Vraag 1

Heeft u kennisgenomen van de computerstoring bij KPN, waardoor de huisartsendossiers van 5 miljoen Nederlanders en de medicatiedossiers van 8 miljoen Nederlanders bijna tien uur lang niet te raadplegen waren?1

Ik heb geen toegang tot de genoemde website. Via andere media (o.a. http://www.nu.nl/tech/2215845/korte-storing-treft-huisartsen-en-apotheken.html) is mij dit bekend. De betreffende leverancier heeft nog geen klanten aangesloten op het landelijk schakelpunt.

Vraag 2

Wat is de maximale tijd dat iemand jaarlijks door fouten zijn data niet beschikbaar stelt aan een regionaal Elektronisch Patiëntendossier (EPD) of het Landelijke EPD? Welke sanctie staat op het niet beschikbaar stellen van de dossiers?

Ik heb geen directe betrokkenheid bij regionale EPD’s en afspraken hieromtrent.
Ten aanzien van het Landelijke EPD zijn specifieke eisen gesteld aan de beschikbaarheid en bescherming tegen storingen. Grote storingen mogen niet meer dan 2 keer per jaar voorkomen en dienen binnen een dag te worden opgelost.
Zolang het EPD-wetsvoorstel nog niet inwerking is getreden is er geen sanctiemogelijkheid. Na inwerkingtreding bestaat de mogelijkheid om een boete op te leggen.

Vraag 3

Kent u berichten dat er bij KPN één omvormer kapot was en dat dit voldoende was om het hele netwerk plat te leggen? Hoe beoordeelt u het feit dat de opslag van zulke datagegevens zonder back-up en niet redundant is uitgevoerd?

Naar ik begrepen heb van KPN was er wel degelijk sprake van een backup en een redundante situatie. De storing op dinsdag 30 maart is veroorzaakt doordat in het netwerk van KPN de transformator in een «concentrator», een apparaat wat diverse bedrijven in het datacentre verbindt met netwerken buiten het gebouw, kapot is gegaan. Normaliter neemt een tweede transformator in dit apparaat de taak van de eerste over. Dat is ook tijdelijk gebeurd. Kort daarna is echter ook deze transformator uitgevallen. De oorzaak zat in de stroomvoorziening op locatie. Storingen van defecte apparatuur of in netwerken zijn nooit te voorkomen, maar dienen wel tot een minimum te worden beperkt.
Naar aanleiding van deze storing heeft KPN aangegeven met alle partijen een evaluatie te hebben uitgevoerd en acties te hebben ondernomen.

Vraag 4

Is het wettelijk toegestaan om data-opslag zo kwetsbaar te laten plaatsvinden? Zo ja, vindt u dan dat aanvullende maatregelen noodzakelijk zijn?

Ten aanzien van informatiebeveiliging in de zorg geldt dat via de regeling van de wet Gebruik BSN in de zorg voldaan moet worden aan NEN 7510. Deze regeling geldt voor alle zorgverleners. Hierin wordt onder andere aandacht geschonken aan back-up en continuïteitsplannen.
Aanvullende maatregelen hierop zijn mijns inziens niet noodzakelijk.

Vraag 5

Wie is er aansprakelijk voor medische fouten die hun oorzaak vinden in het feit dat artsen niet in staat waren om het dossier van hun eigen patiënten te raadplegen?

Iedere hulpverlener is ingevolge de WGBO gehouden aan de norm van goed hulpverlenerschap. Hij dient te handelen in overeenstemming met de voor hem geldende professionele standaard. Iedere beroepsbeoefenaar is verantwoordelijk voor de juistheid van zijn eigen dossiers en iedere hulpverlener heeft een eigen onderzoeksplicht. Tegen dit licht moeten allerlei aansprakelijkheidsvraagstukken worden bekeken.

Vraag 1

Bent u bekend met het bericht «Saudis fund Balkan Muslims spreading hate of the West»?1

Ja.

Vraag 2

Deelt u de mening dat het buitengewoon zorgelijk is dat islamitisch extremisme op de Balkan floreert? Zo nee, waarom niet?

