Hoofdstuk 7. Gegevensverstrekking

Artikel 86

Lid 1

Tenzij de verzekerde daarover niet beschikt, neemt de zorgverzekeraar met het oog op de uitvoering van de zorgverzekering en van deze wet het burgerservicenummer van zijn verzekerde en, gedurende zeven jaren na het einde van de verzekering, van zijn gewezen verzekerde in zijn administratie op.

Lid 2

De zorgverzekeraar stelt bij de eerste opname in zijn administratie en vervolgens indien daartoe aanleiding is het burgerservicenummer van de verzekerde vast met overeenkomstige toepassing van artikel 7 van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg.

Lid 3

De zorgverzekeraar gebruikt het burgerservicenummer van de verzekerde met het doel te waarborgen dat de in het kader van de verzekering van zorg te verwerken persoonsgegevens op die verzekerde betrekking hebben.

Lid 4

Bij gegevensuitwisseling tussen de zorgverzekeraars en de in de artikelen 88 en 89 genoemde personen en instanties wordt, voor zover die personen en instanties tot gebruik van dat nummer bevoegd zijn, het burgerservicenummer of, bij het ontbreken daarvan, het sociaal-fiscaalnummer gebruikt.

Lid 5

Het vierde lid is van overeenkomstige toepassing op de gegevensuitwisseling tussen de zorgverzekeraars en de zorgaanbieders, indicatieorganen en zorgverzekeraars in de zin van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg die niet in de artikelen 88 en 89 zijn genoemd.

Lid 6

Bij algemene maatregel van bestuur kunnen nadere regels worden gesteld met betrekking tot het eerste en tweede lid.

Lid 7

Bij ministeriële regeling kan worden bepaald aan welke beveiligingseisen de gegevensverwerking, bedoeld in het eerste, vierde en vijfde lid, voldoet.

Lid 8

Bij of krachtens algemene maatregel van bestuur kunnen regels gesteld worden over de bij de gegevensuitwisseling, bedoeld in het vierde en vijfde lid, te verwerken feiten of gegevens met betrekking tot verzekerden van wie het vaststellen van het burgerservicenummer onmogelijk blijkt of een onevenredige inspanning kost. Bij of krachtens die maatregel kan worden bepaald aan welke beveiligingseisen de verwerking van die feiten of gegevens voldoet.

Lid 9

Bij algemene maatregel van bestuur kunnen vormen van zorg of andere diensten als bedoeld in artikel 11, alsmede categorieën van zorgverzekeraars en van in de artikelen 88 en 89 genoemde personen en instanties worden uitgezonderd van de toepassing van het bepaalde bij of krachtens het eerste tot en met het achtste lid.

Artikel 87

Lid 1

Een zorgaanbieder die aan een verzekerde zorg of andere diensten, bedoeld in artikel 11, heeft verleend, en die de kosten daarvan krachtens een door hem met de zorgverzekeraar gesloten overeenkomst rechtstreeks bij die zorgverzekeraar in rekening brengt, verstrekt die zorgverzekeraar of een door die zorgverzekeraar aangewezen persoon de persoonsgegevens van de verzekerde, waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming, die noodzakelijk zijn voor de uitvoering van de zorgverzekering of van deze wet, dan wel stelt hem deze gegevens voor dit doel voor inzage of het nemen van afschrift ter beschikking.

Lid 2

Een zorgaanbieder die aan een verzekerde zorg of andere diensten, bedoeld in artikel 11, heeft verleend en die de kosten daarvan bij de verzekerde in rekening brengt, verstrekt hem de persoonsgegevens, waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming, die voor zijn zorgverzekeraar noodzakelijk zijn voor de uitvoering van de zorgverzekering of van deze wet.

Lid 3

De zorgaanbieder, bedoeld in het eerste of tweede lid, verstrekt een door Onze Minister aangewezen persoon kosteloos bij ministeriële regeling omschreven, voor de uitvoering van deze wet noodzakelijke persoonsgegevens, waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming.

Lid 4

Personen werkzaam ten behoeve van een zorgaanbieder als bedoeld in het eerste of tweede lid, verstrekken die zorgaanbieder de persoonsgegevens die hij nodig heeft om te kunnen voldoen aan zijn verplichtingen bedoeld in het eerste, tweede en derde lid.

Lid 5

Personen werkzaam bij de zorgverzekeraar, bij een door de zorgverzekeraar aangewezen persoon als bedoeld in het eerste lid, of bij de door Onze Minister aangewezen persoon als bedoeld in het derde lid, voor wie niet reeds uit hoofde van ambt of beroep een geheimhoudingplicht geldt, zijn verplicht tot geheimhouding van de gegevens als bedoeld in het eerste, tweede of derde lid, behoudens voor zover enig wettelijk voorschrift hen mededeling toestaat.

