3.2.Voor zover hier van belang houdt de Regeling langdurige zorg (hierna: Rlz) het volgende in:
"Artikel 7.1
Als persoonsgegevens, waaronder persoonsgegevens betreffende de gezondheid als bedoeld in de Wet bescherming persoonsgegevens, die voor Wlz-uitvoerders noodzakelijk zijn voor de uitvoering van de wet, worden in ieder geval aangemerkt:
a. naam, adres, postcode en woonplaats;
b. inschrijving- of verzekerdennummer, burgerservicenummer, geslacht en geboortedatum;
c. een afgegeven indicatiebesluit;
d. het zorgprofiel, waarop iemand krachtens indicatiebesluit is aangewezen;
e. de prestatiebeschrijving van de aan de verzekerde te leveren of geleverde prestatie;
f. wanneer de prestatie is aangevangen, gewijzigd en is beëindigd;
g. het voor de geleverde prestatie in rekening gebrachte tarief;
h. de gegevens die op grond van een declaratieregeling, bedoeld in artikel 38, derde lid, onder b, van de Wet marktordening gezondheidszorg, moeten worden verstrekt;
i. de gegevens die noodzakelijk zijn om vast te stellen of de prestatie behoort tot het op grond van de wet verzekerde pakket;
j. het bank- of gironummer, en
k. overige gegevens die noodzakelijk zijn voor het verrichten van een materiële controle als bedoeld in artikel 7.2, dan wel voor het verrichten van fraudeonderzoek als bedoeld in artikel 7.10.
Artikel 7.2
De controle, bedoeld in artikel 9.1.2, eerste lid, onder i, van de wet houdt in:
a. materiële controle: een onderzoek waarbij de Wlz-uitvoerder nagaat of de door de zorgaanbieder in rekening gebrachte prestatie is geleverd en die geleverde prestatie het meest was aangewezen gezien de gezondheidstoestand van de verzekerde;
b. formele controle: een onderzoek waarbij de Wlz-uitvoerder nagaat of het tarief dat door een zorgaanbieder voor een prestatie in rekening is gebracht:
1°. een prestatie betreft, welke is geleverd aan een bij die Wlz-uitvoerder verzekerde persoon;
2°. een prestatie betreft, welke behoort tot het verzekerde pakket van die persoon,
3°. een prestatie betreft, tot levering waarvan de zorgaanbieder bevoegd is, en
4°. het tarief betreft, dat voor die prestatie krachtens de Wet marktordening gezondheidszorg is vastgesteld of een tarief is dat, met inachtneming van het bepaalde bij of krachtens die wet, voor die prestatie met de zorgaanbieder is overeengekomen, en
c. detailcontrole: onderzoek door de Wlz-uitvoerder naar bij de zorgaanbieder berustende persoonsgegevens met betrekking tot eigen verzekerden ten behoeve van materiële controle als bedoeld in artikel 7.3 of fraudeonderzoek als bedoeld in artikel 7.10.
1 De Wlz-uitvoerder verricht materiële controle op de wijze zoals bepaald in de artikelen 7.4 tot en met 7.9.
2 De zorgaanbieder is verplicht zijn medewerking te verlenen aan de overeenkomstig het eerste lid uitgevoerde materiële controle.
1 De Wlz-uitvoerder stelt voorafgaand aan de uitvoering van materiële controle het doel ervan vast door te bepalen wanneer voldoende zekerheid is verkregen dat de door de zorgaanbieder in rekening gebrachte prestatie is geleverd of die geleverde prestatie het meest was aangewezen gezien de gezondheidstoestand van de verzekerde.
(…)
1 De Wlz-uitvoerder mag verzekerden met gebruikmaking van persoonsgegevens waarover hij in verband met de uitvoering van de wet reeds beschikt enquêteformulieren zenden om:
1°. na te gaan of de in rekening gebrachte zorg daadwerkelijk is verleend, en
2°. onderzoek te doen naar de door die verzekerden ervaren kwaliteit van de verzekerde zorg die een zorgaanbieder verleent of heeft verleend.
2 Bij de verzending van enquêteformulieren als bedoeld in het eerste lid informeert de Wlz-uitvoerder de verzekerde erover dat hij niet verplicht is tot beantwoording van de gestelde vragen en dat onthouden van medewerking op geen enkele wijze tot zijn nadeel zal strekken.
3 De Wlz-uitvoerder draagt er zorg voor dat terug ontvangen enquêteformulieren als bedoeld in het eerste lid, onderdeel 2°, niet herleidbaar zijn tot personen en dat niet herleidbaar is welke verzekerden geen formulier hebben teruggestuurd.
