Nr. 112 VERSLAG VAN EEN ALGEMEEN OVERLEG

De vaste commissie voor Volksgezondheid, Welzijn en Sport heeft op 6 juni 2012 overleg gevoerd met minister Schippers van Volksgezondheid, Welzijn en Sport over:

• – de brief van de minister van Volksgezondheid, Welzijn en Sport, d.d. 19 december 2011 over de aanbieding van het afschrift van de brief aan de Eerste Kamer inzake Zorgpas onderzoek (2011Z26713);

• – de brief van de minister van Volksgezondheid, Welzijn en Sport, d.d. 5 maart 2012 met de reactie op de twee onderzoeksrapporten die betrekking hebben op het landelijk EPD (27 529, nr. 105);

• – de brief van de minister van Volksgezondheid, Welzijn en Sport d.d. 12 april 2012 met de toelichting rond de doorstart van het Landelijk Schakelpunt (LSP) (27 529, nr. 106);

• – de brief van de minister van Volksgezondheid, Welzijn en Sport d.d. 23 april 2012 over de reactie op de TV-uitzending van Zembla d.d. 20 april jl. inzake lek in de software van het computerprogramma Humannet van IT-bedrijf VCD te Nijmegen (27 529, nr. 107).

Van dit overleg brengt de commissie bijgaand geredigeerd woordelijk verslag uit.

Voorzitter: Omtzigt

Griffier: Sjerp

De voorzitter: Welkom bij het algemeen overleg EPD/LSP. Een aantal Kamerleden komt later, want er is een procedurevergadering SZW bezig over het al of niet controversieel verklaren van een aantal grote wetsvoorstellen op het gebied van de sociale zekerheid. Ik sta zelf ook stand by als commissielid, maar we beginnen gewoon met het AO.

Als eerste is het woord aan mevrouw Gerbrands van de PVV.

Mevrouw Gerbrands (PVV): Het datalek bij Humannet waarbij de medische gegevens van honderdduizenden Nederlanders ongemerkt konden worden ingezien, toont aan dat het niet gaat om de vraag of er ooit bij het LSP een datalek kan optreden, maar wanneer dat gebeurt. Het CBP onderzocht vorig jaar vijftien datalekken waarvan de beveiliging niet op orde was en waarbij het voorkomen van lekken bij de organisaties onvoldoende prioriteit had. Het aantal daadwerkelijke datalekken zal vele malen groter zijn, want we kennen alleen de gevallen die door organisaties zelf gemeld worden of die in de media komen. Ik noem er een paar:

• – het medisch onderzoekscentrum Diagnostiek in Brabant heeft medische gegevens van duizenden Brabanders gelekt via een eenvoudig te achterhalen wachtwoord;

• – de Vereniging van Psychologen heeft de namen van tientallen patiënten gelekt middels een fout in een vragenlijst;

• – de gemeenten Hellendoorn, Heerlen, Hengelo en Landsmeer vroegen meer medische gegevens van burgers op dan nodig was en hadden deze vervolgens onvoldoende beveiligd;

• – het meest recente incident deed zich voor bij GGZ Noord-Holland Noord, waardoor de gegevens van 8 500 patiënten openbaar waren.

Mijn fractie vindt het onverantwoord dat de minister blijft spreken over het LSP als een veilig systeem waarmee medische gegevens veilig uitgewisseld kunnen worden. Eveneens onverantwoord is het gemak waarmee de minister voorbijgaat aan de situatie in Engeland. Ze meldt slechts dat het Verenigd Koninkrijk zich in een heroriëntatiefase bevindt en dat het EPD daar tijdelijk is stilgelegd. De reden dat het is stilgelegd, zijn de 806 incidenten in de afgelopen drie jaar waarbij de privacy van medische patiëntgegevens in het geding was. Het gaat om incidenten waarbij het personeel de gegevens van collega’s of familieleden opvroeg, waarbij gegevens gekopieerd werden op usb-sticks of laptops en vervolgens verloren gingen. Daarom riep Norman Lamb van de Liberale Democraten op tot een fundamentele heroriëntatie ten aanzien van elektronische patiëntendata.

Mevrouw Gerbrands (PVV): Het CBP vraagt om meer bevoegdheden. Het college wil niet alleen een dwangsom kunnen opleggen als er een lek geconstateerd is maar wil meteen ook een boete kunnen uitdelen als privacygegevens niet voldoende beveiligd zijn. Wij zijn daar voorstander van. Gaat de minister het CBP meer bevoegdheden geven? Zo ja, wie krijgt dan de boete? In mijn ogen is iedereen in een organisatie die met medische patiëntengegevens omgaat aansprakelijk; van een administratief medewerker tot en met de raad van bestuur. Allen hebben immers de wettelijke en ethische plicht om de privacy van patiënten te bewaken. Hoe denkt de minister over een wettelijke meldplicht medische data-incidenten? Het zal duidelijk zijn dat wij daar ook een sterk voorstander van zijn.

Dan het doorstartmodel zelf en de rol van de minister. Ik kan hier kort over zijn: mijn fractie wijst het doorstartmodel af. Een epd hoort niet in private handen thuis en al helemaal niet als zorgverzekeraars erbij betrokken zijn. Zolang er geen wettelijke waarborgen zijn ten aanzien van veiligheid, privacybewaking, toezicht, klachtafhandeling en overige patiëntenrechten kan en mag er niet via het LSP uitgewisseld worden. De minister verwijst hiervoor diverse malen naar aanvullingen op de Wet cliëntenrechten zorg; echter, deze wet is nog lang niet door de Tweede en Eerste Kamer en zolang dat niet is gebeurd, zijn de waarborgen een wassen neus.

De communicatie richting de burger is daarom te voorbarig, tenzij het gaat om de mededeling dat het LSP definitief over is. De conceptbrief van de minister mag wat mij betreft direct in de prullenbak. Dat wil overigens niet zeggen dat de minister de burger helemaal niet meer hoeft te informeren, zoals de LHV, de KNMP en de NPCF suggereren. Integendeel, ik wil dat de minister, zodra de wettelijke waarborgen geregeld zijn, de burger uitvoerig informeert en dan ook alle nadelen en risico’s van het landelijk uitwisselen vermeldt.

Over het doorstartmodel heb ik nog een paar feitelijke vragen. Hoeveel deelnemers zijn er inmiddels? Waarom zijn er ook specialisten en ziekenhuizen bij betrokken? Het zou toch alleen om medicatie en waarneemdossiers gaan? Waarom wordt er al een patiëntenfolder verspreid? Klopt het dat het ministerie een subsidie van meer dan € 100 000 beschikbaar heeft gesteld aan de koepels om regionale informatiebijeenkomsten te houden waar huisartsen en apothekers geïnformeerd worden over de doorstart? Hoe zit nu eigenlijk de financiering in elkaar? Er wordt gesproken over een speciale opslagpremie. Krijgt dan elke zorgaanbieder een extra vergoeding van de zorgverzekeraar voor elke patiënt die hij aangemeld heeft voor het LSP? Dan is er sprake van een financieel belang om zoveel mogelijk patiënten over te halen tot het geven van toestemming voor het elektronisch uitwisselen. Zo ja, vindt de minister dat wenselijk?

De PVV pleit in navolging van Engeland voor een heroriëntatie op de doorstart van het EPD/LSP in Nederland. De eerder genoemde incidenten krijgen wij namelijk ook, of ze zijn er al en zullen zich alleen maar uitbreiden. Ze zijn ook heel moeilijk te voorkomen. Daarom moeten hier zoveel mogelijk maatregelen tegen genomen worden. Wij hebben een tienpuntenplan opgesteld om het uitwisselen van medische gegevens zo goed en zo veilig mogelijk te laten verlopen. De griffie heeft het plan inmiddels. Misschien kan het worden uitgedeeld. Graag een reactie van de minister.

De voorzitter: U mag het plan ook zelf aan de minister overhandigen. Prima, het plan wordt verspreid en ik zal nog bezien of het stuk via de griffie kan worden toegevoegd aan de Handelen, zodat het een officieel Kamerstuk wordt. Dan kunt u te zijner tijd vragen om een reactie.

Het woord is aan mevrouw Straus van de VVD.

Mevrouw Straus (VVD): De Tweede Kamerfractie van de VVD is altijd voor een elektronisch patiëntendossier geweest, want de veiligheid van de patiënt is daar naar onze mening bij gebaat. Goede en efficiënte uitwisseling van informatie tussen zorgverleners kan fouten voorkomen. Een voorbeeld. Ik woon ongeveer 250 kilometer van mijn werkplek, maar ik zou het heel fijn vinden dat, als mij tijdens mijn werk iets gebeurt, de juiste informatie bij de zorgverlener op mijn werkplek terechtkomt. Dat is ook de reden geweest voor de VVD om bij het afgelopen begrotingsdebat een motie in te dienen om een doorstart mogelijk te maken. Wij zijn blij dat private partijen dit opgepakt hebben en dat het College bescherming persoonsgegevens de aanpak heeft goedgekeurd. Nu is al het werk en het geld dat in het LSP is gestopt niet voor niets is geweest.

