Privacy- en informatiebeveiliging

Er zijn nieuwe vragen toegevoegd in dit uitwisselprofiel. Uit het beantwoorden van de vragen kunnen privacyrisico’s ontstaan. De gestelde vragen voldoen aan het proportionaliteitsvereiste en er is sprake van een wettelijke grondslag waar de uitvraag op is gebaseerd. Daarnaast is het doel om statistische inzichten te verkrijgen om zorgkantoren te ondersteunen in de uitvoering van hun taken.

Het toepassen van de algemene maatregel om niet te rapporteren over groepen personen waarbij N<10 blijft als randvoorwaarde gelden. In het profiel is niet expliciet opgenomen voor welke velden deze randvoorwaarde geldt. Het verdient de aanbeveling om, om fouten bij de implementatie van de vragen te voorkomen, dit wel bij elke vraag op te nemen. Slechts in uitzonderlijke gevallen kan er sprake zijn van herleidbaarheid bij het combineren van antwoorden. Dit levert vanwege de lage kans geen relevant risico op.

De enige uitzondering is de vraag over cliënten met Korsakov. Hier lijkt herleidbaarheid onontkoombaar, maar ook bedoeld. Er is echter ook hier geen sprake van aanvullende informatie over deze cliënten binnen dit uitwisselprofiel, zodat er geen risico’s ontstaan rond het verder kunnen combineren van informatie over individuele cliënten. De noodzakelijkheid van het rapporteren op lage aantallen (ook N<10) is hier duidelijk aangetoond.

Er zijn uit deze toets geen nadere risico’s of aandachtspunten gebleken die de uitrol van dit uitwisselprofiel in de weg staan.

Aanvulling financiële vragen 18 t/m 24: Voor de indicatoren 24.5, 24.7 en 24.9 geldt dat het advies is om alleen te rapporteren indien N>10. Verder zijn uit deze toets op de aangevulde onderdelen geen nadere risico’s of aandachtspunten gebleken die de uitrol van dit uitwisselprofiel in de weg staan.