Ik deel uw mening niet dat islamitisch extremisme floreert op de Balkan. Er bestaat in deze regio een oude, sterk gewortelde en gematigde vorm van Islam. Islamitisch extremisme heeft in deze regio tot nu toe slechts beperkt voet aan de grond gekregen. Hoewel Islamitisch extremisme in deze regio zeker voorkomt, lijken onderhavige stromingen tot op heden een beperkte invloed uit te oefenen onder de gematigde moslimgemeenschap in desbetreffende landen.De VS en de EU zijn van mening dat islamitisch extremisme op de Balkan tot dusverre geen groot veiligheidsrisico vormt voor de Balkan en voor Europa. De regering volgt ontwikkelingen terzake op de voet en zal dit blijven doen.

Vraag 3

Hoe beoordeelt u het dat de Verenigde Staten en de Europese Unie gefaald hebben in het onderkennen van het groeiende probleem van islamitisch extremisme op de Balkan?

Zie antwoord vraag 2.

Vraag 4

Hoe beoordeelt u het dat onze «vriend» Saoedi-Arabië bezig is om de zuidflank van Europa te vergiftigen met het Wahabisme en Salafisme? Welke veiligheidsrisico’s houdt deze ontwikkeling in voor de Balkan en voor Europa als geheel?

Zie antwoord vraag 2.

Vraag 5

Welke acties gaat u samen met de Europese Unie ondernemen?

De EU is nauw betrokken bij de Westelijke Balkan. Alle landen in de regio nemen deel aan het EU pre-accessieproces. Dit houdt in dat deze landen een reeks hervormingen moeten doorvoeren om aan de criteria voor lidmaatschap te kunnen voldoen. De EU ondersteunt en beïnvloedt dit proces en adresseert in dit kader zonodig zaken als vrijheid van godsdienst, vrijheid van meningsuiting en eventueel opkomend extremisme.

Vraag 6

Bent u het met de anonieme Macedonische regeringsbron eens dat het belangrijkste exportproduct van Saoedi-Arabië ideologie lijkt en niet olie? Zo nee, waarom niet? Worden onze oliedollars door Saoedi-Arabië tegen ons gebruikt?

Neen. De Saoedische regering is verklaard tegenstander van het verspreiden van jihadistische ideeën en uitlatingen. In de strijd tegen het jihadisme is Saoedi-Arabië in 2007 begonnen met een nationaal deradicaliserings-programma met als doel de heropvoeding en herintegratie van moslimradicalen.
Saoedi-Arabië is een volwaardig lid van de internationale gemeenschap in de strijd tegen islamitisch extremisme en werkt met Nederland samen o.a. aan de oprichting van een Antiterrorisme Instituut.

Vraag 7

Kunt u aangeven in welke delen van de wereld Saoedi-Arabië nog meer het Wahabisme en Salafisme verspreidt? Ook in Nederland? Zo nee, waarom niet?

Een uitputtend overzicht van een mogelijke mondiale verspreiding van het Wahabisme en Salafisme door Saoedi-Arabië valt niet te geven. Hier moet onderscheid worden gemaakt tussen Saoedische charitatieve instellingen en privépersonen en de Saoedische staat. Ook is een belangrijk verschil tussen (radicaal-soennitische) geestelijken en radicaal-soennitische jihadisten.
Het is onwaarschijnlijk dat de Saoedische staat financiële steun verleent aan radicaal-soennitische jihadisten. Saoedi-Arabië is de afgelopen jaren actief bij het tegengaan van extremistische geluiden en het bevorderen van (relatief) gematigde geluiden. Wel leveren Saoedische charitatieve instellingen en privépersonen waarschijnlijk financiële steun aan radicaal-soennitische jihadisten. Ook leveren Saoedische charitatieve instellingen en privépersonen en/of de Saoedische staat financiële steun aan geestelijken ter bevordering van het wahhabistische gedachtegoed. Steun voor het wahhabistische en/of salafistische gedachtegoed impliceert echter geen steun voor jihadistische activiteiten.
Financiering van imams en moskeeën door buitenlandse overheden, islamitische missieorganisaties en welgestelden vindt reeds enkele decennia plaats in Nederland. Er kan tot op heden geen direct verband worden aangegeven tussen salafistische missies en financieringsactiviteiten uit Saoedi-Arabië enerzijds en aan terrorisme gerelateerde activiteiten in Nederland anderzijds.