Wat de VVD betreft staat in deze discussie de patiënt centraal. Het gaat om de veiligheid van de patiënt, maar ook om de privacy van de patiënt. De patiënt zelf staat aan het stuur van zijn eigen medische informatie. Een voorwaarde voor de uitwisseling van medische informatie via het LSP is daarom de goedkeuring van de patiënt. De VVD is blij met de opt-in. Het is aan de patiënt zelf om toestemming te geven voor het uitwisselen van zijn medische informatie. Klopt het dat dit geen eenmalige opt-in is, maar dat een patiënt altijd kan aangeven dat hij weer uit het systeem wil? Graag een toezegging op dit punt.

Wel hebben we nog een aantal vragen. Uit de brief van de minister blijkt dat patiënten de mogelijkheid krijgen om online hun medische gegevens in te zien. Daar is de VVD heel blij mee. Controle door de patiënt van zijn eigen medische gegevens is de beste beveiliging die je in het systeem kunt inbouwen. De minister geeft aan dat er een separaat wetsvoorstel komt, in aanvulling op de WCZ, maar wanneer komt dat nu de WCZ inmiddels controversieel is verklaard? Heeft dit nog consequenties?

Mevrouw Straus (VVD): Mijn volgende vraag betreft de Wet cliëntenrechten zorg. Deze wet introduceert ook een geschillencommissie voor patiënten bij klachten over de zorgverlener. De minister verwijst hiernaar in haar brief. Hoe ziet zij de rol van deze geschillencommissie op het punt van de elektronische informatie-uitwisseling? Speelt de geschillencommissie ook een rol bij klachten rondom het servicecentrum VZVZ?

Er komen voorts aanvullende regels voor het elektronisch uitwisselen van medische gegevens. Wanneer kunnen we deze aanvulling verwachten? Ook die hangt samen met de WCZ. Wat de VVD betreft geldt de hoogst mogelijke beveiliging van medische gegevens voor alle systemen waarin medische gegevens zijn opgeslagen. Wij nemen aan dat de minister deze mening deelt. Gelden de aanvullende regels ook voor gegevens die op andere wijze, dus niet via het LSP, worden uitgewisseld? Inmiddels zijn er vele initiatieven op de markt. Ik wijs op de Z-app, www.medischegegevens.nl en de M-pas. Ook daar moeten de hoogst mogelijke beveiligingsregels voor gelden.

Het toezicht op de naleving van de privacy- en veiligheidsregels is voor de VVD van cruciaal belang. Je kunt wel regels stellen, maar er moet ook toezicht plaatsvinden op het hanteren van de regels. Dat geldt niet alleen voor het LSP, maar ook voor alle andere situaties waar gewerkt wordt met medische gegevens. Daarnaast is er ook nog steeds uitwisseling van medische gegevens via papier of zelfs mondeling. Hoe is het toezicht door het CBP op dit type uitwisseling geregeld? Wat gebeurt er als zich daarin gebreken voordoen? Hoe handelt het CBP dan?

Er moet nog een aantal zaken uitgewerkt worden. Hoe verhoudt zich dat met het tijdpad van de doorstart van het LSP?

De communicatie met de patiënt over dit onderwerp is heel belangrijk. Er moet geen ruis op de lijn zijn bij dit onderwerp. De minister stelt nu voor een huis-aan-huis brief te sturen. Volgens de VVD is het het beste om een goede uitleg te geven via de eigen zorgverlener. In een brief van de KNMP, de NPCF en de LHV stellen zij zich ook op dit standpunt. Hoe kijkt de minister hier tegenaan?

Mevrouw Dijkstra (D66): Absoluut. Ik was gebleven bij de regie die mensen moeten hebben over hun eigen zorggegevens. Inzage in je dossier moet zo makkelijk mogelijk zijn. Ik ben daarom blij dat de minister patiënten de optie wil geven hun eigen medisch dossier online in te zien. De vraag is wel of dit alleen bij de zorgverlener kan, of wil de minister dat mensen uiteindelijk ook thuis met hun DigiD toegang hebben?

D66 vindt het belangrijk dat patiënten inzicht hebben in wie hun gegevens bekeken heeft. Wat mij betreft krijgen ze bij inzage door een hulpverlener ook meteen een melding per e-mail of sms. Verder zouden patiënten bepaalde artsen per definitie moeten kunnen uitsluiten. Bij het EPD waren wij bezig dit te regelen. Hoe ziet de minister dit voor zich en wordt dit meegenomen in de nieuwe Wet cliëntenrechten zorg, die nog even op zich zal laten wachten, omdat die inmiddels controversieel is verklaard?

Ik zit nu bijna twee jaar in de Tweede Kamer. Ik hamer bijna ieder debat op het belang van zorgstandaarden. Toch komen die nauwelijks van de grond. De IGZ wijst daar ook weer op. Ik heb het al eens gezegd: we kunnen een fantastisch systeem voor de uitwisseling van gegevens maken, maar het is nutteloos als artsen en patiënten de gegevens die erin staan niet begrijpen. Ik ben blij dat de IGZ eindelijk een quick scan en een onderzoek gaat uitvoeren. Maar dat is niet genoeg. Hoe wil de minister het gebruik van zorgstandaarden belonen en het uitblijven ervan ontmoedigen?

Dan nog iets dat eigenlijk niet met het EPD en in ieder geval niet met het LSP te maken heeft, al wordt er vaak onterecht wel een relatie gelegd. In april bleken de medische gegevens van meer dan 300 000 patiënten op straat te liggen. Vorige week gebeurde dat ook met de gegevens van 8 500 GGZ-patiënten, maar het is de nachtmerrie van elke patiënt. Zijn inmiddels alle patiënten over het lek geïnformeerd? Zorgaanbieders hebben de verantwoordelijkheid om patiëntgegevens goed te beschermen. Daar moet een dikke muur omheen en niet een hekje waar je zo overheen springt. Volgens de minister moet het CBP, het College bescherming persoonsgegevens, toezicht houden op de beveiligingssystemen van zorgaanbieders, maar heeft de IGZ hier ook geen rol? Hoe staat het met de verantwoordelijkheid tussen CBP en IGZ in dit soort zaken geregeld? Is er voldoende afstemming tussen die twee?

Mevrouw Kuiken (PvdA): Dagelijks worden onze medische gegevens gewisseld, van dokter naar huisarts, naar de apotheek en vice versa. Ook je verzekeraar, of je het nu leuk vindt of niet, ziet op hoofdlijnen wat je bij een behandelend arts hebt gedaan, omdat je het gedeclareerd krijgt of een deel weer terug moet betalen. Daarom is het ontzettend belangrijk dat dit veilig gebeurt, ook uit privacyoogpunt. Bij het Landelijk Schakelpunt en het uitwisselen van gegevens gaat het ook over veiligheid voor onszelf. Dan weet de huisarts wat het ziekenhuis heeft gezegd. Het moet niet uitmaken of ik in Amsterdam of in Groningen mijn been breek of een allergie oploop. Men moet van elkaar weten wat er met mij aan de hand is en hoe ik de beste zorg kan krijgen. Dit moet echter wel met de grootst mogelijke veiligheid worden omgeven. Het is belangrijk dat dit op een goede manier gebeurt. Dat dit op dit moment niet het geval is, bewijzen de incidenten waar mevrouw Gerbrands over sprak, betrekking hebbend op de medische diagnostiek en de 8 500 GGZ-patiënten van wie de gegevens op straat lagen. Dat laat zien dat de huidige manier waarop de gegevens van patiënten wordt uitgewisseld, niet deugt. Een van de redenen voor een landelijk schakelpunt is het komen tot standaarden, duidelijke afspraken en waarborgen over hoe en op welke manier patiëntengegevens worden uitgewisseld en met welke veiligheidseisen dat omkleed moet zijn.

Eerst het sanctieregime. Strenge regels houd je alleen overeind met strenge sancties. Dat geldt zowel voor de zorginstellingen die nu gegevens uitwisselen als voor de organisaties die zijn of worden aangesloten bij het LSP. De minister heeft in de Wet cliëntenrechten zorg aanvullingen op sancties in voorbereiding, maar de wet is inmiddels controversieel verklaard. Wat betekent dit voor het proces en wat betekent het voor de waarborgen? Is de minister tevreden over haar sanctieregime? Het CBP stelt dat er niet alleen dwangsommen moeten kunnen worden opgelegd, maar ook direct boetes. Ik zou het ook fair vinden als een centrum, als het structureel niet zorgvuldig omgaat met medische en patiëntengegevens, in het uiterste geval kan worden gesloten; als de regels dus notoir worden overtreden. Hetzelfde geldt voor verzuimbedrijven. Dat is een aantal maanden geleden ook aan de orde geweest. Dit zijn derden die misschien niet eens rechtstreeks belang hebben bij de gegevens, maar er wel toegang toe hebben, en die misbruik kunnen maken van de gegevens. Dat is ook al gebeurd. Graag een reactie van de minister op het sanctiebeleid.

