Rapport 'Het EPD voorbij?' - School voor Openbaar Bestuur

In het kader van zijn toezichthoudende taak heeft het CBP in mei 2009 onderzocht of de CentraleHuisartsenpost Gorinchem (CHP) de artikelen 13, 33 en 34 Wet bescherming persoonsgegevens(WBP) naleeft bij de gegevensuitwisseling tussen zorgverleners in zijn regio. Deze artikelen hebbenbetrekking op beveiliging en de informatieplicht. Het onderzoek naar de beveiliging is beperkt tot deaspecten toegang en logging. Het CBP stelt dat de CHP onvoldoende heeft geborgd dat onrechtmatigeverwerking van patiëntgegevens op de CHP wordt voorkomen (in strijd met artikel 13 Wbp).Het CBP concludeert ook dat CHP in strijd handelt met art. 34 Wbp omdat het verzuimt patiëntenpersoonlijk te informeren op het moment dat hun persoonsgegevens worden opgenomen in deCentrale Patiëntenindex van de CHP. 227 Dezelfde resultaten worden over het soortgelijke onderzoekgerapporteerd, dat door CBP is uitgevoerd bij Stichting Schakelpunt Informatie Transmurale ZorgMidden-Holland (SPITZ-MH). 228 Deze onderzoeken leiden tot het persbericht “CBP: Twee regionaleelektronische patiëntendossiers in strijd met de wet. Patiënten niet geïnformeerd over opname vanhun gegevens” van het CBP dat op 27 mei 2009 wordt gepubliceerd. Naar aanleiding van hetonderzoek bij de CHP in Gorinchem stuurt het CBP op 23 juni 2009 het voornemen naar de CHP omeen last onder dwangsom op te leggen. 229 Op 25 augustus 2009 vindt hierover een hoorzittingplaats. 230 De CHP treft vervolgens verschillende maatregelen, waarna het CBP op 15 oktober 2009aangeeft het voldoende aannemelijk te vinden dat de toegangsbeveiliging adequaat is geregeld. 231Alle op- en aanmerkingen op het conceptwetsvoorstel hebben wederom geleid tot aanpassingen, dienu nog een keer voor advies aan de Raad van State dienen te worden voorgelegd. Gezien de wensvan minister Klink om de wet per 1 januari 2010 in werking te laten treden, is het noodzakelijk dathet besluit begin juni aan de Raad van State wordt aangeboden. Het conceptwetsvoorstel kanvervolgens in de Ministerraad van 5 juni 2009 behandeld worden. In verband met deze strakkeplanning is het niet mogelijk het conceptwetsvoorstel eerst langs het ambtelijk voorportaal en deonderraad te laten gaan. 232 AZ stemt echter niet in met deze gang van zaken. Het concept is daaromop 11 juni in de Commissie voor Sociaal-Economisch en Inkomensbeleid (CSEIB) behandeld en op 29september 2009 heeft de CSEIB ermee ingestemd. Het stuk wordt vervolgens naar de Ministerraadvan 9 oktober 2009 verzonden. 233Inmiddels wordt in de voortgangsrapportage op 20 juli 2009 aangegeven dat TNS-NIPO wederomonderzoek heeft gedaan naar de invoering van het BSN. De bevindingen geven aan dat tweederdevan het zorgveld voor 1 juni 2009 klaar is met de invoering van het BSN en dat de rest verwacht na dezomer van 2009 gereed te zijn. Bovendien zijn alle complete bezwaarformulieren verwerkt; het LSP is227 CBP (2009). Definitieve bevindingen Centrale Huisartsenpost Gorinchem. Den Haag, 18 mei 2009.228 CBP (2009). Definitieve bevindingen SPITZ Midden-Holland. Den Haag, 18 mei 2009.229 Kohnstamm, J., Voorzitter College Bescherming Persoonsgegevens (2009). Voornemen tot handhaving. DenHaag, 23 juni 2009.230 Arends, L.A.P. Advocaat(2009). Pleitnotitie namens de Coöperatieve Centrale Huisartsenpost Gorinchem.Nijmegen. Procedurenummer: z2009-00629. College Bescherming Persoonsgegevens. Zitting van dinsdag 25augustus 2009, 15:15 uur.231 Kohnstamm, J. Voorzitter College Bescherming Persoonsgegevens (2009). Sluiten dossier. Den Haag, 15oktober 2009. Kenmerk: z2009-00629.232 Directeur-Generaal Langdurige Zorg (2009). Nota ter beslissing. Adviesaanvraag RvS Besluit EPD. Den Haag,25 mei 2009.233 Directeur-Generaal Langdurige Zorg (2009). Nota ter beslissing. Strafrechtelijke bepaling EPD naar MR. DenHaag, 29 september 2009.69