Lid 6

Bij ministeriële regeling kan worden bepaald:

tot welke gegevens de verplichting, bedoeld in het eerste of tweede lid, zich in ieder geval uitstrekt;
op welke wijze gegevens, bedoeld in het eerste of tweede lid, worden verwerkt;
volgens welke technische standaarden gegevensverwerking plaatsvindt;
aan welke beveiligingseisen gegevensverwerking voldoet;
in welke gevallen gegevens, bedoeld in het eerste of tweede lid, verder worden verwerkt met het oog op de uitvoering van de zorgverzekering of een aanvullende ziektekostenverzekering, voor zover deze gegevens niet worden gebruikt voor het beoordelen en accepteren van een aspirant-verzekerde voor een aanvullende verzekering en bovendien noodzakelijk zijn voor:
1. de betaling aan een zorgaanbieder of de vergoeding van zorgkosten aan een verzekerde;
2. de vaststelling van eigen bijdragen of nog openstaand verplicht of vrijwillig eigen risico;
3. het uitoefenen van het verhaalsrecht; of
4. het verrichten van controle of fraudeonderzoek.

Artikel 88

Lid 1

Een ieder verstrekt op verzoek aan de zorgverzekeraars, het Zorginstituut, de zorgautoriteit, Onze Minister, de rijksbelastingdienst, het Uitvoeringsinstituut werknemersverzekeringen, de Sociale verzekeringsbank, het college van burgemeester en wethouders, het CAK, of aan een daartoe door of vanwege een van deze zorgverzekeraars of instanties aangewezen persoon kosteloos alle inlichtingen en gegevens, waaronder persoonsgegevens als bedoeld in de Algemene verordening gegevensbescherming, die noodzakelijk zijn voor de uitvoering van de zorgverzekeringen of van deze wet of van artikel 11g van de Wet kwaliteit, klachten en geschillen zorg.

Lid 2

De in het eerste lid bedoelde gegevens en inlichtingen worden op verzoek verstrekt in schriftelijke vorm of in een andere vorm die redelijkerwijs kan worden verlangd, binnen een termijn die schriftelijk wordt gesteld bij het in het eerste lid bedoelde verzoek.

Lid 3

Een ieder geeft op verzoek van een rechtspersoon als bedoeld in het eerste lid, inzage in alle bescheiden en andere gegevensdragers, stelt deze op verzoek ter beschikking voor het nemen van afschrift en verleent de terzake verlangde medewerking, voor zover dit noodzakelijk is voor de uitvoering van deze wet door de desbetreffende zorgverzekeraars of instanties.

Lid 4

Bij ministeriële regeling kunnen nadere regels worden gesteld met betrekking tot het eerste, tweede of derde lid.

Artikel 89

Lid 1

De in artikel 88, eerste lid, bedoelde zorgverzekeraars en instanties, alsmede de Wlz-uitvoerders en de in artikel 24, eerste en derde lid, bedoelde ministers, zijn bevoegd uit eigen beweging en verplicht op verzoek binnen een bij dat verzoek genoemde termijn, uit de onder hun verantwoordelijkheid gevoerde administratie, aan elkaar, aan een daartoe door of vanwege hen aangewezen persoon of aan een door Onze Minister aangewezen persoon, kosteloos, de gegevens, waaronder persoonsgegevens als bedoeld in de Algemene verordening gegevensbescherming, te verstrekken die noodzakelijk zijn voor de uitvoering van de zorgverzekeringen of van deze wet, van artikel 11g van de Wet kwaliteit, klachten en geschillen zorg, of voor de onderlinge afstemming van op grond van de zorgverzekering verzekerde zorg en zorg die is verzekerd op grond van de Wet langdurige zorg.

Lid 2

Een zorgverzekeraar verleent op verzoek van het Zorginstituut, het CAK dan wel van de zorgautoriteit aan door het desbetreffende bestuursorgaan aangewezen personen inzage in alle bescheiden en andere gegevensdragers, stelt deze op verzoek ter beschikking voor het nemen van afschrift en verleent de terzake verlangde medewerking, voor zover het desbetreffende bestuursorgaan dit nodig acht voor de uitoefening van zijn taak.

Lid 3

Alle ambtenaren tot afgifte van uittreksels uit registers van burgerlijke stand bevoegd, zijn verplicht aan een in artikel 88, eerste lid, bedoelde zorgverzekeraar of instantie de door deze gevraagde uittreksels uit de registers kosteloos toe te zenden.

Lid 4

Griffiers van colleges, geheel of ten dele met rechtspraak belast, verstrekken op verzoek, kosteloos, aan een zorgverzekeraar, aan het CAK, aan het Zorginstituut of aan de zorgautoriteit alle gegevens, inlichtingen en uittreksels uit of afschriften van uitspraken, registers en andere stukken, die noodzakelijk zijn voor de uitvoering van deze wet door de zorgverzekeraar of het desbetreffende bestuursorgaan.

