Artikel 92 [Bestuurlijke boete aan ziektekostenverzekeraar vanwege privacyschending]

De zorgautoriteit legt een bestuurlijke boete op aan een ziektekostenverzekeraar die artikel 15f van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg overtreedt. De zorgautoriteit doet van het opleggen van de bestuurlijke boete mededeling aan de verzekerden en verzekeringnemers van wie de zorgautoriteit heeft vastgesteld dat hun ziektekostenverzekeraar zich via een elektronisch uitwisselingssysteem toegang tot hun gegevens heeft verschaft.

De boete voor een afzonderlijke overtreding bedraagt ten hoogste € 500 000 of, indien dat meer is, tien procent van de omzet van de onderneming in Nederland. Artikel 85, derde lid, is van overeenkomstige toepassing.

De zorgautoriteit maakt een besluit tot het opleggen van een bestuurlijke boete ingevolge het eerste lid openbaar, nadat het rechtens onaantastbaar is geworden.

De zorgautoriteit doet van de openbaarmaking, bedoeld in het derde lid, onverwijld mededeling aan de ziektekostenverzekeraar.

Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gesteld over de wijze en inhoud van de openbaarmaking en over de wijze en inhoud van de mededeling door de zorgautoriteit.