Vragen over PPM Oost, een ziek­te­ver­zuim­web­dienst en priva­cy­ge­voelige persoons­ge­gevens


Indiendatum: aug. 2009

» deze vragen op de website van de provincie

30 Juli ontvingen statenleden het persbericht: “Gezonder en minder ziekteverzuim met youplus”. De investering van PPM-Oost in het bedrijf dat de dienst ontwikkeld wordt mede mogelijk gemaakt door een bijdrage vanuit de provincie Gelderland. Tijdens discussies over het Elektronisch Patiënten Dossier hebben veel burgers aangegeven ongerust te zijn over de opslag van persoonlijke informatie met betrekking tot de gezondheid.

Vragen

In het persbericht is onder andere sprake van “ziekteverzuim”, “werktijd”, “medewerkers”, “werknemers”, “arbeidsproductiviteit”, “het vereiste gezondsheidsniveau”.

  1. Kennelijk gaat het hier om een betaalde dienst, die door werkgevers ingekocht kan worden ?
  2. Is er kans dat de werkgever druk uitoefent op zijn werknemers, om mee te doen aan deze service om ziekteverzuim te verminderen ?

Er is sprake van “webdiensten”, en “het vergaren van informatie”.

  1. Hoe worden de gevoelige gegevens m.b.t. de gezondheid opgeslagen ? (Blijven de gegevens onder verantwoordelijkheid van de gebruiker, of worden ze centraal opgeslagen ?)
  2. Wie heeft toegang tot de gegevens ?
  3. Als de gegevens centraal worden opgeslagen, moet de verwerking van deze gegevens dan bij het College Bescherming Persoonsgegevens gemeld worden, of vallen deze gegevens onder de vrijstelling die voor sommige persoonsgegevens geldt ?
  4. Is de werkgever of het bureau dat deze dienst aanbiedt verantwoordelijk voor de eventuele melding aan het CBP, en voor de beveiliging van de gegevens ?
  5. Welke wettelijke eisen gelden voor de beveiliging van dit soort gezondheidsgegevens ? Zal de webdienst daar aan gaan voldoen ?
  6. Gezondheid is voor iedereen belangrijk. Wordt de dienst ook toegankelijk voor mensen die niet bij een bedrijf werken dat deze dienst inkoopt ?
  7. Als we investeren in een gezondheidsproduct, kan de overheid deze dienst dan niet beter zelf aanbieden, zodat het voor iedereen beschikbaar is, en dan op zo’n manier dat de gegevens indien gewenst onder verantwoordelijkheid van de gebruiker (thuis) kunnen worden opgeslagen ?
  8. Is dit in overeenstemming met het door GS goedgekeurde werkplan van PPM-Oost, en kaders die aan PPM-Oost gesteld zijn ?

Luuk van der Veer
Lid Provinciale Staten van Gelderland
Partij voor de Dieren.

Indiendatum: aug. 2009
Antwoorddatum: 31 aug. 2009

» deze antwoorden op de website van de provincie

Vraag 1: Kennelijk gaat het hier om een betaalde dienst, die door werkgevers ingekocht kan worden?
Antwoord: Ja, HIS is een bedrijf dat zich richt op de verkoop en levering van een product/dienst aan klanten. Dit kunnen bedrijven zijn maar ook andere organisaties.

Vraag 2: Is er kans dat de werkgever druk uitoefent op zijn werknemers, om mee te doen aan deze service om ziekteverzuim te verminderen?
Antwoord: Een werkgever is verantwoordelijk voor zijn eigen handelen en zal zich aan de Wet, CAO e.d. moeten houden.

Vraag 3: Hoe worden de gevoelige gegevens m.b.t. de gezondheid opgeslagen? (Blijven de gegevens onder de verantwoordelijkheid van de gebruikers, of worden ze centraal opgeslagen?)
Antwoord: Op de site www.youplus.nl staat een privacyverklaring, de gebruiksvoorwaarden en een klachtenreglement. Gebruikers maken via youplus een persoonlijk profiel aan in een beveiligde omgeving (met eigen login en code).

