Preview document (🔗 origineel)

---

No.W13.20.0188/III 's-Gravenhage, 22 juli 2020

...................................................................................

Bij Kabinetsmissive van 17 juni 2020, no.2020001208, heeft Uwe Majesteit, op voordracht van de Minister voor Medische Zorg, bij de Afdeling advisering van de Raad van State ter overweging aanhangig gemaakt het voorstel van wet houdende wijziging van de Wet kwaliteit, klachten en geschillen zorg in verband met het creëren van grondslagen voor het verwerken van gepseudonimiseerde persoonsgegevens ten behoeve van registraties ter bevordering van de kwaliteit en veiligheid van de gezondheidszorg en wijziging van de Wet langdurige zorg in verband met het toevoegen van de bevoegdheid voor het CIZ om geaggregeerde informatie te genereren en verstrekken aan de Minister van VWS ten behoeve van het doen van ramingen, met memorie van toelichting.

Het wetsvoorstel regelt een wettelijke grondslag voor de verwerking van (gepseudonimiseerde) persoonsgegevens ten behoeve van kwaliteitsregisters van verslavingszorg en traumazorg. Daarnaast regelt het wetsvoorstel een grondslag voor de verwerking van (bijzondere) persoonsgegevens door het Centrum Indicatiestelling Zorg (CIZ).

De Afdeling advisering van de Raad van State maakt opmerkingen over het opnemen van een definitie van verslavingszorg in de wet en de uitoefening van de rechten van betrokkenen. In verband daarmee is aanpassing wenselijk van het wetsvoorstel en de toelichting.

1. Opnemen wettelijke definitie van verslavingszorg

Het wetsvoorstel regelt onder meer dat een zorgaanbieder die verslavingszorg verleent (bijzondere) persoonsgegevens verstrekt aan onze Minister ten behoeve van statistische doeleinden, beleidsvorming, kwaliteitsbewaking en kwaliteitsbevordering van de verslavingszorg.¹ Uit de toelichting blijkt dat het hierbij specifiek gaat om de (gepseudonimiseerde) gegevensverwerking ten behoeve van het Landelijk Alcohol- en drugsinformatiesysteem (LADIS). Dit register bestaat al geruime tijd. De gegevens uit LADIS worden onder meer gebruikt om te kunnen voldoen aan de Europeesrechtelijke verplichting om inzicht te geven in de vraag naar verslavingszorg in Nederland.² Daarnaast worden de gegevens gebruikt voor de Nationale drug monitor, kerncijfers verslavingszorg en de landelijke monitor gezondheidszorg.³

De Afdeling merkt op dat deze rapportages gegevens bevatten over uiteenlopende vormen van verslavingszorg. Zonder nadere toelichting is daarom niet duidelijk wat onder verslavingszorg moet worden verstaan. Als gevolg daarvan is ook niet zonder meer duidelijk op welke zorgaanbieders de voorgestelde verplichting rust om gegevens te verstrekken.

Gelet daarop adviseert de Afdeling de reikwijdte van de wettelijke verplichting te verduidelijken en in het wetsvoorstel een definitie van verslavingszorg op te nemen.

2. Rechten van betrokkenen bij gepseudonimiseerde gegevensverwerking

Voorgesteld wordt dat zorgaanbieders van verslavingszorg en traumazorg aan respectievelijk de minister en de traumacentra (bijzondere) persoonsgegevens verstrekken ten behoeve van de kwaliteitsregisters LADIS en de Landelijke Traumaregistratie (LTR).⁴ De minister en traumacentra verwerken deze gegevens vervolgens ten behoeve van deze registers voor zover deze gegevens zijn gepseudonimiseerd.⁵

Voor verwerking van persoonsgegevens geldt dat een ieder in beginsel moet kunnen nagaan of, en zo ja, welke gegevens worden verwerkt. Ter invulling van dit beginsel zijn in de Algemene Verordening Gegevensbescherming (AVG) een aantal rechten toegekend aan betrokkene.⁶ Ten aanzien van de rechten van betrokkenen wordt in de toelichting enerzijds opgemerkt dat deze bij algemene maatregel van bestuur nader zullen worden uitgewerkt.⁷ Elders in de toelichting wordt echter opgemerkt dat de rechten van betrokkenen niet bij Nederlands recht worden beperkt en dat de bepalingen in de AVG die zien op de rechten van betrokkenen niet van toepassing zijn.⁸