Mevrouw Kuiken (PvdA): Nee, want wij voeren nu opnieuw een debat met de minister over de stand van zaken, want de uitwisseling moet op een veilige manier kan gebeuren. Ook willen wij weten wat er nog moet worden geregeld en welke waarborgen er zijn. Ik ben er niet voor alles om stop te zetten, want dat betekent dat het LSP weg is. Dat geldt ook voor het geld dat eraan is besteed. Er is een tijd geweest dat wij samen optrokken. Ik snap best, als het gaat over dit soort dossiers, dat het op een gegeven moment ingewikkeld wordt voor mensen en dat men afhaakt, maar dit zijn moderne tijden. Er wordt informatie uitgewisseld, dus het gaat erom hoe wij zo slim en goed mogelijk kunnen doen.

Een belangrijke vraag is ook hoeveel kosten hiermee zijn gemoeid. De minister heeft er geen bemoeienis meer mee, maar er gaat wel geld in om. Dat geld wordt uiteindelijk weer door de patiënt betaald. Informatievoorziening kost heel veel geld. Laten wij daar geen doekjes om winden. Dat staat los van het LSP, want zo ongeveer elk ziekenhuis heeft een eigen informatiesysteem. Daar gaan miljarden in om. Ik ben benieuwd hoeveel geld het jaarlijks kost om het LSP draaiende te houden. Hoe zit het met het aantal deelnemers? Ik kon dat niet terugvinden in de brief. Misschien zijn wij erover geïnformeerd, maar ik hoor het graag nog een keer.

Een andere vraag is misschien het antwoord op een vraag van zowel GroenLinks als de SP. Waarom niet stoppen? Omdat de beweging van informatie-uitwisseling ook niet stopt. Het UMC Radboud en het MC Haaglanden hebben hun patiëntengegevens inmiddels opengesteld en dus toegang verstrekt tot patiënten. Ik moet daar nog op werkbezoek, geef ik eerlijk toe, dus ik weet nog niet precies hoe het zit, maar ik vraag me af hoe dit soort ontwikkelingen en bewegingen zich verhoudt tot het LSP.

Dan een vraag over de inzage van patiënten. De PvdA vindt dat heel erg belangrijk. De Nederlandse Patiëntenvereniging is bezig om dat facet goed te faciliteren bij de doorstart. Kan de minister ons informeren over hoe het hier precies mee staat en op welke wijze dit wordt vormgegeven?

Dan de brief. Voor mij hoeft die niet, want ik denk niet dat dit de beste manier is. Ik weet hoe het bij mij thuis is gegaan. Mijn partner heeft de brief nog gelezen, maar die van mij is allang bij het oud papier beland. Ik was de brief al kwijt voordat ik überhaupt een beslissing kon nemen. Volgens mij werkt een patiëntenfolder veel beter. Die moet de juiste informatie verschaffen en in de diverse wachtkamers liggen. Van belang is wel dat het niet alleen gaat om de toestemming van de patiënt om gegevens te kunnen uitdelen, maar ook om de informatie dat je er te allen tijde uit kunt stappen.

Dan nog iets over de zorgstandaarden. Volgens mij heb ik met de collega van GroenLinks duidelijk geregeld dat zorgverleners niet kunnen worden verplicht om zich aan te sluiten en mee te doen met het LSP, voordat wij een aantal waarborgen en andere zaken hebben geregeld. Als huisartsen hiermee worden geconfronteerd, dan zou ik zeggen: stuur dat een op een door naar de minister, want wij hebben daar duidelijke afspraken over gemaakt.

Mevrouw Voortman (GroenLinks): Voor GroenLinks zijn in dit dossier twee punten van belang, namelijk de privacy en de eigen regie van de patiënt. Met die twee voorwaarden heeft GroenLinks in de vorige Tweede Kamer ingestemd met het wetsvoorstel. Helaas moest, toen het wetsvoorstel in de Eerste Kamer werd besproken, worden geconcludeerd dat deze twee zaken nog niet goed waren geregeld. We begrijpen dus dat het voorstel in de Eerste Kamer is weggestemd. Wij vinden dat dit de basis is waarop wij nu verder moeten gaan. Er zijn ook twee moties-Tan aangenomen. Die moeten worden uitgevoerd. Over de motie-Y van het lid Tan over de zorgpas heb ik een vraag. Klopt het dat uit onderzoek zou blijken dat een zorgpas geen oplossing biedt? Hoe wil het kabinet hiermee verder gaan?

De private doorstart is een rare ontwikkeling die helaas door een Kamermeerderheid mogelijk is gemaakt. Gelukkig is er tegelijkertijd uitgesproken dat hulpverleners niet door verzekeraars kunnen worden verplicht om zich aan te sluiten. Maar dat Zorgverzekeraars Nederland hier vervolgens geen boodschap aan heeft, is ernstig. Er moet eerst een veldnorm komen, al hoor ik hier ook spreken over een zorgstandaard. Graag een reactie van de minister hierop.

Dan de toegang tot het eigen dossier. Er vinden wat dit betreft wel verbeteringen plaats. Dat is inhoudelijk goed, maar qua proces is het een rare figuur. Dit alles gebeurt namelijk zonder dat er een heldere wettelijke basis ligt of een waaraan wordt gewerkt. Voor de burger is het niet meer te volgen. De minister moet enerzijds duidelijk maken dat zij niet meer betrokken is, maar anderzijds gaat een en ander toch privaat door. Ik begrijp de oproep van de patiëntenorganisaties om de brief niet te sturen, maar dat leidt ertoe dat mensen verschillend worden geïnformeerd; de een door de huisarts, de ander door de apotheek, misschien wel door meerdere zorgverzekeraars met een iets ander verhaal, of helemaal niet. Denk aan mensen die zelden ziek zijn en die de wachtkamerfolders dus niet lezen. Ook niet iedere zorgaanbieder zit erop te wachten. Dat kan ook weer van invloed zijn op de manier waarop de informatie wordt overgedragen. Er zal dus so wie so een burgerbrief moeten komen, zodat iedereen op dezelfde manier wordt geïnformeerd.

GroenLinks vindt dat het EPD er pas mag komen als de privacy en de keuzevrijheid van de patiënt goed geregeld zijn. Daar horen een wettelijke borging en betrokkenheid van de overheid bij. De hybride weg die nu wordt begaan, is geen begaanbare. Wij willen graag dat er eerst goed wordt gekeken hoe elektronische uitwisseling goed geborgd kan worden. Dit moet wettelijk ook goed worden geborgd, dus zonder losse eindjes. Alleen op die manier kunnen wij komen tot een EPD dat echt van de patiënt is, dat zijn of haar privacy respecteert en wettelijk ook goed is geborgd. Die boodschap moet de minister wat ons betreft nu communiceren in haar burgerbrief.

Mevrouw Leijten (SP): De uitwisseling van relevante gegevens over de patiënt hoort vanzelfsprekend bij goede zorg. Een arts of apotheker die nooit de telefoon pakt om te overleggen over de medicatiesamenstelling of over mogelijke risico's is een slechte arts of een slecht apotheker. Er is niemand in de artsen- of apothekerswereld die dat niet doet. Veilige zorg gebeurt door mensen die hun professie kennen. Dat gebeurt niet door een elektronisch systeem, want als je daar iets niet in opslaat, dan kun je nog zoveel uitwisselen, dan kun je het nog zo veilig maken, maar dan voorkom je geen medische missers. Jammer genoeg lijkt er in Nederland niet te worden vertrouwd op de professionaliteit en de motivatie van zorgverleners. Zij worden gedwongen, jazeker, om zich aan te sluiten bij het EPD of het LSP. Hoe je het ook noemt, het is echt geen ander beestje geworden. Als ze dat niet doen, dan krijgen ze geen contract van de zorgverzekeraar. Is dit een zorgstandaard die van onderop is gekomen, zeg ik tegen mevrouw Dijkstra? Nee, helemaal niet. Is dit een zorgstandaard die is goedgekeurd door de inspectie? Nee, helemaal niet. Waarom dan deze dwang? Als het gaat om de kwaliteit van zorg, kan de minister mij dan zeggen waar het EPD bijdraagt aan de kwaliteit van patiëntenzorg? Gaat het niet gewoon om een goede gegevensuitwisseling? En die moet toch plaatsvinden, zie de motie-Tan, door middel van een regionale opbouw?

