Regeling categorieën persoonsgegevens WMG

• 1 In deze regeling wordt verstaan onder:

  • a. bestuurder: lid van raad van bestuur, raad van toezicht, eigenaar;

  • b. medewerker: natuurlijk persoon, werkzaam ten behoeve van een zorgaanbieder of een ziektekostenverzekeraar;

  • c. wet: Wet marktordening gezondheidszorg;

  • d. zorgautoriteit: de Nederlandse Zorgautoriteit, genoemd in artikel 3 van de wet;

  • e. categorie van persoonsgegevens: een categorie als bedoeld in artikel 60 van de wet, onderscheiden in identificerende persoonsgegevens, medische persoonsgegevens en strafrechtelijke persoonsgegevens;

  • f. verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;

  • g. verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van persoonsgegevens;

  • h. verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens.

• 2 In deze regeling wordt onder zorgaanbieder of ziektekostenverzekeraar mede verstaan degene bedoeld in artikel 44 van de wet.

Voor de uitvoering van de hieronder aangegeven artikelen uit hoofdstuk 3 en 4 van de wet worden persoonsgegevens verwerkt indien en voor zover zij naar het oordeel van de zorgautoriteit voor die uitvoering noodzakelijk zijn en voor zover zij behoren tot de hieronder bij die artikelen vermelde categorieën van persoonsgegevens:

• 1. artikel 16: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en AWBZ-verzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten en persoonsgegevens behorend tot de categorieën identificerende- en medische persoonsgegevens van consumenten;

• 2. artikel 18: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en ziektekostenverzekeraars;

• 3. artikel 19: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders;

• 4. artikel 20: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende consumenten, zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en ziektekostenverzekeraars;

• 5. artikelen 21 en 22: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en ziektekostenverzekeraars;

• 6. artikel 23: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende- en medische persoonsgegevens van consumenten;

• 7. artikel 24: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende bestuurders of medewerkers van zorgverzekeraars;

• 8. artikel 26: persoonsgegevens behorend tot de categorieën identificerende- en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en zorgverzekeraars en persoonsgegevens behorend tot de categorieën identificerende- en medische persoonsgegevens van consumenten;

• 9. artikel 28: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende bestuurders of medewerkers van AWBZ-verzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten;

• 10. artikel 30: persoonsgegevens behorend tot de categorieën identificerende- en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en AWBZ-verzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten en persoonsgegevens behorend tot de categorieën identificerende- en medische persoonsgegevens van consumenten;

• 11. artikelen 32, 33, 38, 40, 44, 48 en 49: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten;

• 12. artikelen 50 tot en met 56: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identiferende en medische persoonsgegevens van consumenten;

• 13. artikel 58: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van ziektekostenverzekeraars, rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten en persoonsgegevens behorend tot de categorieën identiferende en medische persoonsgegevens van consumenten;

Voor de uitvoering van de hieronder aangegeven artikelen uit hoofdstuk 5 van de wet worden persoonsgegevens verwerkt indien en voor zover zij naar het oordeel van de zorgautoriteit voor die uitvoering noodzakelijk zijn en voor zover zij behoren tot de hieronder bij die artikelen vermelde categorieën van persoonsgegevens:

• 1. artikel 61: persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens ter uitvoering van de onder artikel 2 en 3 vermelde artikelen en voor zover de categorie van persoonsgegevens daarbij is vermeld;

• 2. artikel 61: persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens die noodzakelijk zijn voor de interne en externe controle van de naleving van een door de zorgautoriteit vastgestelde regeling door een op grond van artikel 61 van de wet door de zorgautoriteit aangewezen persoon en voor zover de categorie van persoonsgegevens daarbij is vermeld;

• 3. artikel 62: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars, rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten en in combinatie met artikel 58 persoonsgegevens behorend tot de categorieën identificerende en medische persoonsgegevens van consumenten;

• 4. artikelen 66, 67 en 69: persoonsgegevens behorend tot de categorieën identificerende- en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende en medische persoonsgegevens van consumenten;.

