Verslag van een schriftelijk overleg over Datalek Donorregister (Kamerstuk 32761-160)
Verwerking en bescherming persoonsgegevens
Verslag van een schriftelijk overleg
Nummer: 2020D16683, datum: 2020-05-01, bijgewerkt: 2024-02-19 10:56, versie: 3
Directe link naar document (.pdf), link naar pagina op de Tweede Kamer site, officiële HTML versie (kst-32761-162).
Gerelateerde personen:- Eerste ondertekenaar: W.J.H. Lodders, voorzitter van de vaste commissie voor Volksgezondheid, Welzijn en Sport (Ooit VVD kamerlid)
- Mede ondertekenaar: H.W. Krijger, adjunct-griffier
Onderdeel van kamerstukdossier 32761 -162 Verwerking en bescherming persoonsgegevens.
Onderdeel van zaak 2020Z07795:
- Indiener: H.M. de Jonge, minister van Volksgezondheid, Welzijn en Sport
- Voortouwcommissie: vaste commissie voor Volksgezondheid, Welzijn en Sport
- 2020-05-07 22:10: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
- 2020-05-12 15:30: Procedurevergadering (via videoverbinding) (Procedurevergadering), vaste commissie voor Volksgezondheid, Welzijn en Sport
- 2020-07-02 18:35: VSO Datalek Donorregister (32761-162) (Plenair debat (tweeminutendebat)), TK
- 2020-09-09 13:10: Aanvang middagvergadering: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
Preview document (🔗 origineel)
| Tweede Kamer der Staten-Generaal | 2 |
| Vergaderjaar 2019-2020 |
32 761 Verwerking en bescherming persoonsgegevens
Nr. 162 VERSLAG VAN EEN SCHRIFTELIJK OVERLEG
Vastgesteld 1 mei 2020
De vaste commissie voor Volksgezondheid, Welzijn en Sport heeft een aantal vragen en opmerkingen voorgelegd aan de Minister van Volksgezondheid, Welzijn en Sport over de brief van 10 maart 2020 inzake het datalek Donorregister (Kamerstuk 32 764, nr. 160).
De vragen en opmerkingen zijn op 27 maart 2020 aan de Minister van Volksgezondheid, Welzijn en Sport voorgelegd. Bij brief van 30 april 2020 zijn de vragen beantwoord.
De voorzitter van de commissie,
Lodders
De adjunct-griffier van de commissie,
Krijger
| Inhoudsopgave | blz. | |
| I. | Vragen en opmerkingen vanuit de fracties | 2 |
| II. | Reactie van de Minister | 6 |
I. Vragen en opmerkingen vanuit de fracties
Vragen en opmerkingen van de VVD-fractie
De leden van de VVD-fractie hebben met interesse kennisgenomen van de brief «Datalek Donorregister» met als bijlage de brief van het CIBG «Onvindbare externe gegevensdrager Donorregister» en hebben hierover enkele vragen.
Ten eerste hebben de leden van de VVD-fractie vragen over het moment dat het datalek moet hebben plaatsgevonden. In de brief van de Minister staat dat de vermissing van de harde schijven is ontdekt tijdens het vernietigen van het papieren archief, een proces dat plaatsvond vanaf begin 2020. Op 6 maart 2020 jl. is het datalek door het CIBG gemeld bij de Autoriteit Persoonsgegevens (AP). Genoemde leden zouden graag willen weten wanneer de Minister precies op de hoogte is gebracht van de vermissing van de harde schijven en indien dit eerder was dan 6 maart, waarom dit niet eerder is gemeld aan de Kamer. Daarnaast vragen deze leden of een kans bestaat dat de data al langere tijd werden vermist dan dat de vermissing is opgemerkt door het CIBG. Indien dit het geval is, hoe lang zijn de harde schijven dan mogelijk al weg? Concluderend zien de leden van de VVD-fractie graag van de Minister een preciezer tijdpad van de gebeurtenissen tegemoet.