Er wordt gezegd: er zijn zoveel miljoenen in het project van het EPD gestopt, nu moeten we door. Dat soort redeneringen kennen wij nog van de Betuwelijn, de Joint Strike Fighter en misschien wel de Olympische Spelen. Je zou denken dat wij met zijn allen wakker zijn geschud door de unanieme afwijzing door de Eerste Kamer, maar blijkbaar zijn de belangen te groot en is de lobby te sterk. Welke belangen hebben de zorgverzekeraars die straks via allerlei manieren bij de patiëntgegevens kunnen komen? Dat doen ze nu ook bij EuroPsyche op een nogal agressieve manier. Medische privacy is wel degelijk een grondrecht. Hoe denkt de minister dat te gaan garanderen? Er is sprake van een aantal incidenten, waarbij gegevens op straat zijn komen te liggen. Als straks alle zorgverleners bij je gegevens kunnen, hoe garandeert deze minister dan dat dit veilig is? Ze heeft haar handen van het EPD, het LSP afgetrokken. Het is nu privaat, maar ik wil van de minister horen dat zij zich verantwoordelijk weet, tot het eind der dagen, voor een gegevenslek, want dit is met publiek geld opgebouwd. Het is een publieke beslissing van deze Kamer en deze minister geweest om dit te laten bestaan. Wat vindt de minister van de cirkelredenering dat, als zich incidenten voordoen met kleine pakhuizen vol gegevens, omdat die zijn opengesteld, je vervolgens een nog groter pakhuis met gegevens bouwt, in de hoop dat die wel veilig is. Dat is geen stap naar voren, maar een sprong in het diepe, misschien wel door mensen die niet kunnen zwemmen. Vorig jaar tijdens het debat toen de Kamer nog een beetje nederig was na de beslissing van de Eerste Kamer, was er nog de hoop dat er een opt-in systeem zou komen. Je moest uitdrukkelijk toestemming geven als je wilde dat jouw gegevens werden uitgewisseld via het LSP. We zijn een jaar verder en een burgerbrief hoeft niet eens meer van de partijen in deze Kamer. De huisartsenvereniging geeft aan dat zij het wel wil doen, maar niet iedereen komt jaarlijks bij de huisarts. Niet iedereen komt jaarlijks bij de apotheek. Daar komt bij dat ik ontzettend veel mailtjes krijg van huisartsen die aangeven dat zij er helemaal niet op zitten te wachten om mensen in te schrijven of uit te schrijven. Als zij iemand uitschrijven, terwijl ze een wurgcontract hebben met een zorgverzekeraar die vindt dat ze patiëntengegevens wel moeten uitwisselen, dan is de vraag waar ze staan. Los van de veiligheid, waar blijven de wetten die de minister zou maken om de veiligheid – er is nu sprake van een gat wat dat betreft – te garanderen? Of heeft de minister het te druk met het maken van Kunduz-wetten en het er doorheen jassen van het eigen risico? Het lijkt mij dat dit voorrang zou moeten krijgen, want de minister laat de gegevensuitwisseling gewoon doorgaan.

En dan de eerlijkheid van de gegevensuitwisseling. De vraag die aan de patiënt moet worden gesteld, is of hij of zij akkoord gaat met het beschikbaar stellen van gegevens over hem of haar voor raadpleging door andere zorgaanbieders via de infrastructuur voor zorgcommunicatie en het aanmelden van die gegevens, zoals in de informatiebrochure wordt aangegeven. Kan de minister mij ondertiteling geven van die vraag? Wat staat er eigenlijk? De vraag is gewoon of hij of zij wil worden opgenomen in het EPD, zodat de gegevens landelijk kunnen worden uitgewisseld, maar hij of zij hoeft hier niet in te worden opgenomen. Het risico dat de gegevens op straat komen te liggen, is levensgroot, want het systeem is niet veilig. Hoeveel geld is er op dit moment nog mee gemoeid. Ik heb hier een heel interessante aanbieding voor organisaties over het organiseren van een bijeenkomst. Daar wordt € 4 500 voor gevraagd. Het gebeurt in het hele land. Hoeveel geld is daarvoor beschikbaar? Wie zit er aan de touwtjes en op welke manier wordt hier eigenlijk de weg bereid om het LSP, het EPD, of hoe het beestje ook wil noemen, gewoon door te laten gaan? Is het niet veel beter om eerst de burgerbrief te sturen en om af te wachten hoeveel mensen gegevensuitwisseling willen? Als dan blijkt dat dit een substantieel deel van de bevolking, dan kunnen wij doorgaan met deze naar de mening van de SP zeer onveilige weg.

De heer Omtzigt (CDA): Op zich is het wat merkwaardig dat wij hier zitten nu er is besloten tot een private doorstart van het LSP. Dat betekent dat de politieke betrokkenheid op enigerlei wijze wat minder zou moeten worden, maar de CDA-fractie ziet ook dat het LSP duidelijke raakvlakken heeft met belangrijke privacyissues. Het gaat namelijk om de medische gegevens van alle Nederlanders. Dit zal nog regelmatig onderwerp van debat in de Kamer zijn. Laten wij wel helder zijn: voor de CDA-fractie was de publiekrechtelijke route de eerste echt geprefereerde route in de Tweede Kamer. Ik weet dat er een verschil van mening bestaat met de Eerste Kamerfractie, maar wij hadden graag die publiekrechtelijke borging gezien. Dit is dus wat ons betreft de tweede keus, maar wij staan er wel achter. We krijgen graag nog uitdrukkelijk bevestigd door de minister dat deze route op dit moment ook wettelijk is toegestaan. Dat is iets wat de Tweede Kamer ook dient te checken. Wij moeten ook bekijken of dat kan. Een aantal collega's heeft het gras al volledig voor mijn voeten weggemaaid, dus kortheidshalve sluit ik mij aan bij een aantal vragen.

De eerste betreft de goedkeuring en de opt-in. Binnen welke termijn weten wij nu zeker dat iedereen die opt-in heeft moeten effectueren en ervan kan uitgaan dat hij of zij niet meer in het schakelpunt voorkomt als er niet expliciet toestemming is gegeven? Gaan we nu een termijn van een jaar stellen en wordt daarna gezegd dat men er een keer geweest moet zijn? Hoe werkt dat?

Dan een vraag over de folder. Wij kunnen ons voorstellen dat wij niet meer een brief aan alle huishoudens gaan sturen, maar ik wil hier wel graag een folder zien, naar ons toegestuurd dus, het liefst een folder waarvan de minister expliciet zegt dat zij zich daarin kan vinden en waarover de Kamer wellicht nog aangeeft dat achterop de folder een soort waarschuwing moet komen te staan met de rechten van de patiënt. Het eerste recht is dat men het recht heeft om zich wel of niet in te schrijven in het LSP. Men heeft ook het recht om zich uit te schrijven als men zich eerder heeft ingeschreven. Men heeft voorts ook het recht om bepaalde mensen geen inzage te geven. Het vierde recht is om de medische gegevens te downloaden. Het vijfde recht is – ik hoop dat dit binnen afzienbare tijd kan worden geregeld – dat men mag weten wie de gegevens heeft ingezien.

De heer Omtzigt (CDA): Dat klopt. Het laatste klopt, maar het eerste klopt ook. Het was de tweede keus, maar wel een keus die wij hebben gemaakt en waar wij expliciet «ja» tegen hebben gezegd. Laat dat volstrekt helder zijn. Het gebeurt hier vaker dat je je voorkeur er niet helemaal doorheen krijgt. Dat zeggen politici niet altijd eerlijk, maar ik doe dat wel. Ik ben daar open in, maar ik heb daar volmondig «ja» tegen gezegd, als dat de vraag is van mevrouw Leijten, en zij heeft duidelijk «nee» gezegd. Daar zit dus verschil tussen.

Ik ben blij dat mevrouw Leijten de uitleg iets breder maakt als het gaat om de folder. Daarom stel ik ook die eerste vraag. De vraag die ik voor de kwestie van de folder aan de minister stelde, was namelijk: hoe gaan we nu precies met die overgang om? Valt men er nu automatisch wel of niet uit? Dat moet uiteraard worden uitgelegd. Het recht om te worden opgenomen, is die opt-in. Dat is voor mij het recht om te worden opgenomen, maar uiteraard hoort daarbij dat je ook het recht hebt om je niet in te schrijven. Als je daarvan gebruik maakt, dan is er niets aan de hand. Als je dan bij een andere arts komt, dan zijn je gegevens op dat moment wellicht niet beschikbaar. Dat is de eigen keus van de cliënt/patiënt.

De heer Omtzigt (CDA): Ik hoor graag welke tekst de minister voorstelt. Anders stellen wij met zijn allen een motie op met een gezamenlijke tekst. Ik doel dan op het tekstblokje dat achterop komt en waar de vijf rechten op staan, minimaal twaalfpunts en minimaal zwart op wit, dus niet blauw op rood. Dat gaan wij allemaal vastleggen als de Kamer dat wil. Het gaat ook mij erom dat de cliënt duidelijk wordt geïnformeerd over zijn rechten en dat dezelfde folder, met een uitleg in kleine lettertjes, ook op de site van het ministerie van VWS kan worden geplaatst. Er moet een eenduidige vorm van communicatie komen. Omdat dit inderdaad een privaatrechtelijke aanpak is, vind ik het wel gepast dat ook de diverse partijen betrokken zijn bij de communicatie hierover.

