Een verwijzing naar “het fraudeprotocol” zegt niet genoeg. Bij een verzekeringsonderzoek kunnen verschillende regels gelden voor persoonsgegevens, medische informatie, onderzoek en frauderegistratie. Bovendien veranderen versies. Vraag daarom welke regeling, welke versie en welk onderdeel de verzekeraar op uw dossier toepast.
Geschreven door Onur Arslan, advocaat bij Arslan Advocaten. Heeft u vragen over uw eigen situatie? Neem contact op.
Begin met de datum en de handeling
Een onderzoek kan starten onder een oude regeling en later leiden tot een nieuwe beslissing. Noteer de data van verzamelen, rapporteren, afwijzen en registreren. Bepaal vervolgens welke regels op iedere handeling van toepassing zijn. De nieuwste versie is niet automatisch het enige relevante toetsingskader voor historische gebeurtenissen.
Maak daarnaast onderscheid tussen wetgeving, een sectorcode, polisvoorwaarden en interne werkinstructies. Een interne instructie kan geen wettelijke privacybescherming opzijzetten. Een gedragscode is ook niet zonder toelichting gelijk te stellen aan een wet.
Gedragscode Persoonlijk Onderzoek uit 2011
De Gedragscode Persoonlijk Onderzoek 2011 is per 1 januari 2024 ingetrokken. Die code moet dus niet als ongewijzigd actuele regeling voor ieder nieuw onderzoek worden aangehaald. Voor oudere observaties kan zij nog relevant zijn. Het Verbond van Verzekeraars beschrijft de wijzigingen in de zelfregulering.
Intrekking betekent niet dat persoonlijk onderzoek zonder grenzen mag plaatsvinden. De AVG, andere toepasselijke wetgeving en de relevante actuele sectorregels blijven van belang. Onderzoek moet onder meer een gerechtvaardigde grondslag hebben en passend worden afgebakend.
Verwerking van persoonsgegevens
De Gedragscode Verwerking Persoonsgegevens Verzekeraars 2024 geldt vanaf 1 juli 2024 binnen haar toepassingsbereik. Zij moet worden gelezen naast de AVG. De verwerking binnen het Incidentenregister en EVR heeft een afzonderlijk protocolkader.
Vraag welke gegevens zijn verzameld, voor welk doel, wie ze ontvangt en hoe lang ze worden bewaard. Een technisch rapport kan persoonsgegevens bevatten; een verslag over klachten kan ook gezondheidsgegevens bevatten. De gebruikte titel verandert de aard van de gegevens niet.
PIFI en frauderegistraties
Het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen 2026 regelt incidentenregistratie en de externe verwijzing binnen zijn toepassingsbereik. De voorwaarden voor opname, toegang en duur moeten afzonderlijk worden getoetst.
Een gewone schadevermelding in een systeem is niet hetzelfde als een EVR-frauderegistratie. Ook een interne registratie en externe verwijzing hebben verschillende gevolgen. Vraag de instelling precies te benoemen waar uw gegevens staan en op welke grond.
Letselschade en medische beoordeling
De Gedragscode Behandeling Letselschade en de bijbehorende Medische Paragraaf richten zich op een zorgvuldige behandeling en medische beoordeling. Zij vervangen niet de bewijsregels voor fraude, maar kunnen wel helpen om informatieverzoeken, communicatie en onderzoek te beoordelen.
Bij een onderzoek door een particulier onderzoeksbureau kunnen daarnaast regels over particuliere recherche en de beroepspositie van de onderzoeker relevant zijn. Een keurmerk of inschrijving bewijst niet vanzelf dat elk afzonderlijk onderzoek zorgvuldig is uitgevoerd. Vraag om de concrete opdracht en methode.
Veelgestelde vragen
Geldt de oude GPO nog voor nieuwe onderzoeken?
Zij is ingetrokken per 1 januari 2024. Voor nieuwe handelingen moet het toepasselijke actuele kader worden vastgesteld; voor oudere handelingen kan de oude code relevant blijven.
Is PIFI ook de algemene medische gedragscode?
Nee. PIFI ziet op het incidentenwaarschuwingssysteem. Medische gegevens en schadebehandeling kennen daarnaast andere kaders.
Maakt een protocolfout het hele rapport ongeldig?
Niet automatisch. De aard van de schending en de gevolgen voor bewijs en beslissing moeten worden beoordeeld.
Wat moet ik aan de verzekeraar vragen?
De gebruikte regeling en versie, de relevante data, de onderzoeksmethode en de afzonderlijke grondslagen voor maatregelen.
Lees ook over persoonlijk onderzoek, medische gegevens en onrechtmatig bewijs.
Laat toetsen welke protocollen op uw onderzoek en registratie van toepassing zijn.
Deze pagina geeft algemene informatie en is geen juridisch advies over uw eigen situatie. Aan de inhoud kunnen geen rechten worden ontleend.
