Schriftelijke vragen : Lekkende zorgdata

Vraag 1

Kunt u uitgebreid analyseren hoe het mogelijk is geweest dat een commercieel softwarebedrijf
jarenlang de privacy van tienduizenden patiënten en tientallen huisartsen heeft geschonden
door medische gegevens niet goed te beschermen? Kunt u uw antwoord toelichten?1

Vraag 2

In hoeverre vindt u het wenselijk dat commerciële bedrijven het ontwikkelen van medische
apps – waarbij gevoelige medische data wordt verwerkt – sponsoren, terwijl deze bedrijven
ook een commercieel belang hebben bij de inhoud van deze data? Kunt u uw antwoord
uitbreid motiveren?2

Vraag 3

Waarom zijn de signalen van een medewerker van het betreffende bedrijf niet opgepikt,
die dit zowel bij de politie als uw ministerie zou hebben gemeld? Kunt u toelichten
wat er volgens u moet gebeuren op uw ministerie zodat dit soort meldingen in de toekomst
serieus worden genomen?

Vraag 4

Klopt het dat de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) het datalek heeft
gemeld aan het bedrijf in augustus 2020? Zo ja, kunt u aangeven of dit is gebeurd
naar aanleiding van (onder andere) de melding van de oud-medewerker?

Vraag 5

Is er op basis van de MIVD-melding actie ondernomen om onderzoek te doen naar het
betreffende bedrijf? Zo nee, waarom niet?

Vraag 6

Wat gebeurt er doorgaans indien de Algemene Inlichtingen- en Veiligheidsdienst (AIVD)
of MIVD aanwijzingen hebben dat bedrijven kwetsbaar zijn voor datalekken? Kunt u toelichten
wat hierbij het gangbare proces is en waarom?

Vraag 7

Klopt het dat er melding van dit datalek is gedaan bij de Autoriteit Persoonsgegevens?
Zo ja, waarom zijn de betreffende huisartsen en patiënten niet geïnformeerd over het
datalek?

Vraag 8

Erkent u dat alsnog alle betrokkenen in dit datalek – zowel patiënten als huisartsen
– moeten worden ingelicht conform de AVG? Hoe gaat u hierop toezien?

Vraag 9

Bent u het met mij eens dat medische informatie van mensen zeer gevoelig is of kan
zijn en daarom nog beter beschermd dient te worden? Kunt u uw antwoord toelichten?

Vraag 10

Bent u in het licht van bovenstaande bereid met aanvullende maatregelen te komen om
medische data van mensen beter te beschermen, waarbij commerciële belangen worden
uitgesloten? Zo nee, waarom niet?