Ik sluit mij kortheidshalve aan bij de vraag van de VVD en D66 over de Wet cliëntenrechten zorg. Wij vinden het jammer dat de wet controversieel is verklaard, maar gelet op de huidige politieke omstandigheden begrijpen wij dat tot op zekere hoogte. Ik zou wel graag het afdwingbare recht willen hebben dat de loggegevens kunnen worden opgevraagd. Hetzelfde geldt voor de manier waarop het downloaden en online inzien geregeld kunnen worden. Daar is nog wel een kleine issue, want het huidige DigiD heeft niet voldoende beveiligingsniveau om online in te loggen. Degene die mijn belastingformulier invult, heeft mijn DigiD. Hij kan inloggen, maar het is de vraag of dat ook wenselijk is als het gaat om je medische gegevens. Ik snap dat een oplossing daarvoor niet binnen een week voorhanden is, maar ik vind wel dat wij daar naar toe moeten werken. Niet voor niets is tot twee keer toe een motie daarover van mij in de Kamer aangenomen.

Dan de aansprakelijkheidsanalyse. De minister schrijft in haar brief dat, als er iets misgaat, alsdan wordt bekeken hoe het staat met de aansprakelijkheidsanalyse, maar ik zou die graag vooraf willen hebben. Ik ben niet zo naïef dat ik denk dat zich nooit meer een privacyincident zal voordoen, met of zonder het LSP of wat dan ook. Laten wij daar helder over zijn. Als een miljoen professionals zich bezighoudt met de zorggegevens van tien miljoen mensen, dan kunnen wij wel denken dat dit een score van 100% gaat opleveren, maar dat gaat echt niet lukken. Wel moet dan volstrekt duidelijk zijn wie er aansprakelijk is en welk recht je als patiënt hebt als jouw gegevens door de verkeerde persoon worden ingezien, of, erger nog, op straat belanden. Daarom wil ik de loggegevens ook graag zien. Dit moet goed worden geregeld. Ik wil niet horen dat de ene persoon hier iets fout heeft gedaan en de andere persoon daar, ik wil op dit punt een heldere analyse van de minister. Kan die analyse hier over een half jaar liggen? In voorkomende gevallen moet ook duidelijk zijn welke sanctie erbij past. Ik sluit aan bij de vraag van mevrouw Kuiken. Dit kan als ultimo sanctie betekenen dat een hulpverlener uit het BIG-register wordt geschrapt, of dat een vergunning van een instelling wordt ingetrokken. Niet bij het eerste kleine incident natuurlijk, maar als men een puinhoop heeft gemaakt van de administratiegegevens, dan is dat wel degelijk een optie. Er is geen sprake van een pakhuis vol gegevens. Er wordt alleen een kruispunt aangelegd waarmee gegevens kunnen worden uitgewisseld. Ik moet de PVV en de SP wel iets nageven. Ook dat vraagt namelijk om een buitengewoon zorgvuldige behandeling van deze manier van uitwisselen. Daar zullen wij dagelijks op blijven controleren.

De voorzitter: Ik doe nu een tussenvoorstel. Men kan daar vervolgens op reageren. Ik wil de procedure nu even scheiden van de inhoud.

Ik stel de Kamer voor, de minister te vragen om binnen tien dagen met een voorstel te komen over hoe er wordt gecommuniceerd. Dat betekent een folder, waarin wordt aangegeven op welke wijze een en ander gebeurt. Ook krijgen wij dan informatie over hoeveel dit kost en hoe degenen worden geïnformeerd – dat is het punt van mevrouw Leijten – die komend half jaar niet bij de dokter komen en dus uit het systeem verdwijnen, omdat ze niet zijn geïnformeerd. De interruptie van mevrouw Leijten van zojuist beluisterend, zou er wellicht een tweede paragraaf aan kunnen worden toegevoegd met een eventueel alternatief. Dan weten wij ook waarom daar niet als eerste voor wordt gekozen. Het alternatief zou dan de burgerbrief zijn. De minister moet aangeven hoe zij een en ander wil doen en de Kamer daar voor het zomerreces over informeren.

Ik verzoek iedereen om te reageren op dit procedurevoorstel.

Minister Schippers: We zullen dit de Kamer tijdig voor de zomerreces toesturen. De periode van twee weken is overigens twee maanden, want inmiddels ligt dit briefje twee maanden in de Kamer. Die tijd kost het ook steeds om dingen besproken te krijgen en eventueel doorgang te laten vinden. Wij hebben het briefje dus niet pas twee weken geleden aan de Kamer toegestuurd. Het was ongeveer 12 april.

De Vereniging van zorgaanbieders voor zorgcommunicatie heeft de verantwoordelijkheid op zich genomen voor het servicecentrum, het voormalig Landelijk Schakelpunt. De vereniging is daarvoor verantwoordelijk in de zin van de Wet bescherming persoonsgegevens. Ik ben niet betrokken bij de wijze waarop het servicecentrum functioneert. Het uitgangspunt is natuurlijk dat het servicecentrum en de VZVZ moeten voldoen aan de geldende wet- en regelgeving. Het College bescherming persoonsgegevens en de inspectie zien daarop toe. Mijn rol bij de doorstart beperkt zich tot een eenmalige subsidie voor het klantenloket van 1,6 mln. Daarnaast subsidieer ik voor 0,7 mln. de NPCF om het zelfbeschikkingsrecht van de patiënt en de zeggenschap over de gegevens in zijn dossier te effectueren.

Ik kom bij de vragen. Gaan wij het College bescherming persoonsgegevens meer bevoegdheden geven? Het college valt onder de verantwoordelijkheid van mijn collega van Veiligheid en Justitie. Hij zal zaken moeten wijzigen als die moeten worden gewijzigd. Er ligt een wetsvoorstel van het ministerie van Veiligheid en Justitie en van Binnenlandse Zaken over het College bescherming persoonsgegevens. In dat voorstel staat onder andere dat instellingen die een datalek niet doorgeven een boete kunnen krijgen die oploopt tot maximaal € 200 000. Ik behandel dat wetsvoorstel dus niet als verantwoordelijk minister. Dit ligt primair bij de minister van Veiligheid en Justitie en de minister van Binnenlandse Zaken. Als er eventuele sancties in moeten ten aanzien van dit aspect, dan moeten die in die wet worden opgenomen. Als een inspecteur constateert dat de kwaliteit van zorg abominabel is op het aspect van de gegevensuitwisseling, dan kan de inspectie sancties nemen op basis van een bevoegdheid die de inspectie so wie so heeft. Dat kan in de vorm van een aanwijzing, of een andere sanctie. De kwaliteit van zorg ligt meer bij de inspectie. De beschermingsaspecten vallen meer onder het College bescherming persoonsgegevens, onder verantwoordelijkheid van de minister van Veiligheid en Justitie.

Er is ook gevraagd hoeveel zorgaanbieders er inmiddels mee doen. Van de huisartsen doet 66% mee. Van de ziekenhuizen doet 13% mee, 82% van de huisartsenposten en 42% van de apotheken.

Dan het intrekken van de toestemming. Iedereen kan zijn toestemming altijd intrekken. Dat komt ook expliciet in de folder te staan. Als je op een bepaald moment toestemming hebt gegeven, maar je besluit in een later stadium dat je dit niet meer wilt, dan kun je je toestemming op ieder moment intrekken.

Mevrouw Gerbrands en mevrouw Leijten spraken over een subsidie van meer dan een ton. In 2010 is er een subsidie van ruim acht ton verstrekt aan de koepels ter verbetering van de uitwisseling van gegevens in de zorg. Dat betreft dus algemene communicatie en niet specifiek LSP. Een van de activiteiten die de koepels hiervoor organiseren, betreft regionale voorlichtingsbijeenkomsten. Deze zijn algemeen van opzet en niet alleen gericht op de informatie-uitwisseling via het LSP. De subsidie loopt tot en met dit jaar.

Waarom zijn de specialisten en de ziekenhuizen hierbij betrokken? Specialisten in ziekenhuizen hebben toegang tot de medicatiegegevens van patiënten. Het is van belang om ervoor te zorgen dat de specialist op de hoogte is van de medicatie die een patiënt slikt. In dit kader wordt door de doorstartpartijen ook met de Nederlandse vereniging van ziekenhuizen gesproken.

Er is ook gevraagd wat het LSP kost. De kosten bedragen acht mln. en daarnaast een bedrag van twee mln. per jaar aan doorontwikkeling.

Het klopt dat er geen eenmalige opt-in is, zeg ik in de richting van mevrouw Straus. Je kunt er altijd uit.

Er is ook gevraagd naar de stand van zaken met betrekking tot de wetgeving. Ons wetsvoorstel, over al die zaken die eerder ook in moties zijn aangegeven, zoals sanctieregimes ten opzichte van zorgverzekeraars en de eisen die wij hieraan willen stellen, is inmiddels van advies voorzien door het College bescherming persoonsgegevens. Het voorstel gaat op korte termijn naar de Raad van State. Als de Raad van State het wetsvoorstel van advies heeft voorzien, dan bied ik het aan deze Kamer aan. Parallel daaraan wordt een privacy impact assessment op het wetsvoorstel uitgevoerd. Naar verwachting wordt die op korte termijn afgerond. We hebben daarnaast de gewone wetgeving. Daar staat meer in dan veel mensen verwachten, als ik het zo hoor. We hebben al heel veel wettelijk geregeld.