De Afdeling merkt op dat de toelichting aldus tegenstrijdig is over de (nadere) regulering van de rechten van betrokkenen. Daarbij wordt onvoldoende onderscheid gemaakt tussen de verschillende verwerkingen die plaatsvinden door respectievelijk zorgaanbieders, de minister en traumacentra. Weliswaar geldt voor de verwerking door de minister en de traumacentra dat sprake is van gepseudonimiseerde gegevens. Dit geldt blijkens het voorstel echter niet voor de gegevensverstrekking door de zorgaanbieders van verslavingszorg en acute zorg aan respectievelijk de minister en traumacentra. De Afdeling adviseert in de toelichting in te gaan op de wijze waarop de rechten van betrokkenen in die gevallen zullen worden gewaarborgd en zo nodig het voorstel aan te passen.

Volgens de toelichting zijn de bepalingen van de AVG ten aanzien van de rechten van betrokkenen niet van toepassing. Ter motivering van die stelling wordt aangevoerd dat het een verwerking betreft waarvoor de betrokkene niet wordt geïdentificeerd en ook niet hoeft te worden geïdentificeerd. De verwerkingsverantwoordelijke kan vanwege de dubbele pseudonimisering de betrokkene niet identificeren, omdat hij de gebruikte unieke pseudoniemen niet kan herleiden tot de betrokkenen, aldus de toelichting.⁹ Aldus is sprake van de uitzonderingssituatie waarin de bepalingen in de AVG, die zien op de rechten van betrokkenen, niet van toepassing zijn.¹⁰

De Afdeling wijst erop dat deze motivering vragen oproept. De AVG regelt immers eveneens waarborgen en afwijkingen voor de verwerking van (gepseudonimiseerde) gegevens met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of voor statische doeleinden. Deze verwerkingen zijn onderworpen aan passende waarborgen voor de rechten en vrijheden van betrokkene. Bij Unierecht of nationaal recht kan in dat geval worden afgeweken van een aantal (specifieke) bepalingen met betrekking tot de rechten van betrokkenen.¹¹ Inperking van deze rechten kan echter pas aan de orde zijn voor zover die rechten het verwezenlijken van de specifieke doeleinden onmogelijk dreigen te maken of ernstig dreigen te belemmeren en dergelijke afwijkingen noodzakelijk zijn om die doeleinden te bereiken.¹²

De Afdeling adviseert hierop in de toelichting nader in te gaan.

De Afdeling advisering van de Raad van State heeft een aantal opmerkingen bij het voorstel en adviseert daarmee rekening te houden voordat het voorstel bij de Tweede Kamer der Staten-Generaal wordt ingediend.


De waarnemend vice-president van de Raad van State,

---

1. Voorgesteld artikel 30a, eerste lid, Wkkgz.↩︎

2. Verordening (EG) nr.19020/2006 van het Europees Parlement en de Raad van 12 december 2006 betreffende het Europees Waarnemingscentrum voor drugs en drugsverslaving (herschikking) PbEU L376/1.↩︎

3. Memorie van Toelichting, paragraaf 2.2.↩︎

4. Voorgesteld artikel 30a, eerste lid, en artikel 30b, eerste lid.↩︎

5. Voorgesteld artikel 30a, derde lid, en artikel 30b, vierde lid.↩︎

6. Artikelen 12-22 Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG, PbEU 2016, L 119/1 (Algemene verordening gegevensbescherming).↩︎

7. Memorie van Toelichting, paragraaf 5.1.1.↩︎

8. Memorie van Toelichting, paragraaf 5.1.2.↩︎

9. Memorie van Toelichting, paragraaf 5.1.2.↩︎

10. Artikel 11, eerste en tweede lid, AVG.↩︎

11. Artikel 89 en overwegingen 156-163, AVG.↩︎

12. Artikel 89, tweede en derde lid, AVG.↩︎