Wet van 25 augustus 2023, houdende bepalingen over gegevensuitwisseling ter bevordering van samenwerking binnen het zorgdomein en van doelmatige en rechtmatige zorg, maatschappelijke ondersteuning en jeugdhulp (Wet bevorderen samenwerking en rechtmatige zorg)

1

De colleges en ziektekostenverzekeraars verstrekken elkaar kosteloos de bij algemene maatregel van bestuur aangewezen gegevens, waaronder persoonsgegevens, gegevens over gezondheid en persoonsgegevens van strafrechtelijke aard, die noodzakelijk zijn voor de bestrijding van fraude in de zorg. Deze gegevens hebben betrekking op natuurlijke personen of rechtspersonen ten aanzien van wie de gerechtvaardigde overtuiging bestaat dat zij fraude hebben gepleegd met zorg of overige diensten als bedoeld in de Zorgverzekeringswet, zorg als bedoeld in de Wet langdurige zorg, maatschappelijke ondersteuning als bedoeld in de Wet maatschappelijke ondersteuning 2015, jeugdhulp en de uitvoering van een kinderbeschermingsmaatregel of jeugdreclassering als bedoeld in de Jeugdwet of de door een ziektekostenverzekeraar te vergoeden zorg, die niet behoort tot het verzekerde pakket van de Zorgverzekeringswet of Wet langdurige zorg.

2

De in het eerste lid genoemde instanties verstrekken elkaar de in dat lid bedoelde gegevens niet eerder dan nadat zij, overeenkomstig een bij ministeriële regeling vast te stellen protocol, voor de verwerking van deze gegevens de gerechtvaardigde overtuiging hebben dat er sprake is van fraude in de zorg.

3

De in het eerste lid genoemde instanties zijn bevoegd tot het verwerken van de in dat lid bedoelde gegevens enkel voor de bestrijding van de in dat lid bedoelde fraude.

4

De colleges en ziektekostenverzekeraars dragen zorg dat na toepassing van het tweede lid de verwerking van deze gegevens wordt beëindigd indien niet langer de gerechtvaardigde overtuiging bestaat dat er sprake is van fraude in de zorg.

5

De ministeriële regeling wordt niet eerder vastgesteld dan vier weken nadat het ontwerp aan beide kamers der Staten-Generaal is overgelegd.

1

De verstrekking door het college, bedoeld in artikel 2.1, eerste lid, kan niet eerder plaatsvinden dan nadat het onderzoek waardoor het college tot de gerechtvaardigde overtuiging is gekomen, is voorgelegd aan de toezichthouder die is aangewezen op grond van artikel 6.1, eerste lid, van de Wet maatschappelijke ondersteuning 2015 of, indien deze betrokken was bij het onderzoek, aan een toezichthouder die op grond van een gemeentelijke verordening is belast met het houden van toezicht, en die tot dezelfde gerechtvaardigde overtuiging is gekomen. De toezichthouder doet onverwijld melding van de verstrekking door het college aan de Inspectie gezondheidszorg en jeugd.

2

De verstrekking door de ziektekostenverzekeraar, bedoeld in artikel 2.1, eerste lid, kan niet eerder plaatsvinden dan nadat het onderzoek, waardoor de ziektekostenverzekeraar tot de gerechtvaardigde overtuiging is gekomen, is voorgelegd aan de Nederlandse Zorgautoriteit en die tot dezelfde gerechtvaardigde overtuiging is gekomen. De Nederlandse Zorgautoriteit doet onverwijld melding van de verstrekking door de ziektekostenverzekeraar aan de Inspectie gezondheidszorg en jeugd.

3

De gegevens in het onderzoek worden geanonimiseerd voordat ze worden overlegd aan de toezichthouder respectievelijk aan de Nederlandse Zorgautoriteit.

1

Bij of krachtens algemene maatregel van bestuur worden regels gesteld met betrekking tot het bepaalde in artikel 2.1. Deze regels hebben betrekking op:

• a.

  de voorwaarden om tot een gerechtvaardigde overtuiging als bedoeld in artikel 2.1, tweede lid, te komen;

• b.

  de eisen aan het in het tweede lid genoemde protocol; en

• c.

  de beveiliging van gegevens, bedoeld in artikel 2.1, eerste lid.