In de privacyverklaring is opgenomen dat HIS voldoet aan de eisen gesteld door de Wet Bescherming Persoonsgegevens en is aangemeld bij het College Bescherming Persoonsgegevens.

Vraag 4: Wie heeft toegang tot de gegevens?
Antwoord: De gebruiker via een persoonlijk wachtwoord. In de privacyverklaring is opgenomen dat gege-vens nooit (zonder toestemming) aan derden worden verstrekt, behalve aan de youplus coach(es). Als de gebruiker dit niet wil, kan men dit aangeven via de youplusportal.

Vraag 5: Als de gegevens worden opgeslagen, moet de verwerking van deze gegevens dan bij het College Bescherming Persoonsgegevens gemeld worden, of vallen deze gegevens onder de vrijstel-ling die voor sommige gegevens geldt?
Antwoord: Verwerking van de persoonsgegevens is (zoals staat vermeld in de privacyverklaring) in overeenstemming met de Wet Bescherming Persoonsgegevens en gemeld bij het College Bescherming Persoonsgegevens.

Vraag 6: Is de werkgever of het bureau dat deze dienst aanbiedt verantwoordelijk voor de eventuele melding aan het CPB, en voor de beveiliging van de gegevens?
Antwoord: Zie antwoord vraag 4 en 5.

Vraag 7: Welke wettelijke eisen gelden voor de beveiliging van dit soort persoonsgegevens? Zal de webdienst daar aan gaan voldoen?
Antwoord: Eisen zijn vastgelegd in Wet Bescherming Persoonsgegevens. Ja, zie ook beantwoording voorgaande vragen. PPM Oost controleert voorafgaand aan een investering of een bedrijf voldoet aan de wettelijke eisen. In de contracten worden daar bepalingen over opgenomen.

Vraag 8: Gezondheid is voor iedereen belangrijk. Wordt deze dienst ook toegankelijk voor mensen die niet bij een bedrijf werken dat deze dienst inkoopt?
Antwoord: De dienst is in beginsel gekoppeld aan een dienstverband met een werkgever maar een werk-nemer kan in overleg met HIS ook op individuele basis een overeenkomst afsluiten. Een andere doelgroep van HIS zijn gemeenten en UVW/CWI. Hierdoor kan de dienst ook toegankelijk zijn voor mensen met bijvoorbeeld een uitkering.

Vraag 9: Als we investeren in een gezondheidsproduct, kan de overheid deze dienst dan niet beter zelf aanbieden, zodat het voor iedereen beschikbaar is, en dan op zo’n manier dat de gegevens indien gewenst onder verantwoordelijkheid van de gebruiker (thuis) zelf kunnen worden opgeslagen?
Antwoord: Nee. Dit is geen overheidstaak.

Vraag 10: Is dit in overeenstemming met het door GS goedgekeurde werkplan PPM Oost en kaders die aan PPM-Oost zijn gesteld.
Antwoord: Ja. Het betreft hier een investering uit Innofonds III, dat wordt beheerd door PPM Oost. Dit fonds heeft als doel kansrijke, startende en jonge innovatieve bedrijven te financieren, die opereren op het terrein van de Oost-Nederlandse speerpunten: voeding - gezondheid - technologie. HIS voldoet aan dit profiel.

PPM Oost opereert binnen de kaders van de beleidsinstructie welke is vastgesteld door de Algemene Vergadering van Aandeelhouders van PPM Oost en Ontwikkelingsmaatschappij Oost Nederland NV (Oost NV). Hierop vindt toezicht plaats door een door de aandeelhouders aangestelde Investment Committee bij PPM Oost en een Raad van Commissarissen bij Oost N.V.

Gedeputeerde Staten van Gelderland
C.G.A. Cornielje - Commissaris van de Koningin
H.M.D. Brouwer - secretaris

Interessant voor jou

Vragen over belangrijkste historische besluiten

Lees verder

Vragen over artikel 69-rapportages

Lees verder

Help mee aan een betere wereld

    Word lid Doneer