Lid 5

De verstrekking aan Onze Minister op grond van artikel 88, eerste lid, of het eerste lid betreft, voor zover het gaat om persoonsgegevens als bedoeld in de Algemene verordening gegevensbescherming, waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van die verordening, gegevens die noodzakelijk zijn voor de bepaling van de criteria, bedoeld in artikel 32, derde lid, of van het criterium, bedoeld in artikel 32, vierde lid, onderdeel b, of de statistische onderbouwing van de aan de criteria krachtens artikel 32, vierde lid, onderdeel c, gekoppelde bijdragen.

Lid 6

De verstrekking aan het Zorginstituut op grond van artikel 88, eerste lid of het eerste lid, betreft gegevens waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming, die noodzakelijk zijn voor:

de berekening van de aan een zorgverzekeraar toekomende bijdragen als bedoeld in artikelen 32 tot en met 34;
de uitvoering van de aan het Zorginstituut in de artikelen 64 of 66 opgedragen taken; of
de uitvoering van de aan het Zorginstituut in artikel 11g van de Wet kwaliteit, klachten en geschillen zorg opgedragen taken.

Lid 7

Op de aan Onze Minister of het Zorginstituut te verstrekken persoonsgegevens is pseudonimisering als bedoeld in artikel 4, onderdeel 5 van de Algemene verordening gegevensbescherming, toegepast die vervolgens onafgebroken is gecontinueerd.

Lid 8

Bij algemene maatregel van bestuur worden nadere regels gesteld over de verstrekking van gegevens door de rijksbelastingdienst aan de zorgverzekeraars.

Lid 9

Bij ministeriële regeling kunnen nadere regels worden gesteld met betrekking tot het eerste of tweede lid.

Artikel 89a

Lid 1

Een zorgverzekeraar verstrekt aan Onze Minister de door hem verzochte informatie ten behoeve van het te voeren beleid op het gebied van de volksgezondheid.

Lid 2

De door een Wlz-uitvoerder op grond van artikel 89, eerste lid, aan een zorgverzekeraar voor de uitvoering van dit artikel te verstrekken informatie kan ook gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15, van de Algemene verordening gegevensbescherming, betreffen.

Lid 3

Een zorgverzekeraar verwerkt ten behoeve van de verstrekking op grond van het eerste lid geen andere persoonsgegevens dan hij op grond van de artikelen 86, 87, 88 of 89 heeft verwerkt, waaronder verwerkte gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15, van de Algemene verordening gegevensbescherming.

Lid 4

De aan Onze Minister op grond van het eerste lid te verstrekken informatie bevat geen gegevens waarmee hij een natuurlijk persoon direct of indirect kan identificeren.

Lid 5

Onze Minister verwerkt geen andere gegevens waarmee hij op basis van de op grond van het eerste lid te verstrekken informatie een natuurlijk persoon direct dan wel indirect kan identificeren.

Artikel 90

Lid 1

De zorgautoriteit, onderscheidenlijk het Zorginstituut kan na overleg met het Zorginstituut, onderscheidenlijk de zorgautoriteit bij regeling bepalen welke gegevens en inlichtingen regelmatig door de zorgverzekeraars moeten worden verstrekt.

Lid 2

De regels kunnen mede omvatten het tijdstip en de wijze waarop de gegevens en inlichtingen moeten worden verstrekt, alsmede dat een accountant als bedoeld in artikel 393 van Boek 2 van het Burgerlijk Wetboek de juistheid van de verstrekte gegevens en inlichtingen bevestigt.

Lid 3

Bij ministeriële regeling kan worden bepaald welke statistische gegevens de zorgverzekeraars verzamelen betreffende vormen van zorg en andere diensten.

Artikel 91

Lid 1

Het CAK, het Zorginstituut en de zorgautoriteit verstrekken Onze Minister uit eigen beweging inlichtingen over ontwikkelingen die ertoe leiden of kunnen leiden dat ten behoeve van verzekerden niet vrij kan worden gekozen tussen zorgverzekeraars en de door hen aangeboden varianten van de zorgverzekering of die een rechtmatige en volledige uitvoering van zorgverzekeringen jegens de verzekeringnemers of verzekerden in gevaar kunnen brengen.

Lid 2

Het Zorginstituut en de zorgautoriteit verstrekken desgevraagd aan het het College sanering, bedoeld in de Wet toelating zorginstellingen, de voor de uitoefening van hun taak benodigde inlichtingen en gegevens.

Lid 3

Het Zorginstituut en de zorgautoriteit verlenen aan door een bestuursorgaan, bedoeld in het tweede lid, aangewezen personen toegang tot en inzage in zakelijke gegevens en bescheiden, voor zover dat voor de vervulling van hun taak redelijkerwijs nodig is.