Voorts hebben de leden van de VVD-fractie vragen over de beveiliging van de harde schijven. In de bijlage wordt vermeld dat onduidelijkheid bestaat over de vraag of de harde schijven zijn beveiligd. Genoemde leden vragen waarom hierover geen uitsluitsel kan worden gegeven. Ook staat vermeld dat de schijven hoogstwaarschijnlijk niet waren beveiligd. Wat is de reden dat privacygevoelige informatie die in het Donorregister staat niet is versleuteld? Daarnaast stelt het CIBG dat de aanwezige beveiligingsprotocollen onvoldoende zijn nageleefd. Deze leden zouden graag willen weten waarom deze protocollen niet zijn nageleefd, hoe de Minister het functioneren van het CIBG in dit licht evalueert en of hij voornemens is maatregelen te nemen die dit soort datalekken in de toekomst voorkomen. Er is terecht steeds meer aandacht voor de digitale beveiliging van onze data, maar wordt er daarbij ook nog voldoende aandacht besteed aan de beveiliging van de fysieke dragers van data? Daarnaast vragen deze leden op welke manier de Minister voornemens is de bestaande protocollen aan te scherpen en te herzien.
De leden van de VVD-fractie vragen wat de stelling dat «er geen aanwijzingen zijn dat de schijven op enige wijzen zijn ontvreemd» betekent? Kan de Minister uitsluiten dat er geen gegevens in handen zijn van derden? Ook willen genoemde leden graag weten op welke manier de verdere zoektocht naar de schijven zal geschieden en hoe groot de Minister de kans acht dat de data alsnog zullen worden teruggevonden.
Daarnaast staat in de bijlage dat de vermiste data bestaan uit «voor- en achternaam, geslacht, geboortedatum, adresgegevens, donorkeuze, handtekening en burgerservicenummer of A-nummer van de periode februari 1998 tot juni 2010». Kan de Minister onderbouwen waarom dit tot de conclusie leidt dat de kans op identiteitsfraude klein is? Worden de mensen wier gegevens nu mogelijk op straat liggen geïnformeerd? Zo ja, wat wordt hen verteld?
Tot slot hebben de leden van de VVD-fractie vragen over dit incident in relatie tot de inwerkingtreding van de nieuwe Donorwet in juli 2020. De Minister erkent dat met dit incident het vertrouwen van burgers in het donorregistratiesysteem mogelijk is geschaad. Ziet de Minister de noodzaak om dit vertrouwen te herstellen? Zo ja, op welke manier is hij voornemens om dit te doen?
Vragen en opmerkingen van de CDA-fractie
De leden van de CDA-fractie maken graag van de gelegenheid gebruik enkele aanvullende vragen te stellen naar aanleiding van het datalek bij het Donorregister.
De leden van de CDA-fractie lezen in de bijlage, de brief van het CIBG, dat de twee verdwenen externe harde schijven hoogstwaarschijnlijk niet waren beveiligd. Genoemde leden vragen aan de Minister waarom deze niet beveiligd waren. Kan de Minister tevens aangeven wie binnen het CIBG toegang had tot deze gegevens? Zijn hiervan log- of registratiegegevens beschikbaar over wie toegang tot de kluis hadden? Indien dat niet het geval is, vragen deze leden waarom deze gegevens niet bijgehouden zijn.
De leden van de CDA-fractie vragen aan de Minister of hij bij het CIBG kan nagaan wanneer de twee externe harde schijven voor het laatst geraadpleegd zijn en wanneer deze voor het laatst gezien zijn.
Genoemde leden maken zich zorgen over de mogelijke verspreiding van de gegevens die op deze twee externe harde schijven staan. Kan de Minister aangeven wat de risico’s en gevolgen zijn als deze gegevens in verkeerde handen vallen?
De leden van de CDA-fractie lezen dat het kabinet voornemens is een register ontstaansgeschiedenis (ROG) in te richten, van belang in verband met draagmoederschap, donorschap en adoptie.1 Hier worden zeer gevoelige gegevens in opgenomen waar alleen kinderen toegang toe moeten hebben. Gelet op de behoefte aan beveiliging en toegankelijkheid vragen de leden van de CDA-fractie hoe er aan de voorkant voor wordt gezorgd dat dit register geen kwetsbaarheden heeft?
