30 139 Veteranenzorg

Nr. 308 BRIEF VAN DE MINISTER VAN DEFENSIE

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 29 juni 2026

Naar aanleiding van de toezegging (TZ 202606-201) die is gedaan in het Notaoverleg veteranen In relatie tot de motie Ten Hove betreffende de loggegevens GIDS (Kamerstuk 30 139 nr. 307 dd. 22 juni 2026) laat ik u het volgende weten:

Vastgesteld is dat de logs betreffende het inzien van medische dossiers over de periode 16 april 2010 – 26 november 2010 in het Geneeskundig lnformatiesysteem Defensie (GIDS) ontbreken. Deze logs bevatten informatie over welke zorgverlener wanneer welk medisch dossier heeft ingezien. Het ontbreken van deze logs is aan het licht gekomen naar aanleiding van een inzageverzoek in het medisch dossier van een defensieambtenaar. Betrokkene heeft Defensie hierop gewezen.

Uit intern onderzoek bleek op 29 juli 2020 dat deze ontbrekende logs als verloren moeten worden beschouwd. Er zijn echter geen aanwijzingen gevonden dat gedurende deze periode de inhoud van de medische dossiers is aangetast. Ook de inhoud van het medisch dossier waarin inzage was gevraagd, is intact gebleven. De logging van de handelingen die plaatsvinden in het dossier – dit is de logging waaruit volgt welke data aan een medisch dossier zijn toegevoegd, gewijzigd of verwijderd door een bevoegd zorgverlener – is ook nog steeds beschikbaar.

Uit het genoemde onderzoek is gebleken dat de logs betreffende het inzien van de medische dossiers in deze periode vermoedelijk bij een systeemmigratie in het weekend van 4 maart 2011 abusievelijk niet zijn meegenomen. Het ontbreken van de logs is (ondanks gebruikers- en acceptatietesten) destijds niet opgemerkt. Er is gebleken dat er evenmin back-ups bestaan van de ontbrekende logs. Hoewel voorafgaand en na de systeemmigratie conform geldende procedures back-ups zijn gemaakt van alle bestanden, zijn deze back-up bestanden overeenkomstig de gebruikelijke bewaartermijn van 28 dagen vernietigd. De genoemde logs zijn daardoor niet meer beschikbaar.

Het ontbreken van de loggingsbestanden is in juridische zin aan te merken als een inbreuk in verband met persoonsgegevens (een «datalek») als bedoeld in artikel 4 lid 12 van de AVG. Daarom is op 20 augustus 2020 door Defensie bij de Autoriteit Persoonsgegevens (AP) de melding gedaan dat in de periode van 16 april t/m 26 november 2010 de logs van het gebruik van de digitale medische dossiers ontbreken.

De Autoriteit Persoonsgegevens heeft op de melding van Defensie niet gereageerd. Dat is overigens gebruikelijk. Op de website van de Autoriteit Persoonsgegevens staat dat als volgt beschreven: Meestal krijgt u geen reactie van de AP op uw melding van een datalek. Dat betekent dat u de melding goed heeft gedaan en dat de AP geen inhoudelijke vragen heeft. Zijn er wel vragen, dan neemt de AP binnen 2 weken contact met u op.

Vervolgens heeft Defensie besloten de defensiemedewerkers hierover niet te informeren omdat de ernst van het risico als beperkt is beoordeeld, overeenkomstig artikel 34 van de AVG.

Samenvattend: de medische dossiers zelf zijn niet aangetast en daarom is er geen schade voor de militairen die in 2010 een zorgverlener bezocht hebben. Hun medische gegevens zijn, binnen de bewaartermijnen, nog altijd beschikbaar en opvraagbaar. Ook zijn er direct technische maatregelen genomen om te voorkomen dat in de toekomst een soortgelijk incident kan optreden.

Ik waardeer de intentie van het lid Ten Hove, maar ik zie op basis van het bovenstaande geen reden om uitvoering te geven aan hetgeen het lid Ten Hove in de motie vraagt. De voornaamste reden is dat de medische dossiers zelf zijn niet aangetast.

De Minister van Defensie, D. Yeşilgöz-Zegerius