Amendement (gewijzigd/nader/vervangend) : Amendement van het lid De Korte ter vervanging van nr. 8 over het vervallen van de grondslag voor gegevensverwerking door Vektis

Nr. 9 AMENDEMENT VAN HET LID DE KORTE TER VERVANGING VAN DAT GEDRUKT ONDER NR. 81

Ontvangen 24 januari 2025

De ondergetekende stelt het volgende amendement voor:

I

Artikel III vervalt.

II

Artikel VII vervalt.

Toelichting

Met dit amendement vervalt de grondslag dat zorgverzekeraars en Wlz-uitvoerders hun
gegevens door één private organisatie mogen laten verwerken voor beleidsmatige doeleinden.

In de Verzamelwet gegevensverwerking VWS II.a wordt een grondslag gecreëerd voor Zorgverzekeraars
en Wlz-uitvoerders om gegevens die zien op het declaratiegedrag van hun verzekerden
te verwerken voor beleidsmatige doeleinden. Op basis van deze grondslag zullen zorgverzekeraars
en Wlz-uitvoerders alle declaratiegegevens aanleveren bij Vektis. De indiener wijst
erop dat hiermee wettelijk verankerd wordt dat de meest waardevolle en privacygevoelige
data van Nederland bij een private instantie terecht komt en verwijst ook naar het
advies van de Afdeling Advisering van de Raad van State, die vroeg om nadere motivering
van de noodzakelijkheid en scherpere afweging van proportionaliteit.

De indiener maakt zich grote zorgen over de grote datasets die ontstaan door het samenvoegen
van patiëntgegevens in één databestand en de omgang met de bronbestanden. Hierbij
wijst de indiener ook specifiek op de risico’s die gepaard gaan met het beveiligen
van gevoelige gepseudonimiseerde persoonsgegevens. De gevolgen van een datalek of
cyberaanvallen, die steeds prevalenter worden bij instituten die grote datasets beheren,
kunnen dramatisch zijn. De indiener acht de beveiliging van de bronbestanden en de
gepseudonimiseerde datasets in dit wetsvoorstel onvoldoende om de veiligheid van de
persoonsgegevens te garanderen en de potentiële gevolgen bij een datalek zijn te groot.
Daarom ziet dit amendement op het schrappen van de verwerkingsgrondslag voor Vektis.

De Korte