Vraag 8

Bent u voornemens de relatie met Saoedi-Arabië nog eens tegen het licht te houden en uzelf de vraag te stellen of Saoedi-Arabië echt wel onze vriend is? Zo nee, waarom niet?

Er zijn geen concrete aanwijzingen dat de regering van Saoedi-Arabië jihadistische extremisme ondersteunt. Derhalve zie ik geen reden de bestaande relatie met de Saoedische autoriteiten tegen het licht te houden.

Vraag 1

Bent u op de hoogte van het artikel «Bejaarde homo’s terug in de kast»?1

Ja.

Vraag 2

Heeft u zicht op de omvang van vormen van negatieve bejegening van bewoners en personeel met een homoseksuele geaardheid in zorg- en verpleeghuizen? Zo ja, kunt u deze aangeven? Welke rol spelen hierbij culturele c.q. religieuze verschillen?

Vanuit het kwaliteitskader verantwoorde zorg, wordt er om de twee jaar een cliënttevredenheidsonderzoek gedaan in de verzorgings- en verpleeghuizen. Dit onderzoek wordt gedaan volgens de CQ index (Consumer Quality Index) waarin de cliënten wordt gevraagd naar de ervaren bejegening. In september 2009 is het branchebeeld van de meting van 2008 uitgekomen. Hierin wordt vermeld dat cliënten tevreden zijn over de bejegening in de verzorgings- en verpleeghuizen. (De score is 3,27 op een schaal van 1–4).
Het signaal dat er meer aandacht moet komen voor deze groep is mij bekend. Om meer zicht te krijgen op de omvang en vorm van negatieve bejegening bij deze groep, heb ik samen met mijn collega bewindspersoon van VROM eerder financieel bijgedragen aan het project «Roze Ouderen in Nederland». Dit project omvatte het organiseren van een Roze Belweek (beeldvorming van waar roze ouderen tegen aanlopen en wat er zou moeten veranderen); het opstellen van aanbevelingen voortgekomen uit de belweek in het Groenboek (2006) en het verankeren van de ideeën en oplossingsrichtingen door middel van pilotprojecten (2007 en 2008). Het project is uitgevoerd door ANBO, COC Nederland, Schorer en Movisie. De uitkomsten van het rapport «Roze ouderen in Nederland» krijgen een vervolg via het project «Roze 50+ de Onzichtbaarheid voorbij» van het Consortium Roze 50+ Nederland.
De tweede homo-emancipatiemonitor van het SCP die deze zomer verschijnt, zal ingaan op de acceptatie onder verschillende bevolkingsgroepen, waaronder ouderen en onder meer culturele en religieuze verschillen.

Vraag 3

Welk beleid voeren management en bestuur van zorg- en verpleeghuizen om discriminatie van homoseksuele bewoners en personeel te voorkomen? Hoe gaan zij om met signalen van negatieve bejegening?

Een goede bejegening maakt deel uit van kwalitatief goede zorg (zie het antwoord op vraag 2). Mensen moeten gewoon zichzelf kunnen zijn in een zorginstelling en bewoners hebben recht op een goede bejegening ongeacht hun achtergrond of seksuele voorkeur. Bij signalen van negatieve bejegening dienen zorginstellingen daar adequaat op in te spelen. Een cliënt heeft bovendien altijd het recht om gebruik te maken van de mogelijkheden die de Wet Klachtrecht Cliënten Zorginstellingen (WKCZ) biedt, zoals bij vraag 5 wordt aangegeven.

Vraag 4

Welk percentage van de zorg- en verpleeginstellingen heeft een homovriendelijk beleid? Hoeveel instellingen hebben een «Roze Loper» uitgereikt gekregen?

Hier zijn geen specifieke cijfers over bekend, maar elke instelling dient aandacht te besteden aan de bejegening van de cliënten in hun instelling (zie antwoord op vraag 2).
Voor zover bekend hebben zes instellingen in 2008 een aanmoedigingsprijs in Nijmegen uitgereikt gekregen en een zorginstelling in Den Haag heeft in 2009 de Roze Loper uitgereikt gekregen. De eerste Roze Loper tolerantiescan is in deze maand uitgereikt aan een instelling in Amsterdam. Het is de bedoeling dat dit jaar bij meerdere instellingen een Roze Loper tolerantiescan wordt uitgevoerd.

