Vragen van het lid PiaDijkstra (D66) aan de Minister van Volksgezondheid, Welzijn
en Sport over het bericht dat medische websites gezondheidsgegevens lekken (ingezonden
10 december 2015).
Antwoord van Minister Schippers (Volksgezondheid, Welzijn en Sport) (ontvangen 20 januari
2016). Zie ook Aanhangsel Handelingen, vergaderjaar 2015–2016, nr. 1033.
Vraag 1
Kent u het bericht «Medische websites lekken gezondheidsgegevens»?1
Vraag 2, 3, 6
Wat is uw reactie op het feit dat websites van medische organisaties, zoals ziekenhuizen
en het Nederlands Huisartsengenootschap (NHG), gezondheidsinformatie van bezoekers
doorgeven aan commerciële bedrijven?
Deelt u de mening dat het bijzonder onwenselijk is dat websites, zoals thuisarts.nl
en tweedstedenziekenhuis.nl, databedrijven toestaan gegevens van bezoekers te verzamelen,
zonder de bezoekers hier expliciet over te informeren? Is er naar uw mening sprake
van oneigenlijk gebruik van gegevens? Zo ja, wat bent u voornemens hieraan te doen?
Zo nee, waarom niet?
Bent u van mening dat deze praktijken per direct verboden moeten worden, omdat deze
privégegevens tot het individu behoren, en geen onderdeel mogen zijn van een lucratief
winstmodel van organisaties?
Antwoord 2, 3, 6
Het is aan de Autoriteit Persoonsgegevens, voorheen College Bescherming Persoonsgegevens,
om te oordelen in hoeverre praktijksituaties als deze aan wet- en regelgeving voldoen.
Deze regels voor de omgang met persoonsgegevens in Nederland zijn vastgelegd in de
Wet bescherming persoonsgegevens (Wbp). Daarnaast treedt per 1 januari 2016 de Wet
meldplicht datalekken in werking. Voor een toelichting op deze wetten en regelgeving
en het toezicht hierop verwijs ik u naar de Autoriteit Persoonsgegevens.
Ik vind oneigenlijk gebruik van persoonsgegevens verkregen uit gezondheidssites of
apps zeer onwenselijk. Juist ook omdat ik vanwege de positieve effecten groot voorstander
ben van het gebruik van consumenten eHealth en eHealth apps. Uit onderzoek blijkt
dat de inzet van consumenten eHealth, bijvoorbeeld in het geval van telemonitoring
bij COPD en hartfalen, positieve effecten heeft op de kwaliteit van leven van patiënten
en dat het leidt tot minder ziekenhuisbezoek. Het kan mensen ook stimuleren in een
gezondere leefstijl en meer beweging.
Dat mensen zelf informatie verzamelen over hun gezondheid en dat eventueel delen met
hun zorgverleners is niet nieuw. Dat doen ze nu ook al door bijvoorbeeld gebruik te
maken van een zwangerschapstest, weegschaal of thermometer. Door de snelle ontwikkeling
van eHealth nemen de gegevens die kunnen worden gemeten en verzameld wel snel toe.
De voordelen hiervan zijn groot, maar er zijn ook mogelijke risico’s. Naast toezicht
is daarom «privacy by design» belangrijk. In dat licht is het zeer onwenselijk als
persoonsgegevens als big data en voor commerciële doeleinden gebruikt worden met consequenties
voor patiënten zonder dat deze daar weet van hebben.
Daarom wil ik, naast mijn vertrouwen in het toezicht op de relevante wet- en regelgeving,
met de leden van het Informatieberaad bespreken of er mogelijkheden zijn om extra
waarborgen te realiseren.
Overigens gaat het hier om een onderwerp dat ook speelt voor niet medische websites
en voor buitenlandse websites. Dit vraagt erom dat consumenten in algemene zin bewust
zijn van de sporen die men onbewust of ongewenst achterlaat bij online verkeer.
Vraag 4, 5
Bent u bereid te onderzoeken op welke schaal dit nog meer voorkomt? Zo nee, waarom
niet?
Kunt u aangeven wat de mogelijke gevolgen voor de patiënt/verzekerde zijn als dergelijke
gezondheidsgegevens worden gevolgd en opgeslagen? Heeft u helder aan welke bedrijven
de data zijn doorverkocht? Zo nee, bent u bereid dit te onderzoeken?
Antwoord 4, 5
Ik vind oneigenlijk gebruik van persoonsgegevens verkregen uit gezondheidssites of
apps, hoe groot of klein in omvang ook, onwenselijk. Gezien mijn eHealth ambities
vraagt dit mogelijk om extra waarborgen, zodat gegevens niet ongemerkt verzameld,
verkocht of gebruikt worden. Ik zal daartoe met de leden van het Informatieberaad
bespreken of er mogelijkheden zijn om extra waarborgen te realiseren.