Een en ander wordt nu in de Wet cliëntenrechten zorg geregeld, maar dit wetsvoorstel is controversieel verklaard. Er is gevraagd hoe dat zit. Dit wetsvoorstel wordt daar inderdaad in geregeld, maar het kan ook apart bestaan. Stel dat een volgend kabinet bepaalt dat het anders gaat met de WCZ. Dan kan dit wetsvoorstel met een titelverandering of een kleine aanpassing, maar wel apart worden geregeld. Een en ander is niet van elkaar afhankelijk.

Dan de rol van de geschillencommissie. Dat is een belangrijke commissie die ook in de WCZ staat. De commissie heeft vooral ten doel om de patiënt sneller, goedkoper en laagdrempeliger zijn recht te laten halen en daadwerkelijk materieel schadevergoeding te kunnen laten eisen. Wij vinden dat in de huidige situatie de drempel via de rechter hoog is. Dit kan op alle gebieden zijn. Het kan ook betrekking hebben op zaken die hier gebeuren ten aanzien van dit aspect.

De aanpassing van de wetgeving geldt voor alle elektronische gegevensuitwisseling in de zorg, dus niet alleen die van het LSP. Ongeacht welke middelen je gebruikt, je zult aan de wet moeten voldoen.

Toezicht en handhaving moeten uiteraard goed zijn geregeld. Dat is naar mijn mening op dit moment ook het geval. Er ligt wel een wetsvoorstel dat ten aanzien van het CBP een aantal wijzigingen met zich brengt. Dat is het wetsvoorstel waarover ik zojuist sprak en waarvoor de ministers van Veiligheid en Justitie en van Binnenlandse Zaken verantwoordelijk zijn. Dat betreft het toezicht op misbruik van persoonsgegevens. Het toezicht op het leveren van verantwoorde zorg ligt bij de inspectie. In het wetsvoorstel dat binnenkort naar de Raad van State gaat, zal ik de sanctiemogelijkheden, gericht op zorgverzekeraars, conform de motie-Kuiken, aanvullen.

Een aantal leden sprak over de incidenten. In mijn opinie geven die incidenten aan dat er een verbeterslag nodig is in de communicatie en de uitwisseling van zorg. Natuurlijk zeg ik niet dat er nooit iets kan gebeuren met het LSP, maar de aanleiding om hiermee te starten, is het feit dat de bestaande systemen in de gezondheidszorg te kampen hebben met onvoldoende privacybescherming en beveiliging, op veel terreinen. De toezichthouders moeten daar toezicht op houden, maar voor mij tonen de incidenten de noodzaak aan dat wij hier wel wat slagen te maken hebben. Het CBP zal handhavend optreden, niet alleen op het LSP, maar dus ook op alle systemen waarbij zich incidenten voordoen. Ik heb van het CBP begrepen dat van die kant om inlichtingen is verzocht bij het IT-bedrijf VCD. Het gaat hierbij om het gebruik van persoonsgegevens door een verzuimbedrijf. Dit behoort wel tot de portefeuille van de staatssecretaris van SZW. Die heeft op 27 maart aan de Kamer toegezegd de inspectie SZW toezicht te laten verrichten naar de praktijk bij het verzuimbedrijf in het algemeen. Voor de duidelijkheid: het lek bij Humannnet heeft geen enkele relatie met het LSP.

Er is ook gevraagd in hoeverre alle patiënten zijn geïnformeerd. Dat kan ik niet zeggen, aangezien ik niet betrokken ben bij de onderzoeken. Dit valt onder verantwoordelijkheid van de staatssecretaris van Sociale Zaken en het CBP. Zij zijn hiermee bezig. Zij informeren ook de Kamer hierover.

Dan de online inzage. De heer Omtzigt heeft daar verschillende malen aandacht voor gevraagd en moties over ingediend. In het wetsvoorstel dat binnenkort naar de Raad van State gaat, krijgt de patiënt het recht op elektronische inzage in zijn gegevens. Op welke wijze die inzage wordt ingevuld, staat niet in het wetsvoorstel, maar de inzage moet wel veilig zijn. Daarvoor ga ik regels stellen, regels over de veiligheid van de inzage. De inzage is overigens vrij snel te regelen. Nu gebeurt het via zorgportals. Online inzage vanuit huis kunnen wij nog niet realiseren, omdat de systemen nog niet veilig zijn. Zodra dat het geval is, kan het wel.

De melding via een e-mail of sms bij raadpleging door een arts of een andere zorgverlener zat in het wetsvoorstel dat in de Eerste Kamer is behandeld. Omdat dit wetsvoorstel is verworpen, is de kwestie nog niet geregeld, maar de patiënten hebben wel het recht om bij de zorgaanbieder inzage te vragen in hun gegevens en wie die gegevens hebben geraadpleegd. In de WCZ is meegenomen dat de patiënt kan kiezen wie wel en wie niet in het dossier kan kijken.

Ik kom bij het belonen van het gebruik van standaarden. We zijn niet voor niets bezig met het kwaliteitsinstituut. Die kan de standaarden, als dat nodig is, eventueel ook afdwingen. Het instituut maakt ook een metastandaard waar de standaarden aan moeten voldoen. Informatiestandaarden zijn ook belangrijk. In Nederland is het kwaliteitsinstituut overigens een achtervang. Wij hebben hier het systeem dat in principe de beroepsgroepen de standaarden vaststellen en ontwikkelen. Zodra iets in een standaard zit, kan het als kwaliteitseis gelden en wordt het betrokken bij het toezicht door de inspectie. In de brief over E-Health die deze week naar de Kamer gaat, zal ik hier nader op ingaan, ook op de relatie met het kwaliteitsinstituut en de inzet van Nictiz.

Dan de verantwoordelijkheid van het CBP en de inspectie en de afstemming tussen deze twee. Er is afgestemd hoe de verdeling tussen de toezichthouders is. Dit is vastgelegd in de protocollen. Er zijn dus expliciet werkafspraken over gemaakt.

Mevrouw Kuiken vraagt met het oog op de informatievoorziening naar mijn betrokkenheid bij de informatiefolder. Ik heb daar nog geen betrokkenheid bij gehad, maar als wij het via de informatiefolder doen, dan worden wij erbij betrokken.

Hoe zit het met Haaglanden en het UMC Radboud? Binnen de geldende wet- en regelgeving hebben zorgaanbieders de plicht om inzage te geven. Dat kan elektronisch, maar ze kunnen het op een eigen manier doen. Dit staat dus eigenlijk los van het LSP.

Dan de al dan niet verplichte aansluiting. Er is op dit moment geen sprake van een eis tot aansluiting op het LSP. Verzekeraars kunnen in de contracten afspraken maken over veilige en gestandaardiseerde elektronische communicatie tussen zorgaanbieders onderling. De zorgverzekeraars hebben hierbij aangegeven de eis niet in de contracten op te nemen voordat deze is vastgesteld als kwaliteitseis door de beroepsgroep zelf. Het is uiteindelijk de beroepsgroep zelf die beslist of aansluiting op het LSP als kwaliteitseis voor de beroepsgroep geldt. De NPCF heeft aangegeven te hechten aan aansluiting van alle zorgaanbieders op de infrastructuur, in het belang van de patiënt. Als een zorgverlener niet is aangesloten, dan is de patiënt dat ook niet. De bij de doorstart betrokken partijen streven naar een zo hoog mogelijke aansluitingsgraad om adequate gegevensuitwisseling als randvoorwaarde in te vullen voor verantwoorde zorg.

Minister Schippers: Ja, dat staat in het protocol.

Mevrouw Voortman vroeg of de zorgpas nog een oplossing is. Ik heb de Kamer op 19 december de rapportage over het zorgpasonderzoek gestuurd. De conclusie van het onderzoek naar de zorgpas is dat de opslag van medische gegevens op lokale gegevensdragers als een usb-stick of een zorgpas stand alone geen afdoende toegang tot het medisch dossier bieden. Generieke elektronische toegangsmiddelen die volgens het onderzoek wel haalbaar zijn, op termijn, zijn een uitbreiding van het huidige DigiD en de in ontwikkeling zijnde elektronische Nederlandse identiteitskaart, de ENIK. Op dit moment vindt er overleg plaats met het ministerie van BZK over de invoering van de ENIK en de mogelijkheden daarvoor binnen de zorgsector alsmede voor de zorgconsument. Prima aanspreekpunt als het gaat om de ENIK is mijn ambtsgenoot van Binnenlandse Zaken.