Vraag 5

Welk percentage van de instellingen heeft een bemiddelings- of klachteninstantie voor meldingen van negatieve bejegening? Wordt naar uw mening voldoende gebruik gemaakt van deze voorzieningen? Zo ja, op welke wijze wordt met meldingen omgegaan? Zo nee, zijn er specifieke drempels om van de voorzieningen gebruik te maken?

Elke zorginstelling is op basis van de Wet Klachtrecht Cliënten Zorginstellingen (WKCZ) verplicht een klachtenregeling op te stellen. Het primaire doel van de WKCZ is het bieden van een laagdrempelige klachtmogelijkheid voor cliënten in de zorgsector. Daarnaast is de wet gericht op het benutten van de signalen van cliënten om de kwaliteit van de zorg te verbeteren.
De meeste instellingen (meer dan 90%) hebben een dergelijk regeling. De instelling dient ervoor te zorgen dat cliënten op de hoogte zijn van de klachtenregeling.

Vraag 6

Heeft u zicht op de rol en de mate van betrokkenheid van de verschillende ouderenorganisaties bij de integratie en acceptatie van homoseksuele ouderen? Ziet u noodzaak en mogelijkheden dit verder te stimuleren?

Met het project «Roze ouderen in Nederland» zijn successen geboekt, maar voor inbedding is meer nodig dan pilot-projecten opzetten en samenwerkingsverbanden creëren tussen professionals en instellingen onderling. Naast beïnvloeding van het management van instellingen, is een sterke beweging onder de ouderen zelf noodzakelijk. De uitkomsten van het rapport «Roze ouderen in Nederland» krijgen daarom een vervolg via het project «Masterplan Roze 50+ de Onzichtbaarheid voorbij». Dit plan betreft een integrale aanpak van de gesignaleerde en in kaart gebrachte problematiek. Het richt zich op de doelgroep zelf, de kring om hen heen, de maatschappij en inbedding in (kennis)netwerken en informatievoorziening.
De ouderenorganisatie ANBO heeft tijdens de rondetafelbijeenkomst over homo-emancipatiebeleid van de minister van OCW 10 juli 2007 het initiatief genomen om samen met andere organisaties te werken aan bevordering van de acceptatie. Vanuit het ministerie van OCW zijn middelen beschikbaar gesteld voor het vierjarige project Gay & Straight Ouderenalliantie van de ANBO.

Vraag 7

Welke beleidsinstrumenten heeft de overheid om integratie en acceptatie van bewoners en personeel met een homoseksuele geaardheid in zorg- en verpleeghuizen te bevorderen? Zijn er «best practices» voorhanden voor management, voor personeel en voor bewoners? Zo ja, zijn deze voldoende bekend bij de zorginstellingen in Nederland?

Zie het antwoord op vraag 2 en 4.

Vraag 1

Heeft u kennisgenomen van het artikel ««Smart» utility meters have security holes and can be hacked, expert finds»?1

Ja.

Vraag 2

Welke technische en procedurele voorzorgen zijn er getroffen om de kans op hacken van de op de Nederlandse markt toegelaten slimme meters te minimaliseren?

