Nee, dat kan niet. Met een PGO kan een patiënt zelf medische gegevens verzamelen, beheren en delen. Dat is voor Stichting MedMij een belangrijk uitgangspunt: de patiënt is de baas over diens eigen gegevens. Een verzekeraar heeft geen toegang tot die PGO of tot de gegevens daarin. Een PGO is een omgeving die helemaal van de patiënt zelf is. Om toegang te krijgen tot een PGO, moet je minimaal 2-factorauthenticatie gebruiken. Dit betekent een (sterk) wachtwoord en bijvoorbeeld een code via SMS. Alle PGO-leveranciers met een MedMij-label moeten zich houden aan een set van strenge en actuele eisen rondom informatiebeveiliging.