Het bericht dat ziekenhuizen dit jaar al 304 keer melding hebben gedaan van het verlies van privacygevoelige informatie

Vragen

1. V1Wat is uw reactie op het bericht dat ziekenhuizen dit jaar al 304 keer melding hebben gedaan van het verlies van privacygevoelige informatie? 1

2. V2Zijn er ziekenhuizen oververtegenwoordigd in het overzicht van het aantal meldingen? Worden die ziekenhuizen door de Autoriteit Persoonsgegevens (AP) hierop aangesproken? Zo ja, op wat voor manier?

3. V3Zijn er ook ziekenhuizen die juist geen enkele melding hebben gedaan? Wat zegt dit volgens u over desbetreffende ziekenhuizen?

4. V4Is de betreffende gelekte privacygevoelige informatie ook aangeboden op online zwarte markten zoals in het artikel door een ethisch hacker wordt geschetst? Kunt u uw antwoord toelichten?

5. V5Kunt u zich nog uw volgende antwoord op eerdere vragen herinneren: »Op 15 februari heeft de AP in een open brief aan de Raden van Bestuur van zorginstellingen in Nederland nogmaals aandacht gevraagd voor de bescherming van patiëntgegevens»? 2

6. V6Is het effect van deze brief merkbaar in het aantal meldingen van het verlies van privacygevoelige informatie? Zo ja, wat was dan dit effect?

7. V7Bent u bekend met het onderzoek van Intel Security waaruit blijkt dat cybercriminelen steeds vaker interesse hebben in de gezondheidszorg? Wat is hierop uw reactie? 3

8. V8Heeft de AP als toezichthouder in het kader van de Wet bescherming persoonsgegevens (Wbp) naar aanleiding van het verlies van privacygevoelige informatie, (bestuursrechtelijke) sancties opgelegd bij de betreffende ziekenhuizen? Kunt u uw antwoord toelichten?