Article 87
in forceProvision of information
A healthcare provider who has provided care or other services as referred to in Article 11 to an insured person, and who charges the costs thereof directly to the health insurer pursuant to an agreement concluded with that health insurer, shall provide that health insurer or a person designated by that health insurer with the personal data of the insured person, including data concerning health as referred to in Article 4(15) of the General Data Protection Regulation, which are necessary for the implementation of the health insurance or of this Act, or shall make such data available to them for this purpose for inspection or for the taking of copies.
A healthcare provider who has provided care or other services, as referred to in Article 11, to an insured person and who charges the costs thereof to the insured person, shall provide him with the personal data, including data concerning health as referred to in Article 4, point 15 of the General Data Protection Regulation, which are necessary for his health insurer for the implementation of the health insurance or of this Act.
The care provider, as referred to in the first or second paragraph, shall provide a person designated by Our Minister, free of charge, with the personal data described by ministerial regulation that is necessary for the implementation of this Act, including data concerning health as referred to in Article 4, point 15 of the General Data Protection Regulation.
Persons working for or on behalf of a care provider as referred to in the first or second paragraph shall provide that care provider with the personal data it requires in order to be able to comply with its obligations as referred to in the first, second and third paragraph.
Persons employed by the health insurer, by a person designated by the health insurer as referred to in the first paragraph, or by the person designated by Our Minister as referred to in the third paragraph, for whom a duty of confidentiality does not already apply by virtue of office or profession, are obliged to maintain the confidentiality of the data as referred to in the first, second or third paragraph, except insofar as any statutory provision permits them to disclose such data.
By ministerial regulation, it may be provided:
to which data the obligation, referred to in the first or second paragraph, extends in any event;
the manner in which data, as referred to in the first or second paragraph, is processed;
in accordance with which technical standards the processing of data takes place;
to which security requirements the data processing complies;
in which cases data, as referred to in the first or second paragraph, are further processed for the purpose of the implementation of the health insurance or a supplementary health insurance, insofar as this data is not used for the assessment and acceptance of a prospective insured for a supplementary insurance and, furthermore, is necessary for:
the payment to a healthcare provider or the reimbursement of healthcare costs to an insured person;
the determination of own contributions or any outstanding mandatory or voluntary excess;
the exercise of the right of recourse; or
the performance of an audit or fraud investigation.
Een zorgaanbieder die aan een verzekerde zorg of andere diensten, bedoeld in artikel 11, heeft verleend, en die de kosten daarvan krachtens een door hem met de zorgverzekeraar gesloten overeenkomst rechtstreeks bij die zorgverzekeraar in rekening brengt, verstrekt die zorgverzekeraar of een door die zorgverzekeraar aangewezen persoon de persoonsgegevens van de verzekerde, waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming, die noodzakelijk zijn voor de uitvoering van de zorgverzekering of van deze wet, dan wel stelt hem deze gegevens voor dit doel voor inzage of het nemen van afschrift ter beschikking.
Een zorgaanbieder die aan een verzekerde zorg of andere diensten, bedoeld in artikel 11, heeft verleend en die de kosten daarvan bij de verzekerde in rekening brengt, verstrekt hem de persoonsgegevens, waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming, die voor zijn zorgverzekeraar noodzakelijk zijn voor de uitvoering van de zorgverzekering of van deze wet.
De zorgaanbieder, bedoeld in het eerste of tweede lid, verstrekt een door Onze Minister aangewezen persoon kosteloos bij ministeriële regeling omschreven, voor de uitvoering van deze wet noodzakelijke persoonsgegevens, waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming.
Personen werkzaam ten behoeve van een zorgaanbieder als bedoeld in het eerste of tweede lid, verstrekken die zorgaanbieder de persoonsgegevens die hij nodig heeft om te kunnen voldoen aan zijn verplichtingen bedoeld in het eerste, tweede en derde lid.
Personen werkzaam bij de zorgverzekeraar, bij een door de zorgverzekeraar aangewezen persoon als bedoeld in het eerste lid, of bij de door Onze Minister aangewezen persoon als bedoeld in het derde lid, voor wie niet reeds uit hoofde van ambt of beroep een geheimhoudingplicht geldt, zijn verplicht tot geheimhouding van de gegevens als bedoeld in het eerste, tweede of derde lid, behoudens voor zover enig wettelijk voorschrift hen mededeling toestaat.
Bij ministeriële regeling kan worden bepaald:
tot welke gegevens de verplichting, bedoeld in het eerste of tweede lid, zich in ieder geval uitstrekt;
op welke wijze gegevens, bedoeld in het eerste of tweede lid, worden verwerkt;
volgens welke technische standaarden gegevensverwerking plaatsvindt;
aan welke beveiligingseisen gegevensverwerking voldoet;
in welke gevallen gegevens, bedoeld in het eerste of tweede lid, verder worden verwerkt met het oog op de uitvoering van de zorgverzekering of een aanvullende ziektekostenverzekering, voor zover deze gegevens niet worden gebruikt voor het beoordelen en accepteren van een aspirant-verzekerde voor een aanvullende verzekering en bovendien noodzakelijk zijn voor:
de betaling aan een zorgaanbieder of de vergoeding van zorgkosten aan een verzekerde;
de vaststelling van eigen bijdragen of nog openstaand verplicht of vrijwillig eigen risico;
het uitoefenen van het verhaalsrecht; of
het verrichten van controle of fraudeonderzoek.