Minister belooft betere privacy in privaat EPD

Dat zegt de minister op vragen van CDA-Tweede Kamerlid Pieter Omtzigt (CDA). Hij heeft vragen gesteld over de behandeling van gevoelige medische informatie van patiënten nu de zorgsector wil doorgaan met het zogeheten Landelijke Schakelpunt. Dat schakelpunt moet alle medische databases in Nederland ontsluiten. In die databases staat informatie over acht miljoen Nederlanders opgeslagen.

Het schakelpunt is de belangrijkste technologische ontwikkeling in het voormalige EPD en heeft vele miljoenen gekost. Niettemin besloot de Eerste Kamer dit voorjaar het wetsvoorstel voor invoering van het EPD te torpederen. Naar het mislukken van dat wetsvoorstel wordt een onafhankelijk onderzoek gedaan.

Opt-in in plaats van opt-out

Het Nederlands ICT Instituut voor de Zorg (Nictiz) is op verzoek van de minister met de zorgsector in gesprek om te kijken of de ict-infrastructuur die er inmiddels ligt kan worden geprivatiseerd. Omtzigt is bang dat een dergelijke privatisering mogelijk de belangen van de patiënten kan schaden, met name op het gebied van privacy. De minister heeft een onderzoek laten doen naar de juridische consequenties van de privatisering.

Uit dat onderzoek blijkt dat er op een aantal vlakken nadere wetgeving nodig is. Het gaat onder meer om de mogelijkheid van patiënten om elektronisch inzage in en een elektronisch afschrift van een dossier te eisen. Ook moet het mogelijk zijn de informatie voor bepaalde zorgverleners geheel of gedeeltelijk af te schermen. Verder moeten patiënten van te voren toestemming geven voor ontsluiting van hun informatie via het schakelpunt. Tot op heden moeten patiënten zelf actief bezwaar maken tegen opname van de informatie.

Elektronische sleutel

Ook wordt er een onderzoek gedaan naar de wijze waarop de patiënten toegang moeten krijgen tot hun eigen gegevens. Gedacht wordt aan een elektronische sleutel. De resultaten van dat onderzoek worden na de zomervakantie naar de Tweede Kamer gestuurd.

Op dit moment gebruiken de aanbieders van de verschillende medische databases diverse toegangstechnieken met gevarieerd beveiligingsniveau. Van de 50 databases gebruikt ongeveer de helft het laagste authenticatieniveau door slechts een inlognaam en wachtwoord te vragen.

De minister zegt Omtzigt wel weinig zeggenschap meer te hebben over de rest van het proces, anders dan zorgen voor adequate wetgeving. Zo vroeg Omtzigt of de patiëntenorganisaties bij de gesprekken tussen Nictiz en de zorgsector konden worden betrokken. De minister zegt die vraag te hebben doorgegeven aan Nictiz met het vriendelijke verzoek rekening te houden met de wens van de Kamer. Bij de gesprekken zijn wel ict-leveranciers en ict-gebruikersraden betrokken.

CBP gevraagd om advies

Het CBP is door de minister gevraagd zijn mening te geven over een eventuele doorstart van het Landelijke Schakelpunt. Dat advies zal de minister samen met het uiteindelijke plan van de zorgsector na 22 augustus doorsturen naar de Tweede Kamer. Nictiz had in eerste instantie de tijd tot 11 juli om met een plan te komen, maar op aandringen van de Tweede Kamer is dat verschoven naar 22 augustus. De Kamer is namelijk tot 5 september met reces. Overigens wijst de minister er wel fijntjes op dat de overheidbemoeienis met de elektronische gegevensuitwisseling in de zorg is verdwenen met het verwerpen van het EPD-wetsvoorstel.