Accountants slaan alarm over wijziging wet gevensbescherming

De NBA heeft grote zorgen over  het wetsvoorstel Verzamelwet gegevensbescherming dat op dit moment in de Eerste Kamer behandeld wordt. De NBA vreest dat, als het wetsvoorstel in de huidige vorm wordt aangenomen, wettelijke controles door accountants in de zorgsector niet meer van een goedkeurende accountantsverklaring kunnen worden voorzien. Dat heeft  grote gevolgen voor de controle op uitgaven van zorggeld en de financiering van zorginstellingen.

Dit wetsvoorstel wijzigt de UAVG en enkele andere wetten. Het geeft onder andere een aantal grondslagen (bevoegdheden) voor de verwerking van persoonsgegevens door verschillende beroepsgroepen, waaronder curatoren, bewindvoerders en accountants, en er worden regels voorgesteld voor het verwerken van persoonsgegevens in het kader van de zogenoemde transactiemonitoring door financiële instellingen.

De zorg van de NBA betreft artikel 23a, lid 2 van de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG), die door de Verzamelwet gegevensbescherming gewijzigd wordt.

Dit wetsartikel verplicht zorginstellingen persoonsgegevens te pseudonimiseren voordat accountants toegang krijgen. Hoewel de NBA begrip heeft voor de achterliggende gedachte van privacybescherming, leidt dit er volgens de beroepsorganisatie toe dat accountants niet langer de originele gegevens kunnen inzien die essentieel zijn voor het uitvoeren van hun wettelijke controletaken.

Liane Vlaskamp, algemeen directeur NBA: “Er geldt dan een hard en expliciet verbod op het verwerken van niet-gepseudonimiseerde bijzondere persoonsgegevens. Deze zijn voor de accountant echter essentieel om de controle van verantwoordingen in de zorg te kunnen uitvoeren”.

De NBA heeft haar zorgen over het wetsvoorstel (Verzamelwet gegevensbescherming) in de afgelopen periode onder de aandacht gebracht bij de verschillende betrokken ministeries maar dit heeft niet tot een oplossing geleid.

De NBA heeft eerder randvoorwaarden genoemd waaronder pseudonimisering een oplossing zou kunnen zijn, maar aan die randvoorwaarden is in het huidige wetsvoorstel niet voldaan. Het wetsvoorstel zoals dat nu in de Eerste Kamer ligt, verbiedt verwerking van niet-gepseudonimiseerde gegevens door de accountant.

Als gevolg hiervan kunnen accountants financiële verantwoordingen van zorginstellingen niet goedkeuren, zo waarschuwt de NBA. “Zorginstellingen ontvangen daardoor verklaringen met beperkingen of oordeelsonthoudingen, wat ernstige gevolgen kan hebben voor hun relatie met toezichthouders en financiers.”

Frederike van Eekeren-Huson, voorzitter van de NBA-commissie Coziek: “Dit zal uiteindelijk leiden tot minder zekerheid bij de controle op zorguitgaven en daarmee tot minder grip op zorgkosten. Daarmee kan dit wetsvoorstel, wellicht onbedoeld, grote maatschappelijk gevolgen hebben.”

De NBA zegt zich ervan bewust te zijn dat de Eerste Kamer een wetsvoorstel niet kan wijzigen en dat het een brede verzamelwet omvat, die zit op een verscheidenheid aan onderwerpen die ook maatschappelijk relevant zijn.

De NBA stelt daarom voor om het desbetreffende lid van de wet niet in werking te laten treden, mocht de wetswijziging worden aangenomen in de Eerste Kamer. Dit als tijdelijke oplossing om de accountantscontrole werkbaar te houden.