2

Bij algemene maatregel van bestuur worden regels gesteld met betrekking tot het bepaalde in artikel 2.1. Deze regels hebben betrekking op:

• a.

  de bewaartermijnen, waaronder begrepen de periode waarin de gegevens op grond van artikel 2.1 verstrekt kunnen worden; en

• b.

  de uitoefening van de rechten van betrokkenen.

1

Het CIZ, de colleges, de Inspectie gezondheidszorg en jeugd, de Nederlandse Arbeidsinspectie, de rijksbelastingdienst, waaronder de FIOD, de Sociale verzekeringsbank, ziektekostenverzekeraars en de zorgautoriteit verstrekken het Informatieknooppunt zorgfraude, al dan niet op verzoek, kosteloos de bij algemene maatregel van bestuur aangewezen gegevens, waaronder persoonsgegevens en gegevens over gezondheid en persoonsgegevens van strafrechtelijke aard, die noodzakelijk zijn voor een of meerdere van de in dit lid genoemde instanties voor de bestrijding van fraude in de zorg in het kader van de aan die instanties opgedragen wettelijke taken. De verstrekking van politiegegevens door de FIOD en de Nederlandse Arbeidsinspectie aan het Informatieknooppunt zorgfraude geschiedt op grond van en met inachtneming van de Wet politiegegevens.

2

Het Informatieknooppunt zorgfraude kan voor het in het eerste lid omschreven doel, naast de in dat lid bedoelde gegevens, uitsluitend gegevens verwerken die bij of krachtens enige andere wet zijn verkregen of die bij algemene maatregel van bestuur zijn aangewezen en afkomstig zijn uit:

• a.

  een openbare jaarverantwoording als bedoeld in artikel 40b van de Wet marktordening gezondheidszorg;

• b.

  stukken die krachtens paragraaf 8.3 van de Jeugdwet openbaar zijn gemaakt; en

• c.

  het handelsregister, bedoeld in artikel 1, eerste lid, onderdeel h, van de Handelsregisterwet 2007.

3

Het Informatieknooppunt zorgfraude heeft tot taak de in het eerste en tweede lid bedoelde gegevens te verwerken en het resultaat van de verwerking kosteloos te verstrekken aan een of meerdere van de in het eerste lid genoemde instanties, voor zover die gegevens voor hen noodzakelijk zijn voor de in dat lid bedoelde fraudebestrijding in het kader van de aan die instanties opgedragen wettelijke taken. De in de eerste zin bedoelde verstrekking heeft geen betrekking op gegevens die zijn verstrekt door de rijksbelastingdienst, waaronder de FIOD voor zover zij taken uitoefent op grond van de Algemene wet inzake rijksbelastingen, aan het Informatieknooppunt zorgfraude voor zover het een verstrekking aan ziektekostenverzekeraars betreft, tenzij wordt voldaan aan bij algemene maatregel van bestuur te stellen regels.

4

Ten behoeve van een gerichte verstrekking van de in het derde lid bedoelde gegevens, wisselen het Informatieknooppunt zorgfraude en de in het eerste lid genoemde instanties voor wie verstrekking van de gegevens noodzakelijk is voor de in het eerste lid bedoelde fraudebestrijding in het kader van de aan die instanties opgedragen wettelijke taken, de bij algemene maatregel van bestuur aangewezen noodzakelijke gegevens uit, waaronder persoonsgegevens, gegevens over gezondheid en persoonsgegevens van strafrechtelijke aard.

5

De in het eerste lid genoemde instanties zijn bevoegd om de in het derde lid bedoelde ontvangen gegevens, waaronder persoonsgegevens, gegevens over gezondheid, persoonsgegevens van strafrechtelijke aard, enkel te verwerken voor de in het eerste lid bedoelde fraudebestrijding in het kader van de aan die instanties opgedragen wettelijke taken.

