Schriftelijke vragen : De ‘veronderstelde toegang’ tot elektronische patiëntendossiers

Vraag 1

Klopt het dat er op 8 april 2020 is besloten om de medische dossiers van ruim acht
miljoen mensen open te stellen middels een zogeheten «corona-opt-in»?1

Vraag 2

Klopt het dat met het in fysieke zin openstellen van deze medische dossiers in theorie
elke zorgverlener in Nederland met een Unieke Zorgverlener Identificatie (UZI)-pas,
dus niet alleen zorgverleners met een behandelrelatie, nu in deze acht miljoen dossiers
kan kijken? Acht u dat wenselijk?

Vraag 3

Hoe is de corona-opt-in volgens u te rijmen met de wet, waarin staat vermeld dat voor
elektronische gegevensuitwisseling uitdrukkelijk toestemming moet zijn gegeven?

Vraag 4

Waarom noemt u deze ingreep een «corona-opt-in» aangezien een opt-in systeem er vanuit
gaat dat men een actie moet ondernemen om mee te doen en hier het tegenovergestelde
(dus opt-out) het geval is? Acht u een opt-out systeem passend voor de omgang met
medische gegevens?

Vraag 5

Is er sinds de brief van uw ambtsvoorganger van 8 februari 2019, waarin als reactie
op vragen van de Partij voor de Dieren wordt aangegeven dat er geen volledige end-to-end
encryptie plaatsvindt bij het uitwisselen van medische gegevens, gekeken naar een
herziening van de richtlijn, zoals toen gesteld? Zo nee, waarom niet?2

Vraag 6

Waarom was naar uw mening de huidige praktijk, waarbij men bij de huisarts aangeeft
of er toestemming is voor het uitwisselen van gegevens, niet langer werkbaar? Klopt
het dat u deze maatregel heeft genomen om de huisartsen te ontlasten?

Vraag 7

Heeft u een inschatting gemaakt hoeveel van de acht miljoen mensen, wiens medische
gegevens nu voor elke zorgverlener van Nederland in te zien zijn, hun huisarts gaan
bellen om de veronderstelde, maar nooit gegeven goedkeuring voor deze inzage in te
trekken? Wat voor belasting zou dat geven bij de huisartsen?

Vraag 8

Klopt het dat de elektronische uitwisseling van medische gegevens vrijwel altijd via
het Landelijk Schakelpunt verloopt?

Vraag 9

Klopt het dat het Landelijk Schakelpunt in beheer is bij een Amerikaans bedrijf dat
onder de Amerikaanse wet verplicht kan worden medische gegevens in haar beheer (zoals
de Nederlandse) over te dragen aan (of door te geleiden naar) de Amerikaanse autoriteiten
en dat het bedrijf verplicht is daarover te zwijgen? Acht u dat wenselijk?

Vraag 10

Blijft de corona-opt-in of veronderstelde toestemming staan na de coronacrisis? Zo
nee, hoe kunt u dat garanderen?

Vraag 11

Kunt u in ieder geval nog de garantie geven dat alle crisismaatregelen die ingrijpen
op het recht op privacy, na de crisis worden teruggedraaid?