32 761 Verwerking en bescherming persoonsgegevens

Nr. 172 BRIEF VAN DE MINISTER VOOR MEDISCHE ZORG

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 6 november 2020

Op 2 juli jl. heeft de Minister van VWS u geïnformeerd¹ over de planning rondom de oplevering van het onafhankelijk onderzoek van de Audit Dienst Rijk (ADR) inzake het datalek bij het Donorregister. Dit datalek heeft afgelopen maart plaatsgevonden. De Minister van VWS heeft uw Kamer hierover op 10 maart jl. geïnformeerd².

Middels deze brief stel ik u op de hoogte van de vertraagde planning rondom de oplevering van het ADR rapport. In zijn brief van 2 juli jl. heeft de Minister van VWS aangegeven dat de Kamer in oktober het onderzoeksrapport van de ADR kon verwachten. Naar nu blijkt kan de ADR het definitieve rapport helaas pas half december opleveren. Dit onderzoek was omvangrijker dan tevoren verwacht. Zorgvuldige uitvoering van dit onderzoek en de daarbij benodigde afstemming tussen de ADR en CIBG hebben meer tijd gevraagd. Ik kan de Kamer daarom naar verwachting begin 2021 het onderzoeksrapport, inclusief mijn reactie daarop, toezenden.

Ik vind het vervelend dat dit zo lang heeft geduurd. Net als de Minister van VWS, vind ik het belangrijk dat duidelijk wordt hoe het datalek heeft kunnen gebeuren. Zo kan ervoor gezorgd worden dat zoiets niet nog een keer kan gebeuren en juist nu de nieuwe Donorwet is ingevoerd, is dat vertrouwen essentieel. De implementatie van het nieuwe Donorregister is, met de inwerkingtreding van de nieuwe Donorwet op 1 juli jl., afgerond. Er zijn overigens ook nog steeds geen aanwijzingen dat de gegevens met betrekking tot dit datalek (welke zich op de twee vermiste schijven bevonden) in verkeerde handen zijn gevallen.

In het VSO van 2 juli jl. is ook een motie van het lid Dijkstra (D66) aangenomen, om aanvullend op het ADR onderzoek, de gehele informatiebeveiliging van het Donorregister te onderzoeken (Kamerstuk 32 761, nr. 167). Het verzoek hierbij was om de uitkomsten van dit onderzoek alsmede de concrete wijze waarop uitvoering gegeven wordt aan de aanbevelingen voor het einde van 2020 gereed te hebben. Aangezien de ADR deze aanvullende opdracht niet eerder heeft kunnen opstarten door de vertraging bij het eerste onderzoek, zal deze planning niet gehaald kunnen worden.

Ik streef ernaar u aankomend voorjaar te informeren over de uitkomst van het aanvullende onderzoek naar de gehele informatiebeveiliging van het donorregister.

De Minister voor Medische Zorg, T. van Ark

---

1 Kamerstuk 32 761, nr. 170

2 Kamerstuk: 32 761, nr. 160