Wat draagt het elektronisch patiëntendossier bij aan de kwaliteit van de patiëntenzorg? Ik erken ruiterlijk dat het elektronisch patiëntendossier voor het LSP-gebeuren een heel verkeerde naam is geweest, want het lijkt net alsof er allerlei dossiers in een grote dataopslag zitten, maar dat klopt niet. Het LSP is eigenlijk een kruispunt op de snelweg waar je de informatie bij de zorgverlener ophaalt, inkijkt en weer terugplaatst. Je kunt er geen verandering in aanbrengen. Je kunt bij een andere zorgverlener in zijn bestand kijken naar informatie die betrekking heeft op jouw patiënt. Ik ben het ermee eens dat dit geen doel op zich is, maar een middel. Uiteindelijk bepaalt de arts wat hij noteert over een patiënt. Als dat niet op goed gebeurt, dan gaat de uitwisseling uiterst moeizaam. Vandaar dat het van groot belang is dat wij standaarden hebben, zodat men elkaar ook begrijpt. Als je in een dossier kijkt, dan moet je begrijpen wat er staat. In die zin moet sprake zijn van één taal. Dit is dus alleen maar een middel voor een goede kwaliteit van zorg. Het staat buiten kijf dat de zorgverlener het allerbelangrijkste is in zijn zorgverlening. Zo heeft hij soms ook een apparaat tot zijn beschikking om een bepaalde conclusie te trekken, maar dat is ook een middel. Het LSP betreft dus puur de infrastructuur, niet meer en niet minder, maar die draagt wel bij aan de kwaliteit van zorg, omdat relevante informatie gemakkelijk met elkaar kan worden gedeeld, los van plaats en tijd. Ik zeg daarmee niet dat zorgverleners nu geen informatie uitwisselen, want dat doen ze gelukkig wel en vaak ook heel goed. Gelet op de incidenten en de cijfers die wij via de inspectie denken wij echter dat het beter kan. Wij zien dit niet anders dan een stap in de goede richting. Dit is geen eindstation. Het is puur een middel.

De privacy wordt gewaarborgd door het toezicht van het College bescherming persoonsgegevens en de inspectie. Daarnaast moet de patiënt expliciet toestemming geven. Dat is de opt-in. In een besluit bij het wetsvoorstel zal ik aanvullende regels rondom de beveiliging opnemen.

Minister Schippers: Ik voeg eraan toe dat veel van de huidige systemen en incidenten aangeven dat de beveiliging nu minder goed is geregeld. Daar zitten al die patiënten echter nog in. Laten wij niet doen alsof het nu heel goed is en dat door het LSP een groot gevaar opdoemt. We zetten nu door de manier waarop we het hebben geregeld een stap vooruit met het LSP.

De heer Omtzigt vraagt wanneer je er uitgaat als je niet expliciet hebt aangegeven dat je er in wilt blijven. De mensen die aan het eind van het jaar nog geen expliciete toestemming hebben gegeven, vallen dan uit het systeem. Dat is ook een belangrijke mededeling in de communicatie: als u niet opnieuw expliciet toestemming hebt gegeven, dan valt u uit het systeem. Het CBP heeft het doorstartmodel bekeken en aangegeven dat dit model geen bijzonder risico’s bevat op overtreding van de Wet bescherming persoonsgegevens. Het CBP zal daar ook op blijven toezien.

Minister Schippers: We stellen regels voor alle systemen. Die zijn voor iedereen hetzelfde. We gaan geen onderscheid maken. Het College bescherming persoonsgegevens zal erop moeten toezien dat dit gebeurt.

Het moet duidelijk zijn wie er aansprakelijk is in het geval van fouten in het systeem. De aansprakelijkheid is geregeld in het Burgerlijk Wetboek, niet in het WCZ. In het wetsvoorstel dat ik de Kamer toestuur als het terugkomt van de Raad van State, kan ik een analyse op dit punt toevoegen, maar dat zal niet meer inhouden dan wat zich volgens het BW aan situaties kan voordoen wat dit betreft. Het hangt er heel erg van af wie de fout maakt en wie dan aansprakelijk is. Ik zeg toe dat wij daar een analyse over toevoegen.

De moties over de inzage en de rechten van de patiënt worden meegenomen in het wetsvoorstel.

De voorzitter: Als woordvoerder zeg ik de minister dank voor die laatste toezegging over het toevoegen van die analyse.

Ik constateer dat er behoefte is aan een tweede termijn. Volgens mij kan dat snel, want veel zaken zijn al gewisseld.

Mevrouw Gerbrands (PVV): Ik wil nog een reactie van de minister op ons tienpuntenplan. Ik heb een vraag gesteld over de speciale opslagpremie voor zorgverzekeraars. Ik hoor nu dat daar al antwoord op is gegeven, maar dan heb ik dat gemist.

Ik word alleen maar droevig door wat er nu gebeurt en dat voor de tweede keer. We hebben 8,5 miljoen mensen aangesloten op het LSP zonder dat er iets wettelijk was geregeld. Nu ligt er een wetsvoorstel dat nog naar de Raad van State moet. We rennen dus weer vooruit, want de wet is nog niet behandeld. De rechten van patiënten en cliënten en de veiligheid zijn dus nog niet geregeld en gewaarborgd. Daar komt nog iets bij. Eerst was sprake van gegevensuitwisseling met het waarneemdossier en de medicatie, maar nu wordt direct de poort opengezet voor duizenden en duizenden andere mensen die bij je gegevens kunnen doordat ziekenhuizen en medisch specialisten er ook op worden aangesloten. Wat mij betreft doen wij een pas op de plaats en gaan wij eerst de wet behandelen. Dan kunnen we zien of alles goed is geregeld. Pas dan gaan wij door en praten wij over een brief of een folder.

Mevrouw Straus (VVD): Ik dank de minister voor haar antwoord. Ik ben blij dat het nieuwe wetsvoorstel binnenkort komt, want de wereld staat niet stil. Wij kunnen het LSP eventueel wel opschorten, maar allerlei andere initiatieven op dit gebied gaan gewoon door. Het is goed dat er aanvullende eisen aan sommige initiatieven worden gesteld, conform de stand van zaken en de huidige techniek. Ik hoop dat dit wetsvoorstel heel snel in de Kamer komt. Ik ben ook blij dat deze kwestie niet is gekoppeld aan de WCZ als basiswet, maar dat het ook separaat kan.

De minister heeft aangegeven dat er een nieuw wetsvoorstel ligt over het College bescherming persoonsgegevens. Daarin is een aantal sancties opgenomen. Is er voldoende aandacht voor de specifiek medische informatie, of betreft het slechts privacyelementen in algemene zin? Wat betreft medische informatie is volgens mij nog sprake van een stukje extra gevoeligheid, maar die moet ook tot zijn recht komen in het wetsvoorstel.

Ik ben blij te horen dat het IGZ en het CBP nadrukkelijk werkafspraken hebben gemaakt over de zaken die zij tegenkomen. Het kan voorkomen dat een iets constateert, terwijl de ander moet handhaven. In die zin is het goed dat die afspraken zijn gemaakt. Ik hoop dat een en ander in de praktijk gaat werken.

Mevrouw Dijkstra (D66): Ik sluit bij het laatste aan. De minister sprak over protocollen over die rolverdeling tussen IGZ en CBP. Kunnen wij daar inzicht in krijgen?

We hebben uitgebreid gesproken over de communicatie. Ik vind het heel goed dat de minister de mogelijkheden naast elkaar legt, met de koepels bespreekt en daarna weer aan ons terugkoppelt. Ik hoop dat dit goed inzicht geeft en dat wij precies krijgen te horen wat er gecommuniceerd wordt.

Dan de inzage van patiënten in hun digitale gegevens. De minister zei dat het op de hoogte stellen van de patiënt via e-mail of sms in het wetsvoorstel zat dat het in de Eerste Kamer niet heeft gehaald en dat dit nu weer weg is, maar ik verzoek haar toch om dat op een of andere manier terug te laten komen. De heer Omtzigt heeft daar diverse malen moties over ingediend.

Mevrouw Leijten (SP): Een jaar geleden was de minister heel nederig. Toen had zij haar eerste deuk opgelopen in de Eerste Kamer, omdat het epd werd afgeschoten. Wat was het oordeel? Het middel is verheven tot een doel en daarmee is het zichzelf voorbijgeschoten. Vervolgens zei de minister dat er een pas op de plaats zou worden gemaakt en dat de burgers zouden worden geïnformeerd omdat die allemaal waren gevraagd om bezwaar te maken als ze niet in het epd wilden. Weer een jaar later is weer alles anders. Ik stel vast dat wat de minister een jaar geleden effectief vond, zij nu niet meer effectief vindt. Ik heb geen redenen gehoord waarom dat het geval is. Ik voorspel dat, als de minister straks folders na moet sturen, dit veel bureaucratischer is en duurder wordt. Een folder is simpelweg zwaarder en het is bureaucratischer om de mensen eruit te zeven die nog niets hebben gehoord. Ook doen niet alle huisartsen mee met het epd en het LSP. Het is dus vraag of zij die folder gaan verspreiden. Ik zou zeggen tegen de minister: doe gewoon die burgerbrief, want niet alle burgers zijn patiënt en laat je niet verder in dit proces wegrommelen door de meerderheid in de Kamer. Zij moet het houden bij haar eerdere standpunt dat ze als minister is teruggefloten en dat zij te maken heeft met een nieuwe situatie waarover zij alle burgers eerlijk gaat informeren.

