Vragen van het lid Klever (PVV) aan de minister van Volksgezondheid, Welzijn en Sport over het bericht dat Amerika mogelijk in het EPD (Elektronisch Patiëntendossier) kan kijken (ingezonden 5 december 2012).

Antwoord van minister Schippers (Volksgezondheid, Welzijn en Sport) (ontvangen 27 december 2012)

Vraag 1

Wat is uw reactie op het bericht «Amerika heeft mogelijk toegang tot Nederlands EPD»?¹

Antwoord 1

Ik heb begrepen dat de vereniging van Zorgaanbieders voor Zorgcommunicatie (VZVZ) een verklaring heeft geëist van CSC, het bedrijf dat het LSP heeft gebouwd en beheert, waarin staat dat het risico is uitgesloten dat de inhoud van medische dossiers wordt verstrekt aan Amerika.

Vraag 2 en 3

Gaat u onderzoeken of het EPD onder de Patriot Act of de FISA Amendment Act valt, waardoor het Amerikaanse bedrijf CSC gedwongen kan worden gegevens af te staan?

Welke acties gaat u ondernemen als blijkt dat Amerika gegevens uit het EPD kan opvragen?

Antwoord 2 en 3

Zie het antwoord op vraag 1. Ik vind het niet toelaatbaar dat de Nederlandse wet en regelgeving niet wordt toegepast en nageleefd. Ik zal dan ook de uitkomsten van het overleg tussen VZVZ en CSC grondig bestuderen. Daarnaast heeft Nederland met de Verenigde Staten een bilateraal rechtshulpverdrag en heeft de minister van Veiligheid en Justitie gezien de brede gevolgen op basis van de motie Schouw dit op EU-niveau geagendeerd.

Vraag 4 en 5

Wat waren de argumenten om voor het Amerikaanse bedrijf CSC te kiezen?

Waarom is er bij de keuze voor dit Amerikaanse bedrijf geen rekening gehouden met de Patriot Act of de FISA Amendment Act?

Antwoord 4 en 5

Uit de Europese aanbesteding onder verantwoordelijkheid van Nictiz, destijds beheerder van het LSP, kwam CSC als beste partij naar voren.

Hierbij is als voorwaarde gesteld het voldoen aan Nederlandse privacywetgeving, waaronder de Wet bescherming persoonsgegevens (Wbp).

Vraag 6

Deelt u de mening dat regionale systemen voor het uitwisselen van medische gegevens veiliger zijn en beter te beheren, en daarom de voorkeur hebben boven een landelijk EPD?

Antwoord 6

Gezien de diversiteit aan (regionale) systemen is het niet mogelijk een algemeen oordeel te geven over de veiligheid en het beheer. Het is aan de toezichthouders (IGZ en CBP) om toezicht te houden op de inrichting van de informatiesystemen en het beheer daarvan.

Vraag 7

Gaat u de doorstart van het EPD beëindigen? Zo nee, waarom niet?

Antwoord 7

Ik zie daarvoor geen aanleiding. Ook op grond van de huidige wet- en regelgeving kan ik de doorstart van het EPD niet beëindigen. Als zou blijken dat de VZVZ, die verantwoordelijk is voor de zorginfrastructuur, zich niet houdt aan de geldende wet- en regelgeving is het aan het CBP hierop actie te ondernemen.

---

1 Nu.nl, 30 november 2012