“Als het om privacy draait, neem ik geen genoegen met een halve oplossing”

donderdag 7 december 2017
timer 5 min
Vanaf 2018 hoeven factoringbedrijven van de Nederlandse Zorgautoriteit (NZa) geen BSN meer te gebruiken. “Dat betekent minder efficiency en meer kans op datalekken”, zegt Fred Bloem van Infomedics, “en dat vinden wij onacceptabel”. Het bedrijf heeft zichzelf opnieuw uitgevonden en ingericht zodat het wel met het BSN kan blijven werken.

 

Recentelijk stond ineens op de website van de Autoriteit Persoonsgegevens (AP) dat factoringmaatschappijen geen BSN mogen gebruiken. Fred Bloem, CFO van marktleider Infomedics, was direct alert want het BSN is de sleutel in de clearing van declaraties met zorgverzekeraars. "Het BSN is uniek, waardoor factoringmaatschappij en zorgverzekeraar honderd procent zeker weten dat ze het over dezelfde persoon hebben. Ook wordt het BSN gebruikt om bij VECOZO te checken waar de patiënt verzekerd is, zodat de declaratie niet bij de verkeerde zorgverzekeraar belandt. Dat zou een datalek zijn, met alle consequenties van dien. "Juist vanwege deze veiligheid eist de NZa in haar declaratierichtlijn dat factoringmaatschappijen het BSN moeten gebruiken in de afhandeling van declaraties met zorgverzekeraars. Tegenstrijdige eisen van de AP en NZa dus. 

 

Verwerker of eigenaar?

Medio 2017 paste de NZa de declaratierichtlijnen voor factoringmaatschappijen aan, zodanig dat vanaf 1 januari 2018 het BSN niet meer vereist is in de clearing met zorgverzekeraars. Bloem: "Een factoringmaatschappij wordt eigenaar van de gegevens van de patiënt doordat ze de vordering van de praktijkhouder overneemt. Volgens de AP wordt de factoringmaatschappij daardoor verantwoordelijk voor de persoonsgegevens en mag zij het BSN niet meer gebruiken. Als de factoringmaatschappij de gegevens alleen in opdracht van de zorgverlener zou verwerken zonder overdracht van het eigendom, blijft de praktijkhouder volledig in charge en is er niks aan de hand."    

Bloem vindt dat zijn organisatie per definitie geen verantwoordelijke is, maar verwerker en dat de eigendomsoverdracht van vorderingen daar niets aan verandert. Diverse gespecialiseerde advocaten tot en met een hoogleraar, gespecialiseerd in het privacyrecht, waren het met hem eens. Gesterkt door deze expertopinions verzocht Infomedics het ministerie van VWS de wet een te passen om het voor factoringbedrijven mogelijk te maken het BSN te blijven gebruiken. "Maar middenin de verkiezingstijd was er weinig animo om dit stukje BSN-wetgeving te verruimen." 

 

Scheiding van eigendom en verwerking

De oplossing die Bloem vond, ligt in een compleet andere bedrijfsstructuur. "Wij hebben de eigendomsoverdracht losgekoppeld van de verwerking van declaraties en ondergebracht in twee aparte BV's. "De eigendom-BV heeft een eigen, ofanhankelijk bestuur en gescheiden ICT-systemen. In de statuten is vastgelegd dat deze BV over geen enkel persoonsgegeven mag beschikken. De verwerking-BV is geen eigenaar meer van de vorderingen en handelt in opdracht van de praktijkhouder als zuivere bewerker in de zin van de privacywetgeving. In de visie van de AP is de verwerking-BV een administratiekantoor omdat zij de vorderingen niet in eigendom overneemt en mag zij als zodanig het BSN verwerken. De klanten van Infomedics gaan een contract aan met beide BV's in een nieuwe driepartijenovereenkomst.

 

Efficiënter en veiliger

Waarom is het zo belangrijk voor Infomedics om het BSN te kunnen blijven gebruiken? Is een check op bijvoorbeeld de combinatie van postcode, huisnummer en geboortedatum niet net zo goed? “ Wij verwerken zo’n 15 miljoen declaraties per jaar. Zelfs als maar een klein percentage om deze reden verkeerd gaat, praten we toch over aanzienlijke aantallen ”, zegt Bloem . Waar het fout gaat , bellen patiënten met ons of de praktijk. En bij de zorgverzekeraar ontstaat uitval omdat een verzekerde niet altijd geïdentificeerd kan worden . Het hele proces wordt minder efficiënt, zowel voor de praktijkhouder als voor de patiënt , maar ook voor Infomedics. Dat vinden wij niet acceptabel. Wij hebben een enorme focus op operational excellence en klanttevredenheid.  

 

Ook wordt het zon der BSN simpelweg minder veilig. De kans op datalekken wordt groter. Privacy is heel belangrijk voor ons en ik neem wat dat betreft geen genoegen met een halve oplossing. Ik ken de privacywetgeving goed en ik vind het een prettig gevoel dat we het echt goed voor elkaar hebben.  Het was zeker een flinke klus om tot onze driepartijenstructuur te komen. We hebben niet de makkelijkste weg gekozen, maar ik vind dit niet alleen efficiënter en veiliger maar vanuit de privacywetgeving ook veel zuiverder. Dit is ‘privacy by design’ zoals dat in de nieuwe wetgeving (Algemene Verordening Gegevensbescherming die in mei 2018 van kracht wordt, red.) bedoeld is.  