Ik vind het tragisch om te zien wat er op dit dossier is gebeurd. Er is 300 mln. de plomp ingegooid, voordat er überhaupt een wettelijke regeling lag. Vervolgens worden wij in deze Kamer door een meerderheid een privaat stelsel ingerommeld, maar we weten helemaal niet wie daar straks in zitten. Gaat het om een miljoen mensen of om 500 000? Dat weten we niet. Er vallen mensen uit die dat niet weten. Wat mij betreft is het een zootje, maar we maken stampei over een burgerbrief die 2 mln. kost. Ik vind dat van een kleinheid die deze Kamer de gehele tijd op dit dossier heeft laten zien. Het is geen middel, het is een doel, maar we willen allemaal een bal in de kerstboom hangen. We willen allemaal weten wat er overal wordt gezegd. Straks gaan we ook nog stemmen over het plaatje op de folder. Ik vind het eigenlijk heel erg tragisch.

De heer Omtzigt (CDA): Ik dank de minister voor de toezegging om met de communicatie deze kant op te komen. Dan kunnen wij tijdig beslissen of dat de juiste wijze van communicatie is. Ik hoop dat de brief voor 25 juni in de Kamer ligt, zodat wij dan nog een dikke week voor de besluitvorming hebben en eventueel nog iemand kunnen horen of bellen.

Ik dank de minister voor de toezegging over het toevoegen van de aansprakelijkheidsverdeling aan het wetsvoorstel. Als ik het goed begrijp, kan die kwestie zelfstandig doorgaan op het moment dat de Kamer een andere mening heeft over de Wet cliëntenrechten zorg. Dat is heel belangrijk, want als het niet helemaal goed zit, dan kan alsdan een wijziging in de wet worden opgenomen. Wanneer er zeer bewust sprake is van lekken of grote lekken wat betreft de privacy, dan kan er keihard worden ingegrepen naar de verantwoordelijken die op de privacywetgeving zitten.

Het woord is aan de minister voor haar tweede termijn.

Minister Schippers: Excuus aan mevrouw Gerbrands. Wij hebben het vooraf even over dat tienpuntenplan gehad. Het AO is een week uitgesteld, maar ik had mijn reactie al klaar. Het was alleen nogal omvangrijk. Ik zeg toe dat ik het antwoord op schrift richting de Tweede Kamer zal sturen, zodat iedereen eerst het plan kan lezen en vervolgens onze reactie erop.

Dan de opslagpremie. Ik heb al geantwoord dat de zorgverzekeraars met zorgaanbieders afspraken maken over de financiering. De structurele financiering van het LSP gaat binnen de reguliere bekostiging van de zorg plaatsvinden, als onderdeel van de reguliere tariefsonderhandelingen. Ik had het iets korter aangegeven, maar dit is het uitgebreide antwoord.

Minister Schippers: Precies. Daarom hebben wij het maximaal mogelijke gedaan. Daarom hebben wij wettelijk vastgelegd dat iedere patiënt zelf kan aangeven dat hij er niet in wil. Het is dus niet aan de zorgverzekeraars, maar aan de patiënten om aan te geven of zij er al of niet in willen. Beter dan wettelijk kun je het niet regelen.

Er is gesteld dat wij doorgaan met de invoering, terwijl het wetsvoorstel nog moet komen. Volgens het College bescherming persoonsgegevens kan het LSP al functioneren binnen de huidige wet. Wij doen niets onwettigs. Alles kan al binnen de huidige wet. Vanuit de politiek en het ministerie is tot een aantal aanscherpingen gekomen ten opzichte van de bestaande wet. Die gaan wij doorvoeren, maar het is niet zo dat wij eerst invoeren en dan de wet regelen. Het kan al binnen de huidige wetten.

Wij verschillen van mening over het pas op de plaats maken. De wereld staat niet stil. Er wordt iedere dag al heel veel informatie uitgewisseld. Het is hoog tijd dat dit verbetert. Dit is het traject van verbetering wat mij betreft.

De wet is binnen de WCZ geregeld, maar deze kan ook zelfstandig bestaan. Je kunt daartoe besluiten.

Dan de sancties. Is er voldoende aandacht voor specifiek medische informatie? Ik zal bij mijn college nagaan in hoeverre er specifieke aandacht is voor de medische gegevens met betrekking tot het wetsvoorstel. Ik zal de Kamer daarover informeren.

Het samenwerkingsprotocol is heel erg belangrijk. Mevrouw Dijkstra verzoekt om inzicht daarin. Dat kan. Ik zal de Kamer het protocol opsturen.

Ik heb een toezegging gedaan over het naast elkaar zetten van de communicatiemogelijkheden.

De inzage pers sms en per e-mail is er inderdaad uitgevallen en zit er nu niet meer in.

Minister Schippers: Ja, je zou dan een berichtje krijgen. Wij stellen wel dat het zo moet gebeuren, maar wij geven niet aan hoe het moet gebeuren. Er is gevraagd naar een specifieke manier, maar wij stellen in de wet alleen dat het moet gebeuren. De Kamer kan bij de bespreking van het wetsvoorstel beoordelen of die kwestie er voldoende in zit of dat ook nog het hoe moet worden geregeld. We hebben nu alleen het wat geregeld.

Ik stel voorop dat de burger goed moet worden geïnformeerd. Dat is ons uitgangspunt. De vraag is hoe de burger het beste kan worden geïnformeerd. Moet dat in een brief, die je ook krijgt als je hoofd er totaal niet naar staat, of moet het via de zorgverlener die je, als je hoofd er wel naar staat, informeert? We kunnen vervolgens bezien hoe we degenen bereiken die nog niet zijn geïnformeerd. Dat is de hoe-vraag.

Ik ben het met mevrouw Leijten niet eens dat er zaken worden ingerommeld. Alles gebeurt open en transparant. Er zijn hier veelvuldig vergaderingen geweest in het parlement. Die waren allemaal openbaar. We beslissen door middel van een parlementaire meerderheid. Mevrouw Leijten kan het mij niet kwalijk nemen dat ik, als ik me eerst achter een wetsvoorstel stel waarin de voordelen van het LSP worden geregeld, die voordelen nog steeds zie. Dat lijkt mij consequent. Ik zie de voordelen van die manier van werken, van dat middel, nog heel goed. Ik was niet betrokken bij het eerste deel van het wetsvoorstel, maar ik vind een opt-in een belangrijke verbetering. Die opt-in gaan wij ook regelen. Ik vind het ook een belangrijke verbetering dat mensen expliciet wordt gevraagd of zij er al dan niet in willen.

De investeringen zijn door de manier waarop wij het nu hebben georganiseerd niet verloren. Een investering in ICT is altijd zeer beperkt, omdat dingen op een bepaald moment verouderen. Deze investeringen zijn in stapjes gedaan, maar ik vind niet dat ze verloren zijn. Ik vind dat ze bijdragen aan het verbeteren van de informatie-uitwisseling.

ik zal er wat betreft de communicatie alles aan doen om een en ander op tijd in de Kamer te krijgen, zodat iedereen zich erover kan buigen.

Dan de aansprakelijkheidsverdeling. Het wetsvoorstel gaat nu naar de Raad van State. Parallel daaraan kunnen wij daarvan een analyse maken.

De voorzitter: Ik stop de discussie nu, want wij hebben een heldere toezegging van de minister. De folder komt naar de Kamer, royaal op tijd, zodat wij eventueel nog een VAO over de folder kunnen houden voordat er ook maar één folder wordt verspreid. Dat betekent ook dat wij ons nog een oordeel kunnen vormen over de vraag of het een eerlijke en objectieve folder is of niet.

Zijn er nog andere vragen? Zo niet, dan wil ik het debat afronden. Ik constateer dat er geen vragen meer zijn.

Dit debat heeft overigens niet tot volledige overeenstemming onder alle woordvoerders geleid. Is er nu al behoefte aan een VAO? Zo ja, wil men dat VAO voor 25 juni of erna? Ik zeg dat, omdat wij de minister hebben gevraagd om zowel de brief over de folder als de reactie op het tienpuntenplan van de PVV aan de Kamer te sturen. Organiseren wij daarna een VAO of doen wij dat nu al? Dat biedt de mogelijkheid dat men daarna nog een VAO aanvraagt.

De voorzitter: Ik herneem dat met de echte voorzitter van deze commissie. Ik vraag ook om met potlood in te plannen dat er een half uur of drie kwartier voor een derde termijn beschikbaar komt in de voorlaatste week, eventueel de laatste week voor het reces.

Ik dank de leden en de minister. De vergadering is gesloten.