27 529 Informatie- en Communicatietechnologie (ICT) in de Zorg

Nr. 125 BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 21 juni 2013

Met deze brief informeer ik u over de borging van de naleving van de Wet bescherming persoonsgegevens (Wbp) in verband met de lopende overeenkomst tussen de Vereniging van zorgaanbieders voor zorgcommunicatie (VZVZ) en Computer Sciences Corporation (CSC).

Met mijn brief van 7 februari 2013 (Kamerstuk 27 529, nr. 123) heb ik u en het College bescherming persoonsgegevens (CBP) geïnformeerd over de afspraken die de VZVZ als verantwoordelijke voor het Landelijk schakelpunt (LSP) heeft gemaakt met CSC.

Bij brief van 19 april 2013 heb ik van het CBP een reactie ontvangen.

Het CBP geeft in haar brief aan dat de VZVZ in deze verantwoordelijk is voor de naleving van de Wbp en zelf dient te bepalen of inschakeling van CSC zodanige risico's voor de naleving van de Wbp met zich meebrengt dat de contractuele relatie niet kan worden voortgezet of aangepast moet worden.

De huidige contracten met CSC vloeien voort uit een openbare Europese aanbesteding. Mijn collega Plasterk heeft de Kamer (brief van 16 april 2013) een advies van de landsadvocaat gestuurd waarin staat dat bij een aanbesteding Amerikaanse ondernemingen niet kunnen worden uitgesloten. Openbare aanbesteding is een wettelijke verplichting en bij die aanbesteding mag geen onderscheid worden gemaakt naar land van oorsprong of eigendom van een bedrijf.

Indien de VZVZ in de toekomst reden zou zien om het huidige contract met CSC te beëindigen en over te gaan naar een Europese leverancier, biedt dit overigens geen garanties voor de toekomst. Overnames door Amerikaanse ondernemingen zijn immers niet uit te sluiten.

Het feit dat de VZVZ aanvullende afspraken heeft gemaakt met CSC toont mijns inziens aan dat de VZVZ zich bewust is van haar verantwoordelijkheid en hier passend invulling aan geeft. De gegevens die via de infrastructuur van het LSP en zorgaanbieders worden uitgewisseld worden tijdens het transport versleuteld.

En op het LSP zelf worden, behalve het BSN van de patiënt, geen gegevens opgeslagen.

Tot slot merk ik op dat, zoals collega Teeven onlangs ook heeft geantwoord op Kamervragen, in Brussel onderhandeld wordt over een Algemene verordening gegevensbescherming. Bij brief van 26 april 2013, Kamerstuk 32 761, nr. 48), heeft de heer Teeven de Kamer uitgebreid geïnformeerd over de stand van zaken van deze onderhandelingen, met inbegrip van dat deel van de onderhandelingen dat betrekking heeft op de doorgiften van persoonsgegevens aan derde landen.

De Minister van Volksgezondheid, Welzijn en Sport, E.I. Schippers