4. Antwoorden op de vragen van het Kamerlid Schermers (CDA) over het
verkrijgen van ongeautoriseerde patiëntgegevens bij ziekenhuizen
Antwoorden op de vragen van het Kamerlid Schermers (CDA) over het verkrijgen
van ongeautoriseerde patiëntgegevens bij ziekenhuizen
Kamerstuk, 26 november 2008
De Voorzitter van de Tweede Kamer
der Staten-Generaal
Postbus 20018
2500 EA DEN HAAG
MEVA-K-U-2894589
26 november 2008
Hierbij zend ik u de antwoorden op de vragen van het Kamerlid
Schermers (CDA) over het verkrijgen van ongeautoriseerde
patiëntgegevens bij ziekenhuizen (2080905060).
De Minister van Volksgezondheid, Welzijn en Sport,
dr. A. Klink
Vraag 1
Bent u bekend met de resultaten van het onderzoek van Omroep West,
waaruit blijkt dat het bij vijf van de zeven onderzochte ziekenhuizen
in Zuid-Holland heel gemakkelijk is om ongeautoriseerd patiëntgegevens
per fax te verkrijgen? 1)
Antwoord 1
Ja.
Vraag 2
Is het u bekend of dit op grotere schaal plaatsvindt?
Antwoord 2
Het College Bescherming Persoonsgegevens (CBP) heeft samen met de
Inspectie voor de Gezondheidszorg (IGZ) onderzoek gedaan naar
informatiebeveiliging in ziekenhuizen. In het onderzoek dat ik u 13
november jl. heb aangeboden is een beeld verkregen van de wijze waarop
ziekenhuizen de norm 7510 hebben geïmplementeerd. De norm 7510 gaat
over het waarborgen van de beschikbaarheid, integriteit en
vertrouwelijkheid van alle informatie die nodig is om patiënten
verantwoorde zorg te kunnen bieden. Voor het onderzoek zijn 20
ziekenhuizen bezocht. De belangrijkste conclusie van het CBP en de IGZ
is dat de informatie-beveiliging van ziekenhuizen nog tekort schiet.
Vraag 3
Deelt u de mening dat dit een fundamentele inbreuk is op de privacy
van patiënten, en de drempel kan verhogen voor het vragen van hulp?
Antwoord 3
Ja.
Vraag 4
Hoe wilt u deze problematiek aanpakken? Bent u bereid de Inspectie
voor de Gezondheids-zorg hiernaar onderzoek te laten doen?
Antwoord 4
Zie het antwoord op vraag 2.
In mijn brief van 13 november jl. heb ik reeds aangekondigd dat alle
ziekenhuizen een plan van aanpak aan het CBP en de IGZ moeten
aanleveren waarin duidelijk wordt wat het ziekenhuis onderneemt om
volledig aan de norm NEN 7510 te voldoen en op welke termijn dit zal
zijn gerealiseerd. Bovendien moeten alle ziekenhuizen in 2010 een
externe audit laten uitvoeren op de implementatie van de norm NEN
7510. Bij onvoldoende planvorming zal de IGZ handhavingsmaatregelen
inzetten.
1) Uitzending RTV West, 11 november 2008
Ministerie van Volksgezondheid, Welzijn en Sport