De zorgautoriteit verstrekt aan de in artikel 70 van de wet genoemde instanties persoonsgegevens indien en voor zover verwerking van die gegevens voor de uitoefening van hun taken en bevoegdheden noodzakelijk is en voor zover die gegevens behoren tot de hieronder bij die instanties vermelde categorieën van persoonsgegevens:

• 1. het College zorgverzekeringen: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende consumenten, zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten;

• 2. het College bouw en het College sanering: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten;

• 3. het Staatstoezicht op de volksgezondheid: persoonsgegevens behorend tot de categorieën identificerende - en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars, rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten en identiferende en medische persoonsgegevens van consumenten;

• 4. de Nederlandse Mededingingsautoriteit en de Consumentenautoriteit: persoonsgegevens behorend tot de categorie identificerende en strafrechtelijke persoonsgegevens betreffende consumenten, zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten;

• 5. De Nederlandsche Bank en de Stichting Autoriteit Financiële Markten: persoonsgegevens behorend tot de categorieën identificerende- en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van ziektekostenverzekeraars, rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten en verzekeraars als bedoeld in artikel 35, vijfde lid, van de wet;

• 6. het College bescherming persoonsgegevens en de FIOD-ECD: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars, rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten en verzekeraars als bedoeld in artikel 35, vijfde lid, van de wet en persoonsgegevens behorend tot de categorieën identificerende en medische persoonsgegevens van consumenten;

• 7. de Gezondheidsraad, het Rijksinstituut voor de volksgezondheid en milieu, de Raad voor de Volksgezondheid en Zorg, de Raad voor gezondheidsonderzoek, het Centraal Planbureau, het Centraal Bureau voor de Statistiek en het Sociaal Cultureel Planbureau: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders.

Voor de uitvoering van de hieronder aangegeven artikelen uit hoofdstuk 6 van de wet worden persoonsgegevens verwerkt indien en voor zover zij naar het oordeel van de zorgautoriteit voor die uitvoering noodzakelijk zijn en voor zover zij behoren tot de hieronder bij die artikelen vermelde categorieën van persoonsgegevens:

• 1. artikelen 74 en 76: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten, en persoonsgegevens behorend tot de categorieën identificerende, strafrechtelijke en medische persoonsgegevens van consumenten;

• 2. artikel 77: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van een zorgverzekeraar, dan wel een verzekeraar die verzekeringen als zorgverzekering aanbiedt of uitvoert die niet aan het bepaalde bij of krachtens de Zorgverzekeringswet voldoen;

• 3. artikel 78: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van een AWBZ-verzekeraar of en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten;

• 4. artikel 80: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van een zorgverzekeraar, een verzekeraar die verzekeringen als zorgverzekering aanbiedt of uitvoert die niet aan het bepaalde bij of krachtens de Zorgverzekeringswet voldoen, dan wel een AWBZ-verzekeraar;

• 5. artikel 81: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars, niet zijnde een zorgverzekeraar of een verzekeraar die verzekeringen als zorgverzekering aanbiedt of uitvoert die niet aan het bepaalde bij of krachtens de Zorgverzekeringswet voldoen, dan wel een AWBZ-verzekeraar:

• 6. artikel 82: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten, en persoonsgegevens behorend tot de categorieën identificerende, strafrechtelijke en medische persoonsgegevens van consumenten;

• 7. artikel 83: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van een zorgverzekeraar, een rechtspersoon als bedoeld in artikel 83, tweede lid, dan wel een verzekeraar die verzekeringen als zorgverzekering aanbiedt of uitvoert die niet aan het bepaalde bij of krachtens de Zorgverzekeringswet voldoen en persoonsgegevens behorend tot de categorieën identificerende, strafrechtelijke en medische persoonsgegevens van consumenten;

• 8. artikel 84: persoonsgegevens behorend tot de categorieën identificerende- en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van AWBZ-verzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten, en persoonsgegevens behorend tot de categorieën identificerende, strafrechtelijke en medische persoonsgegevens van consumenten;

• 9. artikel 85: persoonsgegevens behorend tot de categorieën identificerende- en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars en rechtspersonen als bedoeld in artikel 40 Algemene Wet Bijzondere Ziektekosten, en persoonsgegevens behorend tot de categorieën identificerende, strafrechtelijke en medische persoonsgegevens van consumenten;

• 10. artikelen 86 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van een zorgverzekeraar dan wel een rechtspersoon als bedoeld in artikel 86, tweede lid;

• 11. artikel 87 en 88: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van een zorgverzekeraar;

• 12. artikel 89: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, strafrechtelijke en medische persoonsgegevens van consumenten.

Deze regeling treedt in werking met ingang van de tweede dag na dagtekening van de Staatscourant waarin zij wordt geplaatst, en werkt terug tot en met 1 november 2008.

Deze regeling wordt aangehaald als Regeling categorieën persoonsgegevens WMG.