De last onder dwangsom werkgeversportaal UWV

Vragen

1. V1Kunt u bevestigen dat de Unieke Zorgverlener Identificatie (UZI-pas) zal worden gecontinueerd als apart sectoraal eID-middel voor beroepen in de gezondheidszorg?

2. V2Bent u voornemens om gebruik te maken van de mogelijkheid in de aanstaande Wet digitale overheid om voor een welbepaalde doelgroep (BIG-geregistreerden) af te wijken van de acceptatieplicht van de generieke elektronische identificatiemiddelen?

3. V3Klopt het bericht, dat wanneer er sprake is van een apart sectoraal eID-stelsel voor toegang tot gezondheidsgegevens, het Uitvoeringsinstituut Werknemersverzekeringen (UWV) voor het vaststellen van het betrouwbaarheidsniveau, niet alleen naar de generieke Handreiking «Betrouwbaarheidsniveaus voor digitale dienstverlening, een handreiking voor overheidsorganisaties, versie 4» van Forum Standaardisatie moet kijken, maar ook naar de sectorale norm van VWS als vastgelegd in het «Onderzoek betrouwbaarheidsniveau patiëntauthenticatie bij elektronische gegevensuitwisseling in de zorg» (mei 2016, bijlage bij Kamerstuk 26 643, nr. 419 )?

4. V4Kunt u bevestigen dat in dit onderzoek wordt gesteld dat, wanneer zonder twijfel vastgesteld kan worden dat er sprake is van gezondheidsgegevens, inzage in het burgerservicenummer (BSN) en toepasselijkheid van het medisch beroepsgeheim geldt: Betrouwbaarheidsniveau Hoog eIDAS?

5. V5Heeft het UWV nieuw onderzoek gedaan en is daarbij vastgesteld dat er sprake is van het beschikbaar stellen, verwerken, muteren en of inzage van gezondheidsgegevens via het werkgeversportaal?

6. V6Kunt u bevestigen dat het beschikbaar stellen, verwerken, muteren en of inzage van gezondheidsgegevens niet per se leidt tot een verschil in het vereiste betrouwbaarheidsniveau? Heeft het UWV hiermee rekening gehouden bij het vaststellen van het betrouwbaarheidsniveau?

7. Klopt het dat het UWV na de risicoanalyse in 2015 geen nieuwe risicoanalyse heeft uitgevoerd en dat het werkgeversportaal nog altijd eHerkenning niveau 3 (Betrouwbaarheidsniveau Substantieel eIDAS) voorschrijft om de door de Autoriteit Persoonsgegevens opgelegde dwangsom te voorkomen?