De Autoriteit Persoonsgegevens (AP) dreigt met een boete voor zorgverzekeraar CZ. Volgens de toezichthouder verzamelde CZ veel meer medische gegevens dan nodig was bij aanvragen voor een vergoeding voor een revalidatie.
Volgens de AP heeft de zorgverzekeraar in zeker vier gevallen veel meer persoonlijke gegevens verwerkt dan voor de aanvraag noodzakelijk was. Dat constateert de privacytoezichthouder nadat twaalf mensen een klacht hadden ingediend.
CZ heeft de gegevens van de twaalf personen uit haar systemen verwijderd. Het aanvraagformulier waarin om de gegevens gevraagd werd, is van de website verwijderd. Ook gaat de zorgverzekeraar voortaan per geval na welke gegevens precies nodig zijn, meldt de AP.
