Brief regering : Reactie op toezegging over de motie van het lid Ten Hove over de voormalige en bestaande zorgpopulatie van Defensie informeren over alle verloren medische gegevens en de gevolgen daarvan (Kamerstuk 30139 nr. 307)

Nr. 308
BRIEF VAN DE MINISTER VAN DEFENSIE

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 29 juni 2026

Naar aanleiding van de toezegging (TZ 202606-201) die is gedaan in het Notaoverleg
veteranen In relatie tot de motie Ten Hove betreffende de loggegevens GIDS (Kamerstuk
30 139 nr. 307 dd. 22 juni 2026) laat ik u het volgende weten:

Vastgesteld is dat de logs betreffende het inzien van medische dossiers over de periode
16 april 2010 – 26 november 2010 in het Geneeskundig lnformatiesysteem Defensie (GIDS)
ontbreken. Deze logs bevatten informatie over welke zorgverlener wanneer welk medisch
dossier heeft ingezien. Het ontbreken van deze logs is aan het licht gekomen naar
aanleiding van een inzageverzoek in het medisch dossier van een defensieambtenaar.
Betrokkene heeft Defensie hierop gewezen.

Uit intern onderzoek bleek op 29 juli 2020 dat deze ontbrekende logs als verloren
moeten worden beschouwd. Er zijn echter geen aanwijzingen gevonden dat gedurende deze
periode de inhoud van de medische dossiers is aangetast. Ook de inhoud van het medisch
dossier waarin inzage was gevraagd, is intact gebleven. De logging van de handelingen
die plaatsvinden in het dossier – dit is de logging waaruit volgt welke data aan een
medisch dossier zijn toegevoegd, gewijzigd of verwijderd door een bevoegd zorgverlener
– is ook nog steeds beschikbaar.

Uit het genoemde onderzoek is gebleken dat de logs betreffende het inzien van de medische
dossiers in deze periode vermoedelijk bij een systeemmigratie in het weekend van 4 maart
2011 abusievelijk niet zijn meegenomen. Het ontbreken van de logs is (ondanks gebruikers-
en acceptatietesten) destijds niet opgemerkt. Er is gebleken dat er evenmin back-ups
bestaan van de ontbrekende logs. Hoewel voorafgaand en na de systeemmigratie conform
geldende procedures back-ups zijn gemaakt van alle bestanden, zijn deze back-up bestanden
overeenkomstig de gebruikelijke bewaartermijn van 28 dagen vernietigd. De genoemde
logs zijn daardoor niet meer beschikbaar.

Het ontbreken van de loggingsbestanden is in juridische zin aan te merken als een
inbreuk in verband met persoonsgegevens (een «datalek») als bedoeld in artikel 4 lid
12 van de AVG. Daarom is op 20 augustus 2020 door Defensie bij de Autoriteit Persoonsgegevens
(AP) de melding gedaan dat in de periode van 16 april t/m 26 november 2010 de logs
van het gebruik van de digitale medische dossiers ontbreken.

De Autoriteit Persoonsgegevens heeft op de melding van Defensie niet gereageerd. Dat
is overigens gebruikelijk. Op de website van de Autoriteit Persoonsgegevens staat
dat als volgt beschreven: Meestal krijgt u geen reactie van de AP op uw melding van een datalek. Dat betekent
dat u de melding goed heeft gedaan en dat de AP geen inhoudelijke vragen heeft. Zijn
er wel vragen, dan neemt de AP binnen 2 weken contact met u op.

Vervolgens heeft Defensie besloten de defensiemedewerkers hierover niet te informeren
omdat de ernst van het risico als beperkt is beoordeeld, overeenkomstig artikel 34
van de AVG.

Samenvattend: de medische dossiers zelf zijn niet aangetast en daarom is er geen schade
voor de militairen die in 2010 een zorgverlener bezocht hebben. Hun medische gegevens
zijn, binnen de bewaartermijnen, nog altijd beschikbaar en opvraagbaar. Ook zijn er
direct technische maatregelen genomen om te voorkomen dat in de toekomst een soortgelijk
incident kan optreden.

Ik waardeer de intentie van het lid Ten Hove, maar ik zie op basis van het bovenstaande
geen reden om uitvoering te geven aan hetgeen het lid Ten Hove in de motie vraagt.
De voornaamste reden is dat de medische dossiers zelf zijn niet aangetast.

De Minister van Defensie,
D. Yeşilgöz-Zegerius