Tweakers · Technologie

Kabinet neemt geen extra maatregelen tegen Amerikaanse toegang tot zorgdata

De Nederlandse regering ziet af van het nemen van extra maatregelen om te voorkomen dat zorgdata bij Amerikaanse leveranciers terechtkomt, ondanks de Amerikaanse Cloud Act die gegevensoverdracht aan de Amerikaanse overheid mogelijk maakt.

Twaalf Nederlandse ziekenhuizen gebruiken epd-software van het Amerikaanse Epic. Deze software valt onder de Amerikaanse Cloud Act, waardoor de Amerikaanse overheid bedrijven kan verplichten Europese klantgegevens te overhandigen. Hoewel de meeste ziekenhuizen Nederlandse software gebruiken, maakt een clouddienst van ChipSoft gebruik van Microsoft Azure.

Het ministerie van Langdurige Zorg, Jeugd en Sport acht het niet nodig zelf maatregelen te treffen. Minister Mirjam Sterk stelt dat zorginstellingen zelf de risico's van gebruikte software moeten inventariseren en beperken.

Het is onduidelijk of de Amerikaanse overheid al Nederlandse patiëntengegevens heeft opgevraagd. Amerikaanse leveranciers zijn niet verplicht dit te melden en kunnen zelfs verboden worden dit kenbaar te maken.

Het ministerie beperkt zorginstellingen niet in hun softwarekeuze en doet zelf geen onderzoek naar de risico's van Amerikaanse zorgsoftware. De minister stelt dat de AVG voldoende waarborgen biedt, maar erkent dat de Cloud Act hiermee op gespannen voet kan staan.

Minister Sterk benadrukt dat zorginstanties zelf verantwoordelijk zijn voor het treffen van 'passende maatregelen' conform de NEN 7510-norm. De Inspectie Gezondheidszorg en Jeugd (IGJ) ziet toe op naleving, hoewel de IGJ een jaar geleden al aangaf dat veel zorginstanties niet volledig aan deze norm voldoen.

AI-samenvatting op basis van de bron.