Artikel 92

Lid 1

Een zorgverzekeraar maakt voor de verstrekking of ontvangst van gegevens aan of van personen, aan te wijzen door het CAK, gebruik van een elektronische infrastructuur.

Lid 2

Het CAK kan met betrekking tot het eerste lid regels stellen over:

de aard en omvang van de gegevens en de voorschriften waaraan de verstrekking of ontvangst ten minste moet voldoen;
de wijze waarop de verstrekking of ontvangst van gegevens plaatsvindt, waaronder begrepen de aansluiting van zorgverzekeraars op de infrastructuur;
de wijze waarop het gebruik van de infrastructuur wordt georganiseerd en beheerd, waaronder begrepen de inrichting en instandhouding van een gemeenschappelijke database;
de financiering van het gebruik van de infrastructuur en de wijze waarop de kosten ervan worden verdeeld.

Artikel 93

Lid 1

Het is een ieder die uit hoofde van de toepassing van deze wet of van krachtens deze wet genomen besluiten enige taak vervult of heeft vervuld, verboden van vertrouwelijke gegevens of inlichtingen die ingevolge deze wet dan wel ingevolge titel 5.2 van de Algemene wet bestuursrecht zijn verstrekt of verkregen of van De Nederlandsche Bank N.V. of de Stichting Autoriteit Financiële Markten zijn ontvangen, verder of anders gebruik te maken of daaraan verder of anders bekendheid te geven dan voor de uitvoering van zijn taak of bij of krachtens deze wet wordt geëist.

Lid 2

In afwijking van het eerste lid kunnen de zorgautoriteit, het CAK en het Zorginstituut met gebruikmaking van vertrouwelijke gegevens of inlichtingen verkregen bij de uitvoering van hun taken op grond van deze wet, mededelingen doen, indien deze niet kunnen worden herleid tot afzonderlijke personen of ondernemingen.

Lid 3

In afwijking van het eerste lid en in overeenstemming met artikel 1:89 van de Wet op het financieel toezicht zijn de zorgautoriteit, het CAK, het Zorginstituut, De Nederlandsche Bank N.V. en de Stichting Autoriteit Financiële Markten, voor zover dat voor hun taakuitoefening noodzakelijk is, bevoegd aan elkaar en aan Onze Minister vertrouwelijke gegevens of inlichtingen omtrent afzonderlijke verzekeraars te verschaffen.

Lid 4

Het eerste lid laat, ten aanzien van degene op wie dat lid van toepassing is, onverlet:

de toepasselijkheid van de bepalingen van het Wetboek van Strafvordering welke betrekking hebben op het als getuige of deskundige in strafzaken afleggen van een verklaring omtrent gegevens of inlichtingen verkregen bij de vervulling van de ingevolge deze wet opgedragen taak;
de toepasselijkheid van de bepalingen van het Wetboek van Burgerlijke Rechtsvordering en van artikel 66 van de Faillissementswet welke betrekking hebben op het als getuige of als partij in een comparitie van partijen dan wel als deskundige in burgerlijke zaken afleggen van een verklaring omtrent gegevens of inlichtingen verkregen bij de vervulling van zijn ingevolge deze wet opgedragen taak, voor zover het gaat om gegevens of inlichtingen omtrent een verzekeraar die in staat van faillissement is verklaard of op grond van een rechterlijke uitspraak is ontbonden;
de bevoegdheden van de Algemene Rekenkamer ingevolge artikel 7.34 van de Comptabiliteitswet 2016, voor zover deze niet bij artikel 121 zijn beperkt.

Lid 5

Het vierde lid, onderdeel b, geldt niet voor gegevens of inlichtingen die betrekking hebben op verzekeraars die betrokken zijn of zijn geweest bij een poging de desbetreffende verzekeraar in staat te stellen zijn bedrijf voort te zetten.

Lid 6

De Algemene Rekenkamer is bij het doen van mededelingen als bedoeld in artikelen 7.30, 7.34, negende lid en 7.39 van de Comptabiliteitswet 2016, verplicht tot geheimhouding, voor zover het betreft gegevens en inlichtingen die haar ingevolge het vierde lid, onderdeel c, bekend zijn geworden.

Artikel 93a

Een ieder die uit hoofde van de toepassing van artikel 45 van de Wet marktordening gezondheidszorg gegevens of inlichtingen ontvangt ten behoeve van de tijdige signalering van risico’s voor het kunnen voldoen aan de verplichting, bedoeld in artikel 11, eerste lid, onderdeel a, is verplicht tot geheimhouding van deze gegevens, behoudens voor zover enig wettelijk voorschrift hem tot mededeling verplicht.