Regeling van de Minister van Volksgezondheid, Welzijn en Sport van 8 december 2008, nr. MC-U-2898120, houdende aanwijzing categorieën van persoonsgegevens voor de uitvoering door de zorgautoriteit van de WMG (Regeling categorieën persoonsgegevens WMG)

Artikel 1 Definities 1 In deze regeling wordt verstaan onder: – bestuurder: lid van raad van bestuur, raad van toezicht, eigenaar; – CAK: artikel 6.1.1, eerste lid van de Wet langdurige zorg CAK, genoemd in; – categorie van persoonsgegevens: artikel 60 van de wet een categorie als bedoeld in, onderscheiden in identificerende persoonsgegevens, medische persoonsgegevens en strafrechtelijke persoonsgegevens; – Inspectie gezondheidszorg: Inspectie gezondheidszorg en jeugd; – medewerker: natuurlijk persoon, werkzaam ten behoeve van een zorgaanbieder of een ziektekostenverzekeraar; – wet: Wet marktordening gezondheidszorg ; – zorgautoriteit: artikel 3 van de wet de Nederlandse Zorgautoriteit, genoemd in; 2 artikel 37, achtste lid artikel 44 van de wet Wet Forensische zorg, artikel 1.1, eerste lid, aanhef en onderdeel o In deze regeling wordt onder zorgaanbieder mede verstaan degene bedoeld inen, en een zorgaanbieder forensische zorg als bedoeld in de. 3 artikel 44 van de wet In deze regeling wordt onder ziektekostenverzekeraar tevens verstaan degene bedoeld in. 4 artikel 2, onderdelen 4a, 8a, 10b, 10c, 10e en 13 artikel 3, onderdeel 4 artikel 4, onderdelen 1, 5, 7 en 10 artikel 5, onderdelen 1, 2, 3a, 4 en 7 Zorgverzekeringswet In deze regeling wordt in,,, en, onder ziektekostenverzekeraar tevens verstaan een verzekeraar die verzekeringen als zorgverzekering aanbiedt of uitvoert die niet aan het bepaalde bij of krachtens devoldoen. 5 artikel 2, onderdeel 8a artikel 5, onderdelen 2, 4, 5 en 7 Zorgverzekeringswet In deze regeling wordt in, en in, onder zorgverzekeraar tevens verstaan een verzekeraar die verzekeringen als zorgverzekering aanbiedt of uitvoert die niet aan het bepaalde bij of krachtens devoldoen. 6 artikel 2, onderdelen 7 en 8 artikel 5, onderdelen 2 en 4 In deze regeling wordt in, en, onder zorgverzekeraar tevens verstaan het CAK. 7 artikel 2, onderdelen 9 en 10 artikel 5, onderdelen 3, 4 en 8 In de regeling wordt in, en, onder Wlz-uitvoerder tevens verstaan het CAK. 8 artikel 5, onderdelen 1, 3a, 5, 6 en 9 In de regeling wordt in, onder ziektekostenverzekeraar tevens verstaan het CAK. 2022 31776 25-11-2022 15-11-2022 3462244-1039109-PZo 2022 31776 25-11-2022 15-11-2022 3462244-1039109-PZo 26-11-2022

Artikel 2 hoofdstuk 3 4 van de wet Voor de uitvoering van de hieronder aangegeven artikelen uitenworden persoonsgegevens verwerkt indien en voor zover zij naar het oordeel van de zorgautoriteit voor die uitvoering noodzakelijk zijn en voor zover zij behoren tot de hieronder bij die artikelen vermelde categorieën van persoonsgegevens: 1. artikelen 16 17 en: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 2. artikel 18 : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars; 3. artikel 19 : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en persoonsgegevens behorend tot de categorieën identificerende en medische persoonsgegevens van consumenten; 4. artikel 20 : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende consumenten, zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars; 4a. artikel 21 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 5. artikel 22 : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars; 6. artikel 23 : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 7. artikelen 24 25 en: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende bestuurders of medewerkers van zorgverzekeraars; 8. artikel 26 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van zorgverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 8a. artikel 27 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van zorgverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 9. artikelen 28 29 en: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende bestuurders of medewerkers van Wlz-uitvoerders; 10. artikel 30 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van Wlz-uitvoerders en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 10a. artikel 31 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van Wlz-uitvoerders en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 10b. artikelen 32 tot en met 35a 36 38 tot en met 40 ,,: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 10c. artikel 35b : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars; 10d. artikel 37 : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende de natuurlijke of rechtspersonen bedoeld in artikel 37, eerste lid, aanhef en onder a tot en met d, en het achtste lid van de Wet marktordening gezondheidszorg, waaronder bestuurders of medewerkers van de hiervoor bedoelde rechtspersonen, zorgaanbieders en ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 10e. artikelen 40a 40b en: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders; 10f. artikelen 41 tot en met 43 : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende bestuurders of medewerkers van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorie identificerende persoonsgegevens van consumenten; 10g. artikelen 45 46 en: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 11. artikelen 48 tot en met 49d : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 12. artikelen 50 tot en met 56b : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 13. artikelen 57 58 en: persoonsgegevens behorend tot de categorie identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten. 2022 31682 24-11-2022 16-11-2022 3457390-1038540-PZO 2022 31682 24-11-2022 16-11-2022 3457390-1038540-PZO 01-01-2023

