Toezegging Aanbieding AMvB (33.509)

De minister van VWS zal de Kamer, naar aanleiding van vragen van de leden Bruijn en Nooren, in oktober informeren over het ontwerpbesluit op grond van artikel 26 van de Wet bescherming persoonsgegevens, over de functionele, technische en organisatorische eisen aan elektronische gegevensuitwisseling.

Handelingen I 2016-2017, nr. 1 - item 3 -blz. 5

De heer Bruijn (VVD):

Is de minister bereid genoemde AMvB te zijner tijd in concept aan deze Kamer voor te leggen, alsmede de periodieke evaluaties ervan? Graag een toezegging.

Handelingen I 2016-2017, nr. 1 - item 3 -blz. 12

Mevrouw Nooren (PvdA):

Om met het laatste punt te beginnen: het ontwerp van de genoemde AMvB moet nog overgelegd worden aan de beide Kamers der Staten-Generaal. De PvdA fractie is benieuwd wanneer de minister verwacht de AMvB aan te kunnen bieden.

Handelingen I 2016-2017, nr. 1 - item 9 -blz. 20

Minister Schippers:

De AMvB zal gaan over de functionele, technische en organisatorische eisen die worden gesteld aan de elektronische gegevensuitwisseling. Dat doen we dus niet bij wet, maar bij AMvB, omdat we dan de flexibiliteit hebben om op nieuwe technologieën in te spelen. Met de AMvB wordt een nadere invulling gegeven aan artikel 13 van de Wet bescherming persoonsgegevens. De AP was daar positief over. De NEN-normen die daarbij worden ingevoerd, komen in overleg met het veld tot stand. Nadat het daar inspraak in gehad heeft, hebben we niet nog eens met het veld overlegd over de AMvB. Het veld kan zich gewoon bij NEN aanmelden om de in ontwikkeling zijnde normen mee vorm te geven. De AMvB zal op 1 juli in werking treden, is mijn voornemen. Dat geeft partijen tijd om zich voor te bereiden. Ze zijn openbaar en voor alle partijen toegankelijk. Ik heb geen cijfers over het aantal zorginstellingen dat al voldoetaan de NEN-normen. Ik kom middels een voorhang bij de Kamer terug; naar verwachting zal dat in oktober gebeuren.

Handelingen I 2016-2017, nr. 1 - item 9 -blz. 26/27

Minister Schippers:

Ik heb in de AMvB echter wel de opmerkingen meegenomen die de heer Verheul heeft gemaakt in de sessie die de Kamer met een aantal partijen heeft gehad. Die AMvB is aangevuld met een bepaling over privacybevorderende maatregelen. Die adviezen hebben wij dus ter harte genomen. [...] Wij stellen wel randvoorwaarden, bijvoorbeeld aan de beveiliging. Die moet zo hoog mogelijk zijn naar de stand van wat wij technisch kunnen. Dat regelen we in AMvB's, om daarin flexibel te zijn. De eerste AMvB krijgt de Kamer in oktober. Die eisen leggen wij ook dwingend op, door specifieke normen te stellen. We zeggen dus niet: u moet voldoen aan een hoog beveiligingsniveau. Nee, we zeggen: u moet aan NEN 710, NEN 712 of NEN 713 voldoen. En tegen de tijd dat de technologie voortschrijdt, gaan wij weer andere, opgepluste eisen stellen.

Handelingen I 2016-2017, nr. 1 - item 9 -blz. 26/27

Minister Schippers:

Het gaat over normen en eisen die je stelt aan privacy en beveiliging. Die kun je aangeven in een AMvB. Dat kan ik niet zomaar even uit de losse pols doen, want het zijn AMvB's die ik ook moet voorhangen. In oktober krijgt u de eerste AMvB. U weet al precies wat erin zal staan, want ik heb u dat vandaag al een paar keer verteld. U kunt zelf in die voorhang beoordelen of de eisen die wij aan het veld gaan stellen, gesteld moeten worden en of u de invoeringstermijn van die AMvB redelijk vindt. Het is niet zo dat ik te pas en te onpas met een kanon van AMvB's op het veld ga schieten. Dat is helemaal niet mijn intentie. Mijn intentie is om met een AMvB dingen sneller te kunnen aanpassen aan de ontwikkelingen die wij zien in de technologie. Als ik dat in de wet zou doen, zou ik daar steeds een wetswijziging voor moeten doen.

Brondocumenten

• 29 november 2016
  nieuwe status: voldaan
  Voortgang:
  documenten:

  • -   
    Korte aantekeningen vergadering commissie Volksgezondheid, Welzijn en Sport (VWS) van 29 november 2016
    
• 14 november 2016
  nieuwe status: openstaand
  Voortgang:
  documenten:

  • -   
    brief inzake aanbieding concept Besluit elektronische gegevensverwerking
    EK, U
    
• 27 september 2016
  toezegging gedaan