Tweakers · Technologie

Kabinet neemt geen extra maatregelen tegen Amerikaanse toegang tot zorgdata

De Nederlandse regering ziet af van het nemen van extra maatregelen om te voorkomen dat Amerikaanse leveranciers zorgdata van Nederlanders overdragen aan de Amerikaanse overheid onder de Cloud Act.

Twaalf Nederlandse ziekenhuizen gebruiken epd-software van het Amerikaanse Epic, dat onder de Amerikaanse Cloud Act valt. Deze wet kan Amerikaanse bedrijven verplichten patiëntgegevens te delen met de Amerikaanse overheid. Hoewel de meeste ziekenhuizen Nederlandse software gebruiken, maken sommige clouddiensten gebruik van Microsoft Azure.

Minister Mirjam Sterk (Langdurige Zorg, Jeugd en Sport) stelt dat zorginstellingen zelf verantwoordelijk zijn voor het in kaart brengen en beperken van de risico's van gebruikte software. Het ministerie zal geen eigen onderzoek doen of zorginstellingen beperken in hun softwarekeuze.

Het is onduidelijk of de Amerikaanse overheid al Nederlandse patiëntgegevens heeft opgevraagd. Amerikaanse leveranciers zijn niet verplicht dit te melden en kunnen zelfs verboden worden de aanvraag openbaar te maken.

De minister stelt dat de AVG voldoende waarborgen biedt voor gegevensbeveiliging, hoewel ze erkent dat een verzoek onder de Cloud Act mogelijk in strijd is met deze Europese privacywet.

Zorginstanties moeten 'passende maatregelen' treffen conform de NEN 7510-norm. De verantwoordelijkheid ligt bij zorgaanbieders en leveranciers om te borgen dat buitenlandse wetgeving geen onrechtmatige toegang tot patiëntendata veroorzaakt. De Inspectie Gezondheidszorg en Jeugd (IGJ) ziet toe op naleving, hoewel veel instanties hier vorig jaar nog niet volledig aan voldeden.

AI-samenvatting op basis van de bron.