Wijzigingen van een aantal wetten op het terrein van het Ministerie van Volksgezondheid, Welzijn en Sport om de grondslagen voor gegevensverwerking te verstevigen en enkele andere wijzigingen (Verzamelwet gegevensverwerking VWS II.a) (TK 36579)

Brontekst

Minister Agema: Het eerste blokje gaat over toezicht van de IGJ op de Wet algemene bepalingen. Daarover heeft het lid Claassen de volgende vraag gesteld. Waarom krijgt de inspectie handhavingstaken in de Wet aanvullende bepalingen? Dat is nodig omdat we ervoor zorgen dat de inspectie preventief kan ingrijpen en niet hoeft te wachten tot de kwaliteit van zorg in het geding komt. De heer Bushoff vraagt naar de verbeteringen van de informatiebeveiliging. Als de beveiliging bij zorgaanbieders niet altijd op orde is, wat kan de minister hier dan aan doen? Het klopt dat de beveiliging niet altijd op orde is. Er zijn diverse onderzoeken geweest waaruit bleek dat bijvoorbeeld twee derde van de ziekenhuizen dit niet op orde had. We willen natuurlijk dat de informatie juist daar het beste beschermd is, zodat als er pogingen worden gedaan om informatie te stelen, die worden gedwarsboomd. Zorgaanbieders zijn dus in de eerste plaats zelf verantwoordelijk voor het aantoonbaar voldoen aan de NEN-normen. Ik ondersteun zorgaanbieders bij de informatiebeveiliging. Ik werk aan het uitbreiden en verstevigen van Z-CERT. Mevrouw Tielen noemde dat al. Dat is de digitale brandweer waar zo'n 300 zorginstellingen op aangesloten zijn en waar ze met al hun vragen terechtkunnen. Daarnaast zet ik in op het stimuleren van informatieveilig gedrag bij zorgprofessionals. Daarvoor hebben we samen met het veld het actieplan informatieveilig gedrag ontwikkeld. Tot slot zorg ik voor de doorontwikkeling van de wettelijk verplichte beveiligingsnormen.

Versie 8bcb6f7a8307f4f9aedcf367cf4be2c35788286019b3d373de22591836f830b6 · Voorlopig verslag; de tekst kan nog wijzigen.