Wijziging van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg en de Jeugdwet in verband met digitale identificatie en authenticatie in de zorg (36702)

Brontekst

Minister Sterk: De heer Bushoff vroeg: is de doelstelling van de wetgeving in balans met de zorgen die leven in het zorgveld? Er zit inderdaad altijd een dilemma tussen enerzijds de gebruiksvriendelijkheid van het systeem, waar het zorgveld heel erg om vraagt, terwijl het anderzijds, omdat het om ontzettend kwetsbare informatie gaat, niet makkelijker moet worden gemaakt om daarbij te komen. Die veiligheid is dus iets heel belangrijks. Daarom voeren wij op dit moment die pilots uit met het zorgveld, om dat goed in beeld te krijgen. Ik gaf net al voorbeelden van verschillende plekken waar we dat doen. Verschillende plekken vragen verschillende dingen, maar onder aan de streep moet het wel zo zijn dat wat er gewisseld wordt, op een veilige manier wordt gewisseld. De heer Poortman zegt dat de overheid enerzijds de innovatie en oplossingsgerichtheid van de sector niet voor de voeten moet lopen. Daar ben ik het van harte mee eens. Maar je hebt inderdaad te maken met gevoelige gegevens en een vitale infrastructuur, waarbij we ook nog eens een zorgplicht hebben. Ik schetste dat net al even. Dit soort dilemma's zitten hier wel achter. Aan de ene kant wil je de markt laten innoveren. Dat is in de zorg ontzettend wezenlijk, zeker voor de komende jaren. Aan de andere kant wil je ook dat mensen zorg kunnen krijgen en dat dat op een veilige manier gebeurt. We hebben het nu alleen over de inlogmiddelen, maar het is een vraagstuk rond het hele EHDS dat wij aan het ontwikkelen zijn. Door van alle inlogmiddelen te eisen dat deze voldoen aan het hoge betrouwbaarheidsniveau en door in te zetten op een multimiddelenstrategie zorg ik voor uniformiteit en overheidsregie, waarmee we borgen dat leveranciers van inlogmiddelen geen toegang tot medische gegevens kunnen krijgen, maar tegelijkertijd innovatie mogelijk blijft. De heer Bushoff vroeg hoe ik de identificatie en authenticatie ga vormgeven. Ik kan me eigenlijk niet voorstellen dat dat de vraag is geweest, want dat is waar het hele wetsvoorstel over gaat. Als de vraag was hoe dat in de praktijk gaat, heb ik net al aangegeven hoe de pilot eruitziet en wat we doen. Anders moet u straks uw vraag nog maar even verhelderen. Oké. Mevrouw Wendel vraagt naar de eenheid van taal. De VVD pleit hier al jaren voor. Zij vraagt wanneer ik nou eindelijk SNOMED CT verplicht ga stellen, naast de gegevensuitwisseling die efficiënter moet zijn. Ik steun die oproep van harte, want dat is de hele operatie waar we mee bezig zijn. Het kan mij niet snel genoeg gaan als ik uit de praktijk zo de voorbeelden hoor. Wij doen onze uiterste best om dat zo snel mogelijk te doen. Ik heb in een eerdere Kamerbrief en in commissiedebatten aangegeven dat we toewerken naar het verplicht stellen van SNOMED CT en het opnemen ervan in de standaard. Mijn ambitie is dan ook om het in de uitwerking van het EHDS in 2029 mee te nemen, want dan komt de tweede fase. Mevrouw Wendel vroeg hoe het staat met het eerste plateau van de Nationale visie en strategie. Dat moet klaar zijn in 2027. Zij vroeg of we dat in januari 2027 kunnen verwachten. We zijn heel goed op weg met de realisatie van het eerste plateau. Steeds meer landelijke voorzieningen zijn klaar om door het zorgveld te worden geïmplementeerd of doen dat al, zoals Mitz. De komst van de EHDS leidt op onderdelen wel tot aanpassing van de planning. Ik heb u daar ook al eerder over geïnformeerd. Ik zal u in ieder geval volgend voorjaar opnieuw informeren over hoever we dan zijn, over de stand van zaken. Mevrouw Wendel noemde een casus van een mevrouw en haar dochter, die een astma-aanval had. Volgens mij gaat het hier eigenlijk om twee dingen. Eén. U vroeg of we helemaal tot 2029 — wat zei u nou precies? — moeten wachten voordat we mogelijk maken dat de informatie toegankelijker is. Dat hoeft niet per se. Via Mitz kan je aangeven dat het oké is om toegang te krijgen tot die informatie. Maar er zit ook nog een ander probleem achter, en dat is het tweede punt, namelijk dat zorginstellingen nog niet altijd goed met elkaar kunnen communiceren omdat ze niet dezelfde taal spreken. Dat maakt het dan ingewikkeld. Daar werken we heel hard aan met alle regelgeving. Dat maakt het op dit moment nog even ingewikkeld voor deze casus. Ten slotte had mevrouw Maeijer de vraag of er voldoende handhaving door de Autoriteit Persoonsgegevens en IGJ is en mogelijk is als een zorginstelling zich niet aan de wet houdt. Ja, want die verplichtingen zijn ook duidelijk in de wet opgenomen. Bij de toezichthouders is getoetst of dit inderdaad voldoende duidelijk is. Zowel de AP als de IGJ heeft bevestigd dat dit het geval is.

Versie 3401cd2afc22afb184a5b31c18fc1f01a4b46883327576dba165e994013e9ff6 · Voorlopig verslag; de tekst kan nog wijzigen.