De Autoriteit Persoonsgegevens (AP) heeft vastgesteld dat zorgverzekeraar CZ bij machtingsaanvragen voor revalidatiezorg in sommige gevallen meer medische gegevens heeft verwerkt dan noodzakelijk, wat in strijd is met de privacywet. Dit betrof aanvragen van verzekerden die medisch-specialistische revalidatiezorg nodig hadden. Als gevolg hiervan heeft de AP een last onder dwangsom opgelegd aan CZ. Twaalf verzekerden hadden geklaagd over deze praktijk. CZ heeft in reactie hierop bepaalde gegevens verwijderd en aanpassingen gedaan in hun beleid voor machtigingsaanvragen. (Bron: autoriteitpersoonsgegevens.nl)