Vragen en opmerkingen van de D66-fractie
De leden van de D66-fractie hebben met teleurstelling kennisgenomen van de brief van de Minister en de brief van het CIBG aan de Minister.2 Gezien de korte tijd tot de nieuwe Donorwet in werking treedt, kan dit het vertrouwen dat men heeft in het Donorregister ernstig schaden. Deze leden horen dan ook allereerst graag van de Minister welke stappen hij en het CIBG gaan zetten om het geschade vertrouwen in het Donorregister en de zorgvuldige omgang met persoonlijke gegevens van mensen te herstellen, aanvullend aan de stappen die reeds in de brief staan. Over de vraag hoe dit datalek precies heeft kunnen ontstaan, hebben deze leden ook nog enkele vragen.
Allereerst hebben de leden van de D66-fractie enkele vragen over de precieze data betreffende dit datalek. Op welke datum (of data) is een back-up gemaakt van de twee externe harde schijven? Vervolgens zijn deze externe harde schijven in een kluis gelegd, zo maken deze leden op uit de brief. Op welke datum zijn deze documenten precies in de kluis gelegd? Vervolgens lezen genoemde leden dat er twee verhuizingen van het Donorregister hebben plaatsvonden. Graag vernemen deze leden de precieze data van deze verhuizingen. Ook vernemen zij graag of de desbetreffende kluis tijdens beide verhuizingen direct is mee verhuisd. Kan de Minister daarnaast bevestigen dat voorafgaand aan en na afloop van beide verhuizingen, de inhoud van de kluis is gecontroleerd en men derhalve na beide verhuizingen wist dat de externe harde schijven nog in de kluis lagen? Kan de Minister toelichten op welke datum precies werd begonnen met de vernietiging van het papieren archief van het Donorregister als gevolg van het Vervangingsbesluit Donor archief 1998–2010 CIBG?3 Op welke datum werd ontdekt dat twee externe harde schijven niet meer in de kluis lagen? Is er toen eerst een zoekactie begonnen en zo ja, tot welke datum heeft die geduurd? Op welke datum heeft de privacy officer van het CIBG de vermissing van de back-up aangemerkt als een datalek? Klopt het dat de AP op 6 maart op de hoogte is gesteld van het datalek? Klopt het dat de Minister op 9 maart op de hoogte is gesteld van het datalek, of is de Minister hierover al eerder (informeel) geïnformeerd?
Ten tweede hebben de leden van de D66-fractie enkele vragen over de beveiliging van de externe harde schijven. Deze leden lezen dat de externe harde schijven «hoogstwaarschijnlijk niet zijn beveiligd». Deze leden hebben zich verbaasd over deze passage uit de brief. Kan de Minister toelichten wat precies bedoeld wordt met deze passage? Waarom is het niet bekend of deze externe harde schijven beveiligd zijn? Op welke wijze zouden dergelijke externe harde schijven met persoonsgegevens volgens de AP en de Algemene verordening gegevensbescherming (AVG) beveiligd moeten zijn? Indien de harde schijven wel beveiligd waren, hetgeen dus hoogstwaarschijnlijk niet het geval was, voldeed de beveiliging aan de eisen van de AP en de AVG?
De leden van de D66-fractie vernemen graag meer informatie over de kluis waar deze twee externe harde schijven in opgeslagen lagen. Genoemde leden vragen of er ook andere documenten of harde schijven opgeslagen lagen in deze kluis. Zo ja, zijn deze nog wel allemaal in het bezit van het CIBG? Kan de Minister daarnaast toelichten of de kluis zelf ook enige vorm van beveiliging had en hoeveel personen toegang hadden tot deze kluis? Moest voor toegang tot de kluis een bepaald document getekend worden of kon een ieder (die de eventuele toegangscode voor deze kluis had) deze gewoon openen?
