Ingediend | 5 december 2012 |
---|---|
Beantwoord | 27 december 2012 (na 22 dagen) |
Indiener | Reinette Klever (PVV) |
Beantwoord door | Edith Schippers (minister volksgezondheid, welzijn en sport) (VVD) |
Onderwerpen | burgerlijk recht organisatie en beleid recht zorg en gezondheid |
Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2012Z21136.html |
Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20122013-911.html |
Ik heb begrepen dat de vereniging van Zorgaanbieders voor Zorgcommunicatie (VZVZ) een verklaring heeft geëist van CSC, het bedrijf dat het LSP heeft gebouwd en beheert, waarin staat dat het risico is uitgesloten dat de inhoud van medische dossiers wordt verstrekt aan Amerika.
Zie het antwoord op vraag 1. Ik vind het niet toelaatbaar dat de Nederlandse wet en regelgeving niet wordt toegepast en nageleefd. Ik zal dan ook de uitkomsten van het overleg tussen VZVZ en CSC grondig bestuderen. Daarnaast heeft Nederland met de Verenigde Staten een bilateraal rechtshulpverdrag en heeft de minister van Veiligheid en Justitie gezien de brede gevolgen op basis van de motie Schouw dit op EU-niveau geagendeerd.
Zie antwoord vraag 2.
Uit de Europese aanbesteding onder verantwoordelijkheid van Nictiz, destijds beheerder van het LSP, kwam CSC als beste partij naar voren.
Hierbij is als voorwaarde gesteld het voldoen aan Nederlandse privacywetgeving, waaronder de Wet bescherming persoonsgegevens (Wbp).
Zie antwoord vraag 4.
Gezien de diversiteit aan (regionale) systemen is het niet mogelijk een algemeen oordeel te geven over de veiligheid en het beheer. Het is aan de toezichthouders (IGZ en CBP) om toezicht te houden op de inrichting van de informatiesystemen en het beheer daarvan.
Ik zie daarvoor geen aanleiding. Ook op grond van de huidige wet- en regelgeving kan ik de doorstart van het EPD niet beëindigen. Als zou blijken dat de VZVZ, die verantwoordelijk is voor de zorginfrastructuur, zich niet houdt aan de geldende wet- en regelgeving is het aan het CBP hierop actie te ondernemen.