1 De Wlz-uitvoerder voert een algemene risicoanalyse uit op basis van gegevens waarover deze in verband met de uitvoering van de wet beschikt.
2 De Wlz-uitvoerder stelt op basis van de in het eerste lid uitgevoerde algemene risicoanalyse een algemeen controleplan vast, waarin de objecten van materiële controle en de in te zetten controle-instrumenten zijn opgenomen.
3 Het naar aanleiding van de algemene risicoanalyse opgestelde algemene controleplan voorziet niet in de inzet van het controle-instrument detailcontrole.
4 Indien uit het uitgevoerde algemene controleplan blijkt dat het controledoel, bedoeld in artikel 7.4, eerste lid, is bereikt, kan alleen detailcontrole worden uitgevoerd als er van een ander dan de Wlz-uitvoerder afkomstige of uit de uitgevoerde controle voortvloeiende aanwijzingen zijn waaruit blijkt dat er sprake is van onvoldoende zekerheid.
1 De Wlz-uitvoerder voert geen detailcontrole uit, dan nadat is voldaan aan de volgende voorwaarden:
a. de Wlz-uitvoerder heeft een specifieke risicoanalyse verricht op de bevindingen uit het uitgevoerde algemene controleplan bedoeld in artikel 7.5, tweede lid;
b. de Wlz-uitvoerder heeft naar aanleiding van de specifieke risicoanalyse een specifiek controleplan en specifiek controledoel opgesteld, waarin de objecten van materiële controle en de methoden van detailcontrole zijn opgenomen;
c. het overeenkomstig onderdeel b vastgestelde specifieke doel van de materiële controle kan zonder detailcontrole niet worden bereikt;
d. uit het specifieke controleplan blijkt dat de detailcontrole niet verder gaat dan gelet op het met het onderzoeksdoel en de omstandigheden van het te onderzoeken geval noodzakelijk is;
e. de Wlz-uitvoerder heeft de zorgaanbieder voorafgaand aan de uitvoering van de detailcontrole toereikende, desgevraagd schriftelijke, informatie verstrekt waarin wordt gemotiveerd hoe is voldaan aan de in dit lid genoemde voorwaarden.
2 Indien bij de uitvoering van detailcontrole persoonsgegevens van verzekerden worden verwerkt, geschiedt dit onder verantwoordelijkheid van een medisch adviseur in opdracht van de Wlz-uitvoerder en is deze op voorafgaand verzoek van de zorgaanbieder aanwezig bij dit deel van de controle.
3 De Wlz-uitvoerder informeert de zorgaanbieder over de zakelijke inhoud van de voorgenomen uitkomsten van de detailcontrole en stelt de zorgaanbieder in de gelegenheid daarop binnen een redelijke termijn te reageren.
4 De Wlz-uitvoerder betrekt de reactie van de zorgaanbieder bij de vaststelling van de definitieve uitkomsten van de detailcontrole en bericht deze uitkomsten aan de zorgaanbieder.
(…)
1 Het fraudeonderzoek, bedoeld in artikel 9.1.2, eerste lid, onder j, van de wet houdt een onderzoek in waarbij de Wlz-uitvoerder nagaat of de verzekerde of de zorgaanbieder valsheid in geschrifte, bedrog, benadeling van rechthebbenden of verduistering pleegt of tracht te plegen bij de uitvoering door betrokken personen en organisaties van de verzekering op grond van de wet, met het doel een prestatie, vergoeding, betaling of ander voordeel te krijgen waarop de verzekerde dan wel de zorgaanbieder geen recht heeft of recht kan hebben.
2 Bij fraudeonderzoek zijn de voorwaarden bedoeld in artikel 7.8, eerste lid, onderdelen b en d, van overeenkomstige toepassing, en is de in onderdeel e bedoelde voorwaarde van overeenkomstige toepassing voor zover het onderzoeksbelang of het belang van de bescherming van de persoonlijke levenssfeer van de betrokken verzekerde zich daar niet tegen verzet.
(…)
4 De zorgaanbieder is verplicht zijn medewerking te verlenen aan overeenkomstig het tweede lid uitgevoerd fraudeonderzoek.
Artikel 7.11
De Wlz-uitvoerder verwerkt de persoonsgegevens, bedoeld in artikel 6.1.1 van de wet slechts verder voor de uitvoering van de wet en voor zover dit noodzakelijk is voor de doelen als omschreven in artikel 9.1.2, eerste en derde lid, en 9.1.3, tweede lid, van de wet."