Het waarborgen van de privacy en het zo goed mogelijk beveiligen van de meter en het dataverkeer is een voorwaarde voor een geslaagde invoering van de slimme meter in Nederland. Het is van het grootste belang om de risico’s op hacken te minimaliseren en eventuele gevolgen moeten zoveel mogelijk beperkt zijn. Hiertoe stel ik eisen in wet- en regelgeving en treffen de netwerkbedrijven zelf op grote schaal voorzorgsmaatregelen. Het op voorhand absoluut uitsluiten van hacken is helaas echter niet mogelijk.
Voorafgaand aan de start van de uitrol van de slimme meter zal op grond van het wetsvoorstel marktmodel (31 374) een algemene maatregel van bestuur worden vastgesteld waarin nadere eisen worden gesteld aan de meetinrichting. In dit besluit zullen ook nadere eisen worden gesteld aan de beveiliging van de meter. Verder zal in een ministeriële regeling worden voorgeschreven dat de voorwaarden ten aanzien van de wijze van gegevensverwerking (Informatiecode), die door de NMa op voorstel van de netbeheerders en leveranciers zal worden vastgesteld, ook zien op de beveiliging van de gegevensverwerking tussen de slimme meter bij de consument, de netbeheerder en de leverancier, alsmede op wijze waarop over de naleving daarvan in de jaarverslagen van netbeheerders en leveranciers wordt gerapporteerd. Deze voorwaarden ten aanzien van de wijze van gegevensuitwisseling zien daarmee ook op de verplichting voor netbeheerders en leveranciers om een rapportagevorm te ontwikkelen om kleinverbruikers, via de jaarverslagen, te informeren over de wijze waarop zij bij de uitwisseling van gegevens verantwoording afleggen over de naleving van de Wet bescherming persoonsgegevens. De NMa zal deze rapportagevorm vastleggen in de Informatiecode, die moet voldoen aan de nadere eisen die daaraan in de hiervoor genoemde ministeriële regeling worden gesteld. De NMa wordt belast met het toezicht op het publiceren van deze verklaring in of bij de jaarrekening. Het College Bescherming Persoonsgegevens ziet toe op de wijze waarop netbeheerders en leveranciers de Wet bescherming persoonsgegevens naleven.
De netbeheerders zijn verantwoordelijk voor de uitrol en het beheer van slimme meters, inclusief de beveiliging. In de afgelopen periode hebben de netbeheerders, verenigd in Netbeheer Nederland, gewerkt aan technische en procedurele voorzorgsmaatregelen. Netbeheer Nederland heeft hierbij samengewerkt met afnemerorganisaties, zoals de Consumentenbond en de Vereniging Eigen Huis, en diverse experts, waaronder TNO, PWC en de Radboud Universiteit. Ook mijn departement is bij dit proces betrokken geweest. De voornaamste technische en procedurele voorzorgsmaatregelen die door de netbeheerders getroffen worden, hebben betrekking op het:
Netbeheer Nederland zorgt voor de vertaling van deze eisen en maatregelen in landelijk beleid voor de netbeheerders. Netbeheer Nederland heeft mij geïnformeerd dat dit beleid medio dit jaar gereed zal zijn voor publicatie. Dan zal de precieze formulering van deze voorzorgsmaatregelen van de netbeheerders bekend zijn. De kernpunten van deze voorzorgsmaatregelen worden vastgelegd in de hiervoor genoemde regelgeving. Netbeheerders zijn met elkaar overeengekomen om beveiligingsincidenten met elkaar te delen en opgedane kennis te gebruiken om de beveiliging te verbeteren, opdat binnen de sector een eenduidig beveiligingsniveau wordt gerealiseerd. Ik constateer kortom dat de netbeheerders veel in het werk stellen om tot een adequate beveiliging te komen.

Vraag 3

Is uitgesloten dat hackers via de slimme meter de stroomtoevoer naar een gebouw afsluiten, bijvoorbeeld als voorbereiding op een inbraak? Kunt u dit onderbouwen?

Zie antwoord vraag 2.

Vraag 4

Hoe is de rechtsbescherming van de klanten van energiebedrijven geregeld in geval van manipulatie van slimme meters door derden?

Wanneer een klant schade lijdt door een manipulatie die door de netbeheerder redelijkerwijs te voorkomen was, dan kan de klant de netbeheerder aansprakelijk stellen, net zoals dat nu het geval is. Dit houdt in dat een netbeheerder aansprakelijk is indien de netbeheerder toerekenbaar tekort is geschoten in de beveiliging van de meter en de klant dientengevolge schade lijdt. Daarnaast is het zo dat indien door manipulatie de meter veel meer verbruik aangeeft dan werkelijk is verbruikt, aan de klant dit niet gerealiseerde verbruik niet in rekening gebracht mag worden. De klant zal dan alleen het verbruik dat hij naar schatting heeft gehad in rekening worden gebracht.
Daarnaast is het normale aansprakelijkheidsrecht van toepassing. De klant kan de hacker aansprakelijk stellen voor de schade die de klant lijdt. Wanneer een hacker bijvoorbeeld niet getraceerd kan worden of als deze niet voldoende draagkrachtig is en de netbeheerder niet aansprakelijk is, dan kunnen situaties ontstaan waarin de klant de schade niet (volledig) kan verhalen. Bij andere vormen van criminaliteit is dit niet anders.