Artikel 3 paragraaf 5.1 van de wet Voor de uitvoering van de hieronder aangegeven artikelen uitworden persoonsgegevens verwerkt indien en voor zover zij naar het oordeel van de zorgautoriteit voor die uitvoering noodzakelijk zijn en voor zover zij behoren tot de hieronder bij die artikelen vermelde categorieën van persoonsgegevens: 1. artikel 61 artikel 2 : persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens ter uitvoering van de onderen 3 vermelde artikelen en voor zover de categorie van persoonsgegevens daarbij is vermeld; 2. artikel 61 : persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens die noodzakelijk zijn voor de interne en externe controle van de naleving van een door de zorgautoriteit vastgestelde regeling door een op grond van artikel 61 van de wet door de zorgautoriteit aangewezen persoon en voor zover de categorie van persoonsgegevens daarbij is vermeld; 3. artikel 62 : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende en identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 4. artikelen 63 66 tot en met 69 ,: persoonsgegevens behorend tot de categorieën identificerende- en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten. 2025 37937 10-11-2025 03-11-2025 4240646-1089920-WJZ 2025 37937 10-11-2025 03-11-2025 4240646-1089920-WJZ 01-01-2026

Artikel 4 artikel 70 van de wet De zorgautoriteit verstrekt aan de ingenoemde instanties persoonsgegevens indien en voor zover verwerking van die gegevens voor de uitoefening van hun taken en bevoegdheden noodzakelijk is en voor zover die gegevens behoren tot de hieronder bij die instanties vermelde categorieën van persoonsgegevens: 1. het Zorginstituut: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 2. het College sanering: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars; 3. de Inspectie gezondheidszorg: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 4. de Autoriteit Consument en Markt: persoonsgegevens behorend tot de categorie identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 5. artikel 35, vijfde lid, van de wet De Nederlandsche Bank en de Stichting Autoriteit Financiële Markten: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van ziektekostenverzekeraars en verzekeraars als bedoeld in; 6. artikel 35, vijfde lid, van de wet de Autoriteit persoonsgegevens en de FIOD-ECD: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders, ziektekostenverzekeraars en verzekeraars als bedoeld inen persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 7. artikel 8 van de Wet bevordering integriteitsbeoordelingen door het openbaar bestuur het Bureau bevordering integriteitsbeoordelingen door het openbaar bestuur, genoemd in: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars; 8. de Gezondheidsraad, het Rijksinstituut voor de volksgezondheid en milieu, de Raad voor de Volksgezondheid en Samenleving en het Sociaal Cultureel Planbureau: persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders; 9. het Centraal Planbureau: persoonsgegevens behorend tot de categorieën identificerende persoonsgegevens van zorgaanbieders en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 10. het Centraal Bureau voor de Statistiek: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten. 2025 37937 10-11-2025 03-11-2025 4240646-1089920-WJZ 2025 37937 10-11-2025 03-11-2025 4240646-1089920-WJZ 01-01-2026

Artikel 5 hoofdstuk 6 van de wet Voor de uitvoering van de hieronder aangegeven artikelen uitworden persoonsgegevens verwerkt indien en voor zover zij naar het oordeel van de zorgautoriteit voor die uitvoering noodzakelijk zijn en voor zover zij behoren tot de hieronder bij die artikelen vermelde categorieën van persoonsgegevens: 1. artikelen 74 tot en met 76 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 2. artikel 77 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van zorgverzekeraars en persoonsgegevens behorende tot de categorieën identificerende, medische en strafrechtelijke gegevens van consumenten; 3. artikel 78 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van Wlz-uitvoerders en persoonsgegevens behorende tot de categorieën identificerende, medische en strafrechtelijke gegevens van consumenten; 3a. artikel 79 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 4. artikel 80 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van zorgverzekeraars en van Wlz-uitvoerders en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 5. artikel 81 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders,ziektekostenverzekeraars en van het CAK en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 6. artikel 82 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 7. artikel 83 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van zorgverzekeraars en van rechtspersonen als bedoeld in artikel 83, tweede lid, en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 8. artikel 84 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van Wlz-uitvoerders en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 9. artikel 85 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 10. artikel 86 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van zorgverzekeraars en van rechtspersonen als bedoeld in artikel 86, tweede lid, en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 11. artikelen 87 88 en: persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende bestuurders of medewerkers van zorgverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 12. artikel 89 : persoonsgegevens behorend tot de categorieën identificerende en strafrechtelijke persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars en persoonsgegevens behorend tot de categorieën identificerende, medische en strafrechtelijke persoonsgegevens van consumenten; 13. artikel 104 : persoonsgegevens behorend tot de categorie identificerende persoonsgegevens betreffende zorgaanbieders en bestuurders of medewerkers van zorgaanbieders en van ziektekostenverzekeraars. 2017 48862 30-08-2017 22-08-2017 1215986-166812-MC 2017 48862 30-08-2017 22-08-2017 1215986-166812-MC 01-09-2017

Artikel 6 inwerkingtreding Deze regeling treedt in werking met ingang van de tweede dag na dagtekening van de Staatscourant waarin zij wordt geplaatst, en werkt terug tot en met 1 november 2008. 2008 247 19-12-2008 08-12-2008 MC-U-2898120 2008 247 19-12-2008 08-12-2008 MC-U-2898120 21-12-2008 01-11-2008

Artikel 7 citeertitel Deze regeling wordt aangehaald als Regeling categorieën persoonsgegevens WMG. 2008 247 19-12-2008 08-12-2008 MC-U-2898120 2008 247 19-12-2008 08-12-2008 MC-U-2898120 21-12-2008 01-11-2008