Privacy- en informatiebeveiliging

Privacytoets

Door de Privacy Company is een toets uitgevoerd om inzicht te krijgen in potentiële privacyrisico’s. Er is o.a. gekeken naar de grondslag van zorgkantoren om gegevens uit te vragen, er is een analyse gedaan op de gestelde vragen en er is gekeken naar de proportionaliteit van de gestelde vragen. Ook is hierbij rekening gehouden met eventuele herleidbaarheid naar individuele personen.

Omdat er geen persoonsgegevens verwerkt worden, is de uitvraag proportioneel.

Bij de uitvraag op woonplaatsniveau kan mogelijk indirecte herleidbaarheid ontstaan. Met name in kleine woonplaatsen of bij kleine vestgingen kunnen de aantallen patiënten dusdanig laag zijn dat duidelijk is om wie het zou gaan. In dat geval is echter nog steeds aanvullende informatie nodig om daadwerkelijk tot identificatie of herleidbaarheid te komen. Op basis van alleen de indicatoren is dit niet mogelijk.

Binnen dit uitwisselprofiel gaan alle vragen over de zorg die een instelling levert. Zonder aanvullende gegevens is er echter geen sprake van herleidbaarheid en is het risico voor een inbreuk op de privacy van patiënten minimaal.