Digitale ontwikkelingen in de zorg (CD d.d. 10/04)

Staatssecretaris Tielen: Voorzitter. Uw Kamer besprak al of ze het moest hebben over het commissiedebat van april of over de datahack. Ik ga toch even iets zeggen over die datahack, ook al zie ik uit naar het debat dat we daarover zullen voeren. Ik herken namelijk heel veel van de emoties die dit oproept. Ik heb heel veel gemengde emoties: verdriet, boosheid en ongeduld. Laat me zeggen dat ik me daarin herken. In het debat zullen we er verder over spreken. Ik hoop dat we als we het debat voeren, ook meer weten van het onderzoek dat nu wordt gedaan door onder andere de Autoriteit Persoonsgegevens, de inspectie, de politie en het OM, zodat we in ieder geval meer informatie hebben en ik niet alleen met emoties maar ook met rationele functionaliteit met u in debat kan gaan. Ik zeg "ik", maar ik ben vandaag waarnemer van de waarnemend minister van VWS. Morgen krijgen we een nieuwe minister van VWS. Maar omdat de datahack ook over bevolkingsonderzoeken gaat en ik vanuit mijn hoedanigheid als staatssecretaris Preventie verantwoordelijk ben voor bevolkingsonderzoeken, denk ik dat ik me daar wel een beetje mee zal bemoeien bij de nieuwe minister. Voorzitter. Wat betreft de digitalisering is het heel belangrijk dat zorgverleners data kunnen uitwisselen — ik kom daar straks op bij het antwoord op een vraag van mevrouw Paulusma — en dat mensen kunnen vertrouwen op de veiligheid. We moeten die veiligheid dan goed regelen. In onze wetten hebben we vastgelegd dat zorgaanbieders in de eerste plaats zelf verantwoordelijk zijn voor de informatiebeveiliging van hun organisatie, net zoals ze dat zijn voor de veiligheid en de beveiliging van hun gebouwen, apparaten enzovoort. Aanvullend op de AVG zijn ze ook wettelijk verplicht om te voldoen aan de normen van die informatiebeveiliging. Dat zijn in de zorg de NEN 7510, de NEN 7512 en de NEN 7513. Die norm stelt eisen aan het vaststellen, bijhouden en verbeteren van een systeem voor informatiebeveiliging. Specifiek voor de zorg bestaat die norm ook uit zorgen voor de beschikbaarheid, integriteit en vertrouwelijkheid van persoonlijke gezondheidsinformatie. Onze Inspectie Gezondheidszorg en Jeugd houdt toezicht op de naleving van de norm bij zorgaanbieders. Dat even in het algemeen voor eigenlijk alle vormen van zorg. Dan kom ik bij de moties. Allereerst de motie van mevrouw De Korte over ervoor zorgen dat alle zorgorganisaties binnen een jaar hun gegevens via de NEN 7510 hebben beveiligd. Vertrouwen in de veiligheid van die gegevens is heel belangrijk. Dat zei ik al. Het is heel belangrijk dat we die wetten hebben en dat organisaties eraan voldoen. Die 7510 staat dus al in de wet. Er wordt onderzocht in hoeverre daar wel of niet aan voldaan wordt, maar zowel ministerie van Volksgezondheid, Welzijn en Sport alsook de organisatie Z-CERT is bezig met ervoor zorgen dat al die zorgaanbieders dat kunnen. Om dat nu binnen een jaar te toetsen bij alle 60.000 zorgaanbieders — 60.000! — is gewoon onuitvoerbaar, dus ik moet deze motie ontraden.