Tweede Kamer der Staten-Generaal

2

Vergaderjaar 2012–2013

27 529

Informatie- en Communicatietechnologie (ICT) in
de Zorg

Nr. 123

BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN
SPORT
Aan de Voorzitter van de Tweede Kamer der Staten-Generaal
Den Haag, 7 Februari 2013
Naar aanleiding van het Algemeen Overleg van 20 december 2012
(Kamerstuk 27 529, nr. 122) zal ik in deze brief ingaan op een aantal
onderwerpen die tijdens genoemd overleg aan de orde zijn gekomen: de
uitkomsten van het overleg tussen de Vereniging van Zorgaanbieders
voor Zorgcommunicatie (VZVZ) en CSC, het bedrijf dat het LSP heeft
gebouwd en beheert, over de borging van de naleving van de Wet
Bescherming Persoonsgegevens (WBP), het verzoek aan de VZVZ de
realisatie van een aantal functionaliteiten van het patiëntenportaal te
versnellen en het verwijderen van aanmeldgegevens van degenen aan
wie voor 1 januari 2013 nog niet om toestemming was gevraagd.
Bij deze brief voeg ik tevens de antwoorden op de vragen van de
Kamerleden Van Gerven (SP) en Voortman (GL) over de vermeende
verwevenheid van Nictiz en VZVZ (Aanhangsel Handelingen II, 2012/13,
nrs. 1149 en 1148).
Uitkomsten overleg VZVZ en CSC
In het Algemeen Overleg van 20 december 2012 heb ik u toegezegd u te
informeren over de uitkomsten van het overleg tussen de Vereniging van
Zorgaanbieders voor Zorgcommunicatie (VZVZ) en CSC, het bedrijf dat
het LSP heeft gebouwd en beheert, over de borging van de naleving van
de Wet Bescherming Persoonsgegevens (WBP).
Van de VZVZ heb ik begrepen dat de inhoud van de lopende overeenkomst het uitgangspunt is geweest in het overleg met CSC. VZVZ en CSC
hebben vastgesteld dat in het lopende contract de naleving van de
Nederlandse (privacy) wet- en regelgeving voldoende is geborgd, doordat
dit als voorwaarde is gesteld. CSC heeft zich hiermee verplicht te voldoen
aan onder andere de WBP bij het beheer van het landelijk Schakelpunt

kst-27529-123
ISSN 0921 - 7371
’s-Gravenhage 2013

Tweede Kamer, vergaderjaar 2012–2013, 27 529, nr. 123

1

(LSP). Overtreding van de WBP wordt in het contract aangemerkt als
wanprestatie en is reden voor ontbinding van het contract en
schadeloosstelling.
Naar aanleiding van de discussie over de bevoegdheden van buitenlandse
overheden ten aanzien van CSC, heeft de VZVZ met CSC de aanvullende
afspraak gemaakt dat eventuele aanwijzingen van de toezichthouders – in
het kader van de WBP is dit het College Bescherming Persoonsgegevens –
ten aanzien van de uitvoering van het LSP, door CSC moeten worden
verwerkt. Het niet kunnen of willen verwerken van deze aanwijzingen door
CSC is als aanvullende reden benoemd voor ontbinding van het contract
door VZVZ.
Ik ben van mening dat de VZVZ op deze wijze de opvolging van wet- en
regelgeving heeft geborgd. Ik zal het CBP hiervan op de hoogte stellen.
De vraagstukken rondom de Patriot Act betreffen niet alleen de zorgsector.
Het betreft een rijksbreed vraagstuk, bijvoorbeeld ook de vingerafdrukken
op paspoorten. Ik heb dit ook aangegeven in het Algemeen Overleg van
20 december 2012. Ik heb richting mijn collega van Veiligheid en Justitie
mijn zorgen voor wat betreft medische gegevens aangegeven. Bij een
informele Europese raad in Dublin afgelopen januari heeft mijn collega de
problematiek rondom de Patriot Act aan de orde gesteld.
Mijn collega van Veiligheid en Justitie is betrokken bij de onderhandelingen die gaande zijn over een nieuwe EU-privacyverordening. Het
doorgeven van persoonsgegevens aan andere landen voortvloeiend uit
wettelijke voorschriften of rechterlijke bevelen, komt daarbij in algemene
zin aan de orde. Het tot stand komen van een Verordening vraagt de
nodige tijd. De Verordening zal naar verwachting in 2014 gereed zijn.
Versnelde realisatie functionaliteiten patiëntenportaal
De realisatie van een patiëntenportaal door de VZVZ is voorzien rond
medio 2013. Op verzoek van uw Kamer heb ik de VZVZ de vraag
voorgelegd of het mogelijk is om -onder het voorbehoud van kwaliteit en
veiligheid – de realisatie van het patiëntenportaal te bespoedigen en
indien mogelijk te vervroegen.
In het businessplan van de VZVZ staat aangegeven dat de VZVZ
voornemens is een patiëntenportaal te ontwikkelen waarbij de patiënt:
a. Een (email of sms-) bericht ontvangt als zijn gegevens worden
opgevraagd.
b. Elektronische inzage kan krijgen in hoe hij staat geregistreerd en
welke gegevens door welke zorgaanbieder(s) zijn opgevraagd.
c. Een persoonlijk toestemmingsprofiel kan maken en zo voor gedifferentieerd toestemming kan geven voor gegevensuitwisseling via de
zorginfrastructuur.
Van de VZVZ heb ik begrepen dat activiteit b, de elektronische inzage in
hoe men staat geregistreerd en welke gegevens door welke zorgaanbieder(s) zijn opgevraagd, kan worden bespoedigd. Voor alle duidelijkheid: het gaat hierbij niet om elektronische inzage in de (eigen)
medische gegevens. Het streven is erop gericht deze functionaliteit rond
april, mei 2013 gereed te hebben. Vanwege het belang van de borging van
de privacy en adequate beveiliging kunnen de activiteiten a en c niet
worden versneld. Op dit moment onderzoekt VZVZ de wijze waarop deze
kunnen worden gerealiseerd.

Tweede Kamer, vergaderjaar 2012–2013, 27 529, nr. 123

2

Verwijderen aanmeldgegevens per 1 januari 2013
Voor de volledigheid meld ik u dat ik van de VZVZ heb begrepen dat de
aanmeldgegevens van patiënten die in de afgelopen jaren al bij de
zorginfrastructuur zijn aanmeld maar aan wie nog geen toestemming is
gevraagd voor 1 januari 2013, conform het advies van het CBP uit het LSP
zijn verwijderd. Dat betekent dat het LSP nu alleen nog gegevens bevat
van degenen die expliciet toestemming hebben gegeven aan hun
zorgaanbieder voor het mogen uitwisselen van gegevens via de
zorginfrastructuur.
De minister van Volksgezondheid, Welzijn en Sport,
E.I. Schippers

Tweede Kamer, vergaderjaar 2012–2013, 27 529, nr. 123

3