Brief regering : Reactie op verzoek commissie inzake het bericht over een nieuw datalek in de jeugdzorg, te ontvangen voorafgaand aan het AO Jeugdhulp van 13 juni 2019

Nr. 674 BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 13 juni 2019

Kamerlid Raemakers (D66) heeft mij op 12 juni jl. verzocht om voor het AO Jeugdhulp
van 13 juni te reageren op het bericht «Opnieuw datalek in Utrechtse jeugdzorg: privégegevens
op straat bij SKJ». Dit zo mogelijk inclusief beantwoording van de schriftelijke vragen
hierover, die door de fractie van D66 zijn ingediend. In deze Kamerbrief ga ik in
op dit verzoek. De beantwoording van de Kamervragen ontvangt u separaat (Aanhangsel
Handelingen II 2018/19, nr. 3008).

Datalekken zijn altijd onwenselijk. Dat niet geanonimiseerde beslissingen in tuchtzaken
online toegankelijk waren, vind ik met name voor de gedupeerde betrokkenen erg vervelend.
Voorkomen moet worden dat het vertrouwen in registers zoals die van Stichting Kwaliteitsregister
Jeugd (SKJ) wordt geschaad. Ik heb contact gehad met SKJ. Zij geven aan dat ze maatregelen
hebben genomen om de informatie zo snel mogelijk offline te krijgen.

SKJ is bezig met de ontwikkeling van een kennisbank waarop alle beslissingen na een
tuchtzaak geanonimiseerd vindbaar zullen zijn. De testwebsite die hiervoor wordt gebouwd
is per abuis online gezet en op de testwebsite stonden niet geanonimiseerde beslissingen
in SKJ tuchtzaken. Op basis van onderzoek concludeert SKJ dat naar alle waarschijnlijkheid
enkele bezoekers niet geanonimiseerde beslissingen hebben ingezien op het moment dat
de testwebsite online stond. SKJ heeft met alle gedupeerde betrokkenen telefonisch
contact opgenomen.

Jeugdzorg Nederland onderzoekt op dit moment welke extra maatregelen nodig zijn om
het informatiebeveiligingsniveau in de sector te verbeteren.

Daarnaast voert de Inspectie Gezondheidszorg en Jeugd (hierna IGJ) dit jaar bij aanbieders
in het jeugddomein een onderzoek uit dat bestaat uit een quick scan als verkenning
in de breedte naar de stand van zaken ICT, waaronder informatiebeveiliging, gevolgd
door verdiepend toezicht bij enkele instellingen. Dat samen resulteert in een eerste
beeld op risico’s op het gebied van ICT voor de kwaliteit van jeugdhulp. Daarover
zal de inspectie aan het eind van het jaar rapporteren. Ik zal uw Kamer daarover informeren.

Ten slotte laat ik penetratietesten bij een aantal jeugdzorginstellingen uitvoeren
(conform de motie van de leden Hijink en Raemakers met Kamerstuk 31 839, nr. 640) om inzicht te krijgen in de risico’s en kwetsbaarheden van de (netwerk)systemen
en infrastructuren van de jeugdzorginstellingen om hiermee de informatiebeveiliging
binnen de jeugdzorg naar hoger niveau te tillen. De bevindingen van de penetratietesten,
kunnen aanleiding zijn om te komen tot extra maatregelen, of een aanscherping van
al getroffen (beleidsmatige)maatregelen op het gebied van informatieveiligheid en
bescherming van persoonsgegevens bij de onderzochte jeugdzorginstellingen.

Het is belangrijk dat informatiebeveiliging continu onderwerp van gesprek is binnen
de zorgsector, inclusief de jeugdzorg. De Minister voor Medische Zorg en Sport zal
daarom in september een aparte brief over informatiebeveiliging in de zorg aan uw
Kamer sturen. Hierin zal hij onder anderen de uitkomsten van de penetratietesten meenemen
en onder andere ook ingaan op de lopende verkenning naar de verplichte aansluiting
van zorginstellingen bij Z-CERT, inclusief aansluiting hierop van jeugdzorginstellingen.

De Minister van Volksgezondheid, Welzijn en Sport,
H.M. de Jonge