RZA 2017/11:Geen verplichting voor zorgverzekeraars om gedragscode ter goedkeuring voor te leggen, wel verplichting voor de AP te onderzoeken of zorgverzekeraars bij de verwerking van medische persoonsgegevens een overtreding begaan