ABRvS 17 januari 2024, ECLI:NL:RVS:2024:149

Bij besluit van 18 januari 2016 heeft de Autoriteit Persoonsgegevens het handhavingsverzoek van Vrijbit afgewezen. Bij besluit van 16 december 2021 heeft de AP het bezwaar van Vrijbit gegrond verklaard voor zover het gaat om de verwerking van gegevens door de minister van VWS voor de risicovereveningsbijdrage en aan de minister handhavende maatregelen opgelegd. De rechtbank vindt dat de AP opnieuw moet kijken naar de verwerking van de persoonsgegevens door de minister. Dat heeft de AP na de uitspraak van de rechtbank gedaan. Naar aanleiding daarvan heeft de AP een maatregel opgelegd aan de minister. In deze zaak gaat het om gegevens uit het zogenoemde Diagnose Informatiesysteem. Het DIS is een databank waarin de gegevens staan die zorgaanbieders verzamelen in hun zogenoemde minimale dataset. De zorgaanbieders sturen de MDS gepseudonimiseerd naar de stichting ZorgTTP. Deze stichting pseudonimiseert de gegevens nog een keer. Daarmee ontstaat een uniek nummer waarmee gegevens over zorggebruik kunnen worden gekoppeld aan één patiënt. Die gegevens levert de stichting ZorgTTP daarna aan de NZa.

De uitspraak op rechtspraak.nl