werkwijze van zorgverzekeraars na een handhavingsverzoek van Burgerrechtenvereniging Vrijbit. Het onderzoek en de handhavingsbesluiten van de AP waren onderdeel van een gerechtelijke procedure. In deze procedure heeft de rechter onlangs uitspraak gedaan, vandaar dat de AP recent heeft gepubliceerd over de sancties. Tegen deze uitspraak is door Burgerrechtenvereniging Vrijbit hoger beroep ingesteld bij de Afdeling Bestuursrechtspraak van de Raad van State.
Overigens heeft de AP geen aanwijzingen dat medewerkers van VGZ en Menzis daadwerkelijk medische gegevens van verzekerden hebben gebruikt voor marketingacties. Zorgverzekeraars Nederland geeft ook aan dat zorgverzekeraars geen gebruik maken van persoonsgegevens betreffende de gezondheid voor marketingdoeleinden. Dit is ook vastgelegd in de Gedragscode Verwerking Persoonsgegevens.
Reactie toevoegen
Meer over
Adfiz legt de laatste hand aan een model Datalekregister. Adfiz: “In de AVG staat dat je een overzicht moet bijhouden van alle datalekken die zich binnen je...
Menzis neemt onduidelijkheid weg over collectiviteitenbrief
Menzis heeft tegenover Adfiz onduidelijkheden weggenomen over een onlangs verstuurde collectiviteitenbrief. Adfiz: "Enkele weken geleden heeft Menzis een brief aan...
Karien van Gennip nieuwe bestuursvoorzitter VGZ
Karien van Gennip MBA treedt per 1 november 2020 aan als voorzitter van de Raad van Bestuur van Coöperatie VGZ. Zij vervult de vacature die is ontstaan met...
Handleiding Privacy Inkomensverzekeringen geactualiseerd
Het Verbond van Verzekeraars en de brancheorganisatie van arbodiensten OVAL hebben de Handleiding Privacy Inkomensverzekeringen geactualiseerd. De nieuwe versie...
Banken pleiten voor balans tussen eigenaar en gebruiker van data
De NVB vindt dat voor een juiste balans tussen de verschillende partijen in de data-economie – de datagebruikers en -eigenaren – een nieuw wettelijk...
Banken pleiten voor mogelijk gebruik van biometrische gegevens financiële diensten
De Nederlandse Vereniging van Banken staat achter het wetsvoorstel Verzamelwet Gegevensbescherming. Dit voorstel is een aanpassing op de Uitvoeringswet AVG, die...
Corona: Menzis belt oudere verzekerden om te vragen hoe het gaat
Menzis is begonnen telefonisch contact op te nemen met circa 24.000 oudere verzekerden (75-85 jaar) in haar regio’s (Groningen, Den Haag, Twente, de Achterhoek...
Uitkijken met doorverkopen persoonsgegevens
Onder de AVG is het uitkijken met het doorverkopen van persoonsgegevens. Doorverkoop kan in beginsel alleen rechtmatig zijn wanneer de betrokkene hier toestemming...
AP: meeste klachten gaan over schending privacyrecht
In 2019 dienden ruim 27.800 mensen een klacht in bij de Autoriteit Persoonsgegevens vanwege een mogelijke privacyschending. Dat is bijna 79 procent meer dan in 2018....
Consumentenbond lanceert Privacymeter
De Consumentenbond lanceert een Privacymeter voor online diensten. "Hiermee kunnen consumenten in één oogopslag zien of een aanbieder zich aan de privacyregels...