4.7.1 Gegevens over gezondheid

Gegevens over gezondheid zijn een bijzondere categorie van persoonsgegevens.1 Dit betreft alle “persoonsgegevens die verband houden met de fysieke of mentale gezondheid van een natuurlijke persoon, waaronder gegevens over verleende gezondheidsdiensten waarmee informatie over zijn gezondheidstoestand wordt gegeven”.2 Het is belangrijk om te realiseren dat veel verschillende persoonsgegevens kunnen worden aangemerkt als gegevens over gezondheid.3 De categorie is breder dan louter medische gegevens. Zo valt het gegeven dat iemand ziek is in de categorie, ook indien niets blijkt over de aard van de ziekte.4 Het enkele vermelden van het feit dat een voormalig bestuurder ziek is of is geweest, is dus al een verwerking van een bijzondere categorie van persoonsgegevens.5

Voor de verwerking van dergelijke persoonsgegevens gelden bijzondere voorwaarden. Slechts indien is voldaan aan een van de limitatieve uitzonderingen op het verwerkingsverbod, is de verwerking toegestaan.6 Er moet dan zowel sprake zijn van een grondslag voor de verwerking (op basis van art. 6 AVG), als een uitzondering voor de bijzondere persoonsgegevens (op basis van art. 9 AVG).7 Deze grondslag en uitzondering hoeven niet gerelateerd aan elkaar te zijn.8

Slechts een van de in de AVG genoemde uitzonderingen kan voor de curator relevant zijn, namelijk die van de kennelijk openbare gegevens. Indien het medische gegevens betreft die de betrokkene zelf “kennelijk openbaar” heeft gemaakt, mag de curator deze persoonsgegevens verwerken.9 Wanneer een bestuurder van een failliete rechtspersoon bijvoorbeeld een nieuwsbericht over zijn medische condities openbaar heeft gemaakt, mag de curator deze gegevens dus opnemen in het faillissementsverslag, indien dat noodzakelijk is.

Wanneer dat niet het geval is, zijn er geen mogelijkheden voor de curator om gegevens betreffende gezondheid te verwerken in het faillissementsverslag. De andere uitzonderingsgronden lenen zich niet voor toepassing. Voor de meeste uitzonderingen is dit evident. De curator kan zich ook niet beroepen op een uitzondering op grond van het Unierecht of nationaal recht vanwege de noodzakelijkheid tot verwerking om redenen van zwaarwegend algemeen belang.10 Dit komt er op neer dat de wetgever de omstandigheden waaronder bijzondere gegevens kunnen worden verwerkt, in het algemeen belang mag uitbreiden.11 Deze regeling moet wel evenredig zijn, de essentie van het recht op gegevensbescherming respecteren en voorzien in geschikte en specifieke waarborgen voor fundamentele rechten.12 De Faillissementswet noch de Uitvoeringswet AVG bevat een dergelijke uitzondering voor de curator om gezondheidsgegevens te verwerken.13 De minister neemt in het conceptartikel 68a Fw ook geen grondslag op om medische persoonsgegevens te verwerken bij het opstellen, openbaar maken en beschikbaar houden van het faillissementsverslag. Dit betekent dat de curator deze gegevens ook niet mag verwerken in dit kader als deze wet wordt aangenomen.

Ook is het, in het licht van het doel van het faillissementsverslag, niet noodzakelijk om medische gegevens te openbaren over de bestuurder. Dit kan daarom ook niet worden ingelezen in artikel 73a Fw. De curator mag dus in principe geen medische informatie opnemen in het faillissementsverslag.