 

Twee oplossingen  

De andere factoringmaatschappijen accepteren simpelweg geen BSN’s meer van hun klanten. Hoe kijken jullie daar tegenaan? Bloem: Wij hebben onze juridische, operationele en systeemtechnische structuur zo aangepast dat wij het BSN privacyproof kunnen blijven verwerken. Voor klanten die twijfels hebben, kunnen wij ook declaraties zonder BSN verwerken . Maar de klanten die voor die optie kiezen, mogen dan dus geen BSN meer bij ons aanleveren. Wij zijn van mening dat de praktijkhouder zelf de keuze moet maken. Hij is uiteindelijk de wettelijk verantwoordelijke. Een keuze voor aanleveren zonder BSN zal echter wel leiden tot verminderde efficiency en hogere kosten. Dat willen wij natuurlijk niet en het is ook niet nodig met de oplossing die wij voorhanden hebben.    

 
 

Klanten van Infomedics hebben in 2018 twee opties:    

 

1. Declaraties aanleveren zonder BSN. Dan hoef je niks te veranderen aan je contract maar je moet wel je BSN uit je software halen. Dat is je eigen verantwoordelijkheid. In de nieuwe updates van de softwarepakketten moet dit mogelijk zijn  

 

2. Een nieuwe driepartijenovereenkomst tekenen. Dan kun je het BSN blijven aanleveren en verandert er operationeel niets  

 

De tarieven zijn hetzelfde bij de twee opties. In het belang van de efficiency van de gehele declaratieketen en de informatieveiligheid, adviseert Infomedics haar klanten te kiezen voor optie 2.   

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.
“Als het om privacy draait, neem ik geen genoegen met een halve oplossing”

Fred Bloem (CFO Infomedics): “We hebben niet de makkelijkste weg gekozen, maar ik vind dit niet alleen efficiënter en veiliger maar vanuit de privacywetgeving ook veel zuiverder”.

Meer artikelen met dit thema

Vragenlijst ‘Beeldbellen. Wat zijn uw ervaringen daarmee?’
flash_onNieuws

Vragenlijst ‘Beeldbellen. Wat zijn uw ervaringen daarmee?’

3 jun 2020 timer2 min
De coronacrisis leidt tot een andere manier van zorg verlenen. Beeldbellen neemt in de eerste lijn een grote…
Lees verder »
Overleg in beeld
person_outlineBlog

Overleg in beeld

2 jun 2020 timer3 min
Sinds ruim een week werk ik weer met livebehandelingen in de praktijk naast beeldbellen en huiswerkoefeningen…
Lees verder »
’Alle vijf huisartsen willen weer stoppen met beeldbellen’
person_outlineBlog

’Alle vijf huisartsen willen weer stoppen met beeldbellen’

2 jun 2020 timer5 min
‘Beeldbellen wordt een blijvertje’, kopt het ledenblad van de LHV. Ook ik vroeg me af of de Covid-19-crisis een…
Lees verder »
Prachtige praktijken: Orthodontie Zwielich in Amsterdam biedt 'keuzevrijheid en transparantie'
flash_onNieuws

Prachtige praktijken: Orthodontie Zwielich in Amsterdam biedt 'keuzevrijheid en transparantie'

28 mei 2020 timer5 min
De Duitse orthodontist Guido Zwielich kwam in 2003 naar Nederland en startte in 2010 zijn eerste…
Lees verder »
Huisartsenpraktijken gaan door coronacrisis vaker beeldbellen
flash_onNieuws

Huisartsenpraktijken gaan door coronacrisis vaker beeldbellen

25 mei 2020 timer2 min
Driekwart van de huisartsenpraktijken maakt door de coronacrisis meer gebruik van e-health-toepassingen.…
Lees verder »
Huisarts Bart Timmers over beeldbellen: ‘Als je een online agenda aanbiedt, kun je ook je beeldbelspreekuur houden’
flash_onNieuws

Huisarts Bart Timmers: ‘Als je een online agenda aanbiedt, kun je ook je beeldbelspreekuur houden’

20 mei 2020 timer7 min
Bart Timmers, huisarts in het Gelderse ’s-Heerenberg, vertelt over zijn zoektocht bij het beeldbellen. Hij werkt…
Lees verder »
Fysiotherapeut Joost de Vaan: ‘Niet elke ex-coronapatiënt hoeft standaard naar een multidisciplinair team’
mic_external_onInterview

Fysiotherapeut Joost de Vaan: ‘Niet elke ex-coronapatiënt hoeft standaard naar een multidisciplinair team’

14 mei 2020 timer6 min
Sinds 6 mei is fysiopraktijk De Meierij de therapie weer aan het opschalen. Praktijkeigenaar Joost de Vaan en COPD…
Lees verder »
Vanaf 1 juli 2020: OPEN
person_outlineBlog

Vanaf 1 juli 2020: OPEN

14 mei 2020 timer5 min
In 1975 stopte de huisarts, die ik assisteerde, plotseling. Hij werd arts bij de Gemeenschappelijk Medische Dienst…
Lees verder »