AP: opvragen verwijsbrief verzekerde met privacyverklaring mag niet

Uit het persbericht: De Autoriteit Persoonsgegevens (voorheen: College bescherming persoonsgegevens) heeft een aantal grote zorgverzekeraars aangeschreven over het opvragen van verwijsbrieven en behandelplannen van verzekerden met een privacyverklaring. Uit de door de zorgverzekeraars verstrekte inlichtingen blijkt dat één zorgverzekeraar om een verwijsbrief vroeg aan verzekerden met een privacyverklaring. Dit is in strijd met de wet omdat er zo diagnosegegevens naar de zorgverzekeraar gaan. Deze zorgverzekeraar heeft de overtreding op dit punt inmiddels naar aanleiding van het optreden van de Autoriteit Persoonsgegevens beëindigd. De overige aangeschreven zorgverzekeraars hebben verklaard zich ook in de toekomst aan de hiervoor geldende regelgeving te houden.

Juridische kader
Via een privacyverklaring kunnen GGZ-patiënten regelen dat er op de declaratie aan hun zorgverzekeraar geen diagnosegegevens staan. De Autoriteit Persoonsgegevens heeft inmiddels álle zorgverzekeraars in Nederland het juridisch kader gestuurd dat geldt voor het opvragen van diagnose-informatie uit verwijsbrieven en behandelplannen van verzekerden met een privacyverklaring. De Autoriteit Persoonsgegevens benadrukt daarbij dat zij zal optreden als zij aanwijzingen krijgt dat de wet op dit punt wordt overtreden. Het juridisch kader is afgestemd met de Nederlandse Zorgautoriteit die toezicht houdt op de uitvoering van rechtmatigheidscontroles door zorgverzekeraars.

Voor het opvragen van diagnose-informatie uit verwijsbrieven en behandelplannen van verzekerden met een privacyverklaring geldt het volgende:

• in het kader van formele controle (onderzoek waarbij de zorgverzekeraar nagaat of de prestatie die in rekening is gebracht door een zorgaanbieder valt onder het verzekerde pakket) mogen zorgverzekeraars niet vragen om een behandelplan en / of diagnose-informatie uit de verwijsbrief;
• ook een medisch adviseur van de zorgverzekeraar mag de diagnose-informatie uit de verwijsbrief en/of het behandelplan niet inzien ten behoeve van formele controle.
• in het kader van materiële controle (onderzoek waarbij de zorgverzekeraar nagaat of de door de zorgaanbieder in rekening gebrachte prestatie is geleverd en of deze het meest was aangewezen) is het mogelijk dat een behandelplan en / of diagnose-informatie uit de verwijsbrief wordt gevraagd. Hierbij moeten wel de daarvoor geldende – strikte – regels worden gevolgd.  Bovendien mag de zorgverzekeraar zo’n controle niet uitvoeren om het enkele feit dat er sprake is van een privacyverklaring.
• zorgverzekeraars mogen ook bij formele controle van de declaraties van verzekerden zonder privacyverklaring niet vragen om behandelplan en diagnose-informatie uit de verwijsbrief (met uitzondering van de diagnosebehandelcombinatie [DBC]).

Privacyverklaring
In beginsel staat er een DBC op de factuur voor behandeling in de geestelijke gezondheidszorg (GGZ). Zorgverzekeraars kunnen daarmee de rekening controleren. De DBC wordt weggelaten op de factuur voor behandeling in de GGZ als verzekerden in het bezit zijn van een privacyverklaring.