CBP onderzoekt verwerking van DIS-gegevens door Nederlandse Zorgautoriteit
Het College bescherming persoonsgegevens (CBP) onderzoekt de wijze waarop de Nederlandse Zorgautoriteit (NZa) gegevens uit het Diagnose Informatie Systeem (DIS) verwerkt. De NZa heeft naar aanleiding van het onderzoek bekend gemaakt voorlopig derde geen gegevens mee te leveren uit het DIS.
Het DIS is een systeem waarin behandelgegevens van alle ziekenhuizen en ggz-instellingen worden verzameld. De in het DIS opgenomen gegevens zijn zodanig bewerkt dat de herleidbaarheid tot het individu wordt beperkt, maar niet voorgoed onmogelijk wordt gemaakt. Daarmee blijven het persoonsgegevens. In 2014 gaf de Artikel 29-Werkgroep van Europese privacytoezichthouders, waar ook het CBP aan deelneemt, in een opinie aan dat een belangrijke factor bij het anonimiseren is dat de verwerking onomkeerbaar moet zijn. De opinie maakt duidelijk dat pseudonimiseren geen anonimiseringsmethode is, maar slechts een beveiligingsmaatregel om privacyrisico’s te verkleinen.
Het CBP concludeert dan ook dat in DIS (bijzondere) persoonsgegevens worden verwerkt. De verwerking van deze gegevens dient daarom te voldoen aan de eisen van de Wet bescherming persoonsgegevens. Het CBP is daarom een onderzoek gestart om de wijze waarop de NZa deze gegevens verwerkt te toetsen.
Meer over
Lees ook
NCSC: Cyberveilig gedrag van werknemers blijft achter
Veel werknemers zijn overmoedig wanneer het aankomt op cyberveilig gedrag en maken daardoor nog te weinig gebruik van tweefactorauthenticatie (2FA). Als er binnen de organisatie een veilige meldcultuur is, melden werknemers vaker zelfgemaakte fouten (zoals het doorklikken op een verdachte link). En ongeveer de helft van de werknemers deelt persoon1
Geopolitieke spanningen bepalen steeds vaker keuze voor cybersecurityleverancier
Geopolitieke ontwikkelingen hebben steeds meer invloed op de manier waarop Europese organisaties hun cybersecurity inrichten en inkopen. Uit het Arctic Wolf 2026 AI & Cybersecurity Trends Report blijkt dat 70% van de organisaties in EMEA aangeeft dat geopolitieke ontwikkelingen rechtstreeks van invloed zijn geweest op hun cybersecuritystrategie.
Ruim de helft van gemeentelijke webapplicaties draait op Amerikaanse cloudinfrastructuur
59,2 procent van de webapplicaties die door Nederlandse gemeenten wordt gebruikt, draait op infrastructuur van Amerikaanse cloudproviders. Dat blijkt uit onderzoek van MindYourPass op basis van geanonimiseerde metingen van daadwerkelijk inloggedrag.