32 761 Verwerking en bescherming persoonsgegevens

Nr. 160 BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 10 maart 2020

Bij deze stuur ik u bijgaande brief van de directeur van het agentschap CIBG, beheerder van het Donorregister¹. Het betreft het bericht dat bij de Autoriteit Persoonsgegevens melding is gemaakt van een datalek. Ik stuur u deze brief mede namens de Minister voor Medische Zorg omdat hij verantwoordelijk is voor de Wet op de orgaandonatie (de Donorwet) en de uitvoering daarvan voor een belangrijk deel wordt verzorgd door het Donorregister.

Bij het vernietigen van het papieren archief van het Donorregister is gebleken dat twee externe harde schijven met daarop een kopie (back-up) van alle donorformulieren met registraties en wijzigingen in het Donorregister in de periode 1998–2010 zich niet meer in de kluis bevonden waarin zij werden bewaard. Ik vind het zeer vervelend dat dit is gebeurd. Tot op heden heb ik geen signaal ontvangen van onbevoegde kennisname van de gegevens op de externe harde schijven. Het is echter uitermate belangrijk dat het publiek, aan de vooravond van het van kracht worden van de nieuwe Donorwet op 1 juli aanstaande, kan vertrouwen op een zorgvuldige en goed beveiligde omgang met persoonsgegevens door het Donorregister. Dat vertrouwen kan door een datalek geschaad worden. Herstel van vertrouwen begint bij transparantie. Ik vind het dan ook goed dat het CIBG van het datalek melding heeft gedaan en de Audit Dienst Rijk heeft verzocht een onafhankelijk onderzoek uit te voeren. Ik ben voornemens om u van de uitkomsten hiervan op de hoogte brengen. Ook zal het CIBG de bestaande beveiligingsprocedures en werkinstructies evalueren en waar nodig aanscherpen. Tenslotte zal het CIBG over dit datalek een bericht op de website plaatsen en is het callcenter geïnstrueerd om eventuele vragen hierover te kunnen beantwoorden.

Ik hecht er waarde aan om te benadrukken dat, zoals het CIBG ook aangeeft, dit geconstateerde datalek geen gevolgen heeft voor orgaan- en weefseldonatieprocedures.

Ik vertrouw erop u hiermee voldoende te hebben geïnformeerd.

De Minister van Volksgezondheid, Welzijn en Sport, H.M. de Jonge

---

1 Raadpleegbaar via www.tweedekamer.nl