1

Het Informatieknooppunt zorgfraude heeft voorts tot taak het signaleren van trends en ontwikkelingen en het ontwikkelen van beleidsinformatie en statistische informatie met betrekking tot fraude in de zorg. Indien noodzakelijk worden hiervoor de in artikel 2.4, eerste tot en met het vierde lid bedoelde gegevens, waaronder persoonsgegevens, gegevens over gezondheid en persoonsgegevens van strafrechtelijke aard, verwerkt.

2

Het Informatieknooppunt zorgfraude verstrekt de in het eerste lid bedoelde signalering van trends en ontwikkelingen en ontwikkelde beleidsinformatie en statistische informatie uit eigen beweging en op verzoek, kosteloos, aan Onze Minister en de in artikel 2.4, eerste lid, genoemde instanties. Bij ministeriële regeling kunnen regels worden gesteld over de termijn waarbinnen en de wijze waarop de verstrekking aan Onze Minister plaatsvindt.

3

De in het tweede lid bedoelde verstrekking van gegevens bevat geen persoonsgegevens en gegevens over individuele rechtspersonen.

1

Bij of krachtens algemene maatregel van bestuur worden regels gesteld met betrekking tot het bepaalde in de artikelen 2.4, 2.5 en 2.7. Deze regels hebben betrekking op:

• a.

  de wijze waarop de gegevens, bedoeld in artikel 2.4, eerste en tweede lid, worden verstrekt;

• b.

  de benodigde aanleiding voor verstrekking van de gegevens, bedoeld in artikel 2.4, eerste lid, door de in dit lid genoemde instanties aan het Informatieknooppunt zorgfraude;

• c.

  de gevallen waarin en de voorwaarden waaronder de gegevens, bedoeld in artikel 2.4, eerste lid, worden verstrekt, alsmede op de aard van die gegevens;

• d.

  de inrichting en de vormgeving van de werkprocessen van het Informatieknooppunt zorgfraude, waarbij met betrekking tot de verwerking van de gegevens, bedoeld in artikel 2.4, derde lid, aandacht wordt besteed aan:

  • 1°.

    de aard en herkomst van de te verwerken gegevens;

  • 2°.

    de wijze van verwerking; en

  • 3°.

    de beoordelingscriteria voor de verschillende fasen van verwerking;

• e.

  de wijze waarop, de gevallen waarin en de voorwaarden waaronder de gegevens, bedoeld in artikel 2.4, derde lid, worden verstrekt, alsmede op de aard van die gegevens;

• f.

  de beveiliging van gegevens, waaronder persoonsgegevens, gegevens over gezondheid en persoonsgegevens van strafrechtelijke aard;

• g.

  de inrichting, het beheer en de beveiliging van de in artikel 2.7 bedoelde elektronische voorzieningen;

• h.

  de inrichting en het beheer van en de verantwoording door het Informatieknooppunt zorgfraude, waaronder begrepen regels ten aanzien van het vaststellen van het jaarplan en het verzoek van Onze Minister tot verstrekking van inlichtingen, en de daaraan verbonden bevoegdheid van Onze Minister tot het geven van aanwijzingen;

• i.

  de financiering van en de financiële verslaglegging door het Informatieknooppunt zorgfraude; en

• j.

  de aanwijzing van het Informatieknooppunt zorgfraude en de daaraan verbonden voorschriften;

2

Bij algemene maatregel van bestuur worden regels gesteld met betrekking tot het bepaalde in de artikelen 2.4, 2.5 en 2.7. Deze regels hebben betrekking op

• a.

  de bewaartermijnen; en

• b.

  de uitoefening van de rechten van betrokkenen.

1

Het is een ieder verboden hetgeen hem uit of in verband met enige werkzaamheid bij de uitvoering van deze wet over natuurlijke personen dan wel rechtspersonen blijkt of wordt meegedeeld, verder bekend te maken dan voor de uitvoering van deze wet noodzakelijk is dan wel op grond van deze wet is voorgeschreven of toegestaan.

2

Het eerste lid is niet van toepassing indien:

• a.

  enig wettelijk voorschrift tot de bekendmaking verplicht;

• b.

  de gegevens niet herleidbaar zijn tot individuele natuurlijke personen of rechtspersonen.