2  Heeft u inzicht in welke mate de regels omtrent privacy van medische persoonsgegevens worden nageleefd door zorgverzekeraars?

De NZa heeft in 2007 een uitgebreide nulmeting verricht op de naleving van de privacyregelgeving door zorgverzekeraars. Het doel van de nulmeting was om inzicht te verkrijgen in de organisatorische en technische maatregelen die zorgverzekeraars hadden getroffen voor de bescherming van persoonsgegevens, hoe deze maatregelen werden gewaarborgd en of de getroffen maatregelen voldeden aan wat bij wet- en regelgeving is bepaald. Naar aanleiding van de bevindingen van de nulmeting heeft de NZa in 2008 een follow up onderzoek verricht. Dat bleek in voldoende mate het geval te zijn. 

5  Deelt u de mening dat medische dossiers uitsluitend in behandeling zouden mogen worden genomen door medisch geschoolde adviseurs die gebonden zijn aan het medisch beroeps- geheim en niet door andere kantoormedewerkers? 

In de regeling is bepaald dat detailcontrole plaatsvindt onder verantwoordelijkheid van de medisch adviseur van de zorgverzekeraar en dat deze op verzoek van de zorgaanbieder bij de detailcontrole aanwezig is. Hieruit vloeit voort dat de medisch adviseur bepaalt welke persoonsgegevens moeten worden opgevraagd bij het uitvoeren van de controle. De daarbij ingeschakelde medewerkers hebben een van de medisch adviseur afgeleide geheimhoudingsplicht. 

Alles bij de bron; ikregeer