Nederland: Op lidstaatniveau gezondheidsgegevens regelen

Brief Staatssecretaris V&J aan Eerste Kamer, EU-voorstel: Richtlijn bescherming persoonsgegevens bij gebruik door politiële en justitiële autoriteiten (COM(2012) 10) en EU-voorstel Verordening algemeen kader bescherming persoonsgegevens (COM(2012)11), Kamerstukken I, 2012/13, 33 169, nr. I.
Het voorzitterschap stelt hoofdstuk IX (bijzondere bepalingen met betrekking tot bijzondere gegevensverwerkingen) aan de orde.

Bij artikel 81 dat betrekking heeft op de verwerking van gegevens betreffende de gezondheid is Nederland sterk voorstander van de verplichting op lidstaatniveau eigen regel betreffende de verwerking van gegevens betreffende de gezondheid te verwerken. De reikwijdte van de bevoegdheid is echter te beperkt. Maatschappelijk volstrekt aanvaardbare beperkingen van de bescherming van persoonsgegevens ten behoeve van andere verzekeringen dan alleen ziektekostenverzekeringen zijn hard nodig. De vraag is ook of alle overige verwerkingen van gegevens betreffende de gezondheid van publiekrechtelijke en privaatrechtelijke aard wel afdoende zijn afgedekt door deze bepaling.

Artikel 81 betreft de verwerking van gegevens betreffende de gezondheid. Nederland heeft al eerder naar voren gebracht dat de verwerking van gegevens betreffende de gezondheid ook een aanvaardbare toepassing kent bij de uitvoering van andere verzekeringsovereenkomsten dan de ziektekostenverzekering. De Nederlandse tekst van artikel 81 geeft te veel onduidelijkheid over de vraag of, en zo ja, in hoeverre de sociale verzekeringswetgeving ook als algemene grondslag dient voor de verwerking van gezondheidsgegevens. En er zijn tal van andere terreinen waarop gezondheidsgegevens worden verwerkt in een context die maatschappelijk volstrekt aanvaardbaar is. Denk aan het onderwijs en jeugdzorg, het gevangeniswezen, maar ook een sportclub of een werkgever bij een aanstellingskeuring.