Geen wettelijke grond voor verstrekken medische persoonsgegevens aan minister van VWS
Rechtbank Midden-Nederland 23 juli 2019, IT 2856, LS&R 1733; ECLI:NL:RBMNE:2019:3442 ( X tegen Autoriteit Persoonsgegevens en NZA, CPB en Staat der Nederlanden) Einduitspraak na bestuurlijke lus. Eiseres heeft verzocht om op te treden tegen de verzameling, verwerking, en verstrekking aan derden van persoonsgegevens in het Diagnose-behandelcombinatie-informatiesysteem (DIS). NZa is als beheerder van DIS derde partij. Verweerster moest nader onderzoeken of de gegevens die de NZa verzamelt en zelf verwerkt noodzakelijk zijn voor de uitvoering van zijn wettelijke taken. Ook moest worden onderzocht of het verstrekken van gegevens aan de ACM, het CBS en ZiNL noodzakelijk is voor de uitoefening van hun wettelijke taak of taken. Tot slot moest verweerster onderzoeken en motiveren waarom zij niet handhavend heeft opgetreden in de richting van de NZa vanwege de onrechtmatige verstrekking van bijzondere persoonsgegevens aan de minister van VWS en het CPB.