Brief regering : Informatie over toezending onderzoeksrapport(en) inzake datalek in het donorregister CIBG

Nr. 172
BRIEF VAN DE MINISTER VOOR MEDISCHE ZORG

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 6 november 2020

Op 2 juli jl. heeft de Minister van VWS u geïnformeerd1 over de planning rondom de oplevering van het onafhankelijk onderzoek van de Audit
Dienst Rijk (ADR) inzake het datalek bij het Donorregister. Dit datalek heeft afgelopen
maart plaatsgevonden. De Minister van VWS heeft uw Kamer hierover op 10 maart jl.
geïnformeerd2.

Middels deze brief stel ik u op de hoogte van de vertraagde planning rondom de oplevering
van het ADR rapport. In zijn brief van 2 juli jl. heeft de Minister van VWS aangegeven
dat de Kamer in oktober het onderzoeksrapport van de ADR kon verwachten. Naar nu blijkt
kan de ADR het definitieve rapport helaas pas half december opleveren. Dit onderzoek
was omvangrijker dan tevoren verwacht. Zorgvuldige uitvoering van dit onderzoek en
de daarbij benodigde afstemming tussen de ADR en CIBG hebben meer tijd gevraagd. Ik
kan de Kamer daarom naar verwachting begin 2021 het onderzoeksrapport, inclusief mijn
reactie daarop, toezenden.

Ik vind het vervelend dat dit zo lang heeft geduurd. Net als de Minister van VWS,
vind ik het belangrijk dat duidelijk wordt hoe het datalek heeft kunnen gebeuren.
Zo kan ervoor gezorgd worden dat zoiets niet nog een keer kan gebeuren en juist nu
de nieuwe Donorwet is ingevoerd, is dat vertrouwen essentieel. De implementatie van
het nieuwe Donorregister is, met de inwerkingtreding van de nieuwe Donorwet op 1 juli
jl., afgerond. Er zijn overigens ook nog steeds geen aanwijzingen dat de gegevens
met betrekking tot dit datalek (welke zich op de twee vermiste schijven bevonden)
in verkeerde handen zijn gevallen.

In het VSO van 2 juli jl. is ook een motie van het lid Dijkstra (D66) aangenomen,
om aanvullend op het ADR onderzoek, de gehele informatiebeveiliging van het Donorregister
te onderzoeken (Kamerstuk 32 761, nr. 167). Het verzoek hierbij was om de uitkomsten van dit onderzoek alsmede de concrete
wijze waarop uitvoering gegeven wordt aan de aanbevelingen voor het einde van 2020
gereed te hebben. Aangezien de ADR deze aanvullende opdracht niet eerder heeft kunnen
opstarten door de vertraging bij het eerste onderzoek, zal deze planning niet gehaald
kunnen worden.

Ik streef ernaar u aankomend voorjaar te informeren over de uitkomst van het aanvullende
onderzoek naar de gehele informatiebeveiliging van het donorregister.

De Minister voor Medische Zorg,
T. van Ark