Tweede Kamer
2014-06-11

Wat wij nu hebben, is eigenlijk een beetje een allegaartje. Naar aanleiding van alle discussies over de veiligheid op het internet, de Patriot Act en inzage door de Amerikaanse overheidsdienst NSA weten we inmiddels dat het systeem gebouwd is door CSC, een Amerikaans bedrijf dat onder de Patriot Act valt. De opdrachtgever voor het bouwen van het systeem was de overheid, maar die doet inmiddels niet meer mee. Nu wordt het privaat uitgevoerd door VZVZ, een samenwerkingsverband waar alle koepels van zorgverleners in zitten, terwijl de zorgverzekeraars de boel betalen. Overzichtelijk is het niet, als u het mij vraagt. Wat doen we als het fout gaat? Wie is er verantwoordelijk? Wat als er een groot lek is en gegevens van mensen zo zijn in te zien door Jan en alleman, niet zijnde zorgverleners, niet zijnde degenen die een toegangspas hebben voor het systeem? Wat doen we als het systeem platligt door een langdurige (DDoS-aanval of wellicht een andere aanval? Moeten we naar Amerika, naar CSC als wij vinden dat onze privacy geschonden is? Moeten we naar de betalers, de zorgverzekeraars?