Vraag 5

Is er binnen de huidige wettelijke kaders voor de klant enig risico dat hij opdraait voor (een deel van) de directe en indirecte schade die kan ontstaan ten gevolge van de manipulatie van slimme meters door derden? Zo ja, welk risico?

Zie antwoord vraag 4.

Vraag 6

Acht u dit risico acceptabel in het licht van het voornemen van de regering om – vroeg of laat – de slimme meters verplicht uit te rollen, waardoor de afnemers van energie opgezadeld worden met risico’s waar ze nooit om gevraagd hebben?

Slimme meters zijn van belang voor een betaalbare, betrouwbare en duurzame energievoorziening. Ik zie daarom uit naar een geslaagde invoering van de meter. Het waarborgen van de privacy en het zo goed mogelijk beveiligen van de meter en het dataverkeer is daarvoor een voorwaarde. Het wetsvoorstel marktmodel, de aangekondigde Algemene Maatregel van Bestuur en ministeriële regeling, en de maatregelen van de sector die hiervoor zijn beschreven, vormen hiervoor een goede basis. Overigens hebben kleinverbruikers de mogelijkheid om de slimme meter, die door de netbeheerder te beschikking wordt gesteld, te weigeren. Ook kunnen ze er voor kiezen om het op afstand uitlezen van meterstanden aan of uit te laten zetten als ze een slimme meter hebben.

Vraag 1

Bent u bekend met het arrest van de Hoge Raad van 10 maart 2009 over belediging van een groep mensen wegens hun godsdienst?1 Verwelkomt u eveneens de duidelijkheid die nu is komen te bestaan over de reikwijdte van het huidige artikel 137c van het Wetboek van Strafrecht?

Vraag 2

Wat is uw mening over het feit dat de Hoge Raad besloot tot vrijspraak van groepsbelediging omdat artikel 137c niet ziet op het zich beledigend uitlaten over een godsdienst, ook niet indien de aanhangers van die godsdienst daardoor in hun godsdienstige gevoelens worden gekrenkt?

Vraag 3

Vindt u deze uitkomst van deze rechtszaak uiteindelijk onwenselijk? Zo niet, waarom zou artikel 137c dan aangepast moeten worden? Zo ja, kunt u uitvoerig toelichten waarom u het van belang vindt het verbod op groepsbelediging uit te breiden door de woorden «onmiddellijk of middellijk» aan de delictsomschrijving toe te voegen?2

Vraag 4

Zou, indien conform uw voornemen de woorden «onmiddellijk of middellijk» al aan artikel 137c zouden zijn toegevoegd, deze man wel zijn veroordeeld op basis van deze verbodsbepaling, nu er in deze casus sprake was van «middellijke» belediging van een groep mensen wegens hun godsdienst doordat de islam werd beledigd? Beoogt u met de door u aangekondigde aanpassing van artikel 137c dergelijke vormen van indirecte belediging van een groep mensen, te weten het beledigen van de godsdienst, onder de reikwijdte van dit artikel te brengen? Zo nee, wat dan wel?

Vraag 5

Wat is uw reactie op de opmerking van de mensenrechtencommissaris van de Raad van Europa, de heer Hammarberg, die u prijst in uw voornemen artikel 147 af te schrappen maar aanbeveelt artikel 137c ongemoeid te laten, omdat het mogelijk moet blijven provocerend over religie te discussiëren en men over religie beter in debat kan gaan dan uitlatingen te criminaliseren?3

Vraag 6

Bent u bereid artikel 137c ongemoeid te laten omdat er momenteel duidelijkheid bestaat over de reikwijdte en er geen goede redenen voor zijn het maatschappelijk debat te beknotten?