Ten aanzien van de gelekte persoonsgegevens vernemen de leden van de D66-fractie graag of precies bekend is welke persoonsgegevens gelekt zijn. Van hoeveel unieke personen zijn nu persoonsgegevens gelekt? Worden deze mensen hierover (actief of passief) geïnformeerd? Ondanks dat in de brief staat dat het risico op identiteitsfraude in alle redelijkheid als laag aan te merken valt, kan identiteitsfraude niet (geheel) worden uitgesloten. Graag vernemen deze leden op welke wijze wordt gemonitord of identiteitsfraude met de gelekte persoonsgegevens plaats vindt. Indien identiteitsfraude plaatsvindt, waar kunnen gedupeerden terecht en hoe weten zij dat? Tot slot over dit onderwerp, kan de Minister toelichten wat wordt bedoeld met de zin in de brief dat hij «geen signaal heeft ontvangen van onbevoegde kennisname van de gegevens op de externe harde schijven». Op welke wijze zou de Minister hiervan signalen hebben ontvangen? Hoe kan de Minister uitsluiten dat dit wel of niet gebeurd is?
Over de beveiligingsprotocollen en (werk)instructies hebben de leden van de D66-fractie ook nog enkele vragen. Zo lezen zij in de brief dat «de aanwezige beveiligingsprotocollen en (werk)instructies onvoldoende zijn nageleefd». Later in de brief staat dat «de bestaande beveiligingsprotocollen en werkinstructies (inclusief inventarislijsten) worden geëvalueerd en waar nodig herzien en aangescherpt.» De eerste passage roept de vraag op of het datalek ook had plaatsgevonden, indien de aanwezige beveiligingsprotocollen en (werk)instructies wel nageleefd waren. Genoemde leden ontvangen hierover graag een reactie. Daar in de tweede passage wordt besproken over herziening en aanscherping, wordt de verwachting gewekt dat deze protocollen en instructies aan herziening en aanscherping toe zijn. Wederom ontvangen deze leden hierover graag een reactie. Deze leden vernemen daarnaast graag hoeveel beveiligingsprotocollen en werkinstructies, die relevant zijn voor het datalek, er precies zijn? Hoe wordt toegezien op de naleving van deze instructies en protocollen? Zijn deze protocollen en instructies herzien met de inwerkingtreding van de AVG? Kan de Minister per relevant protocol en relevante instructie aangeven wanneer deze voor het laatst geëvalueerd zijn en welk proces is ingericht om de instructies en protocollen bijgewerkt te houden? Tenslotte vragen deze leden wanneer de evaluatie van deze protocollen gereed is en of de Minister de Kamer kan informeren tot welke herzieningen en aanscherpingen dit zal leiden.
Over de vervolgstappen hebben de leden van de D66-fractie ook enkele vragen. Zo lezen genoemde leden in de brief van de Minister dat de directeur van het CIBG de Audit Dienst Rijk (ADR) heeft verzocht een onafhankelijk onderzoek te verrichten binnen het hele CIBG naar zijn handelen in relatie tot de veiligheid van externe gegevensdragers. Deze leden vernemen graag de precieze onderzoeksvraag die aan de ADR is meegegeven voor zijn onderzoek. Daarnaast vernemen deze leden graag waarom de zinsnede «in relatie tot de veiligheid van externe gegevensdragers» expliciet in de brief staat. Deelt de Minister de mening, gezien de bredere expertise van de ADR, dat het eerder gewenst zou zijn de gehele informatiebeveiliging en privacybescherming te onderzoeken en hierbij dus geen beperkingen aangaande externe gegevensdragers opgenomen dienen te worden? Zo ja, is hij bereid de ADR dit te verzoeken? Zo nee, waarom is de Minister van mening dat enkel aanbevelingen en/of adviezen aangaande de veiligheid van de externe gegevensdragers van belang zouden kunnen zijn?
Tevens lezen de leden van de D66-fractie dat «de zoektocht naar de externe schijven wordt voortgezet». Kan de Minister nader toelichten wat hiermee bedoeld wordt? Wie voert deze zoektocht uit en op basis van welke informatie wordt gezocht? Is aangifte gedaan bij de politie en is de politie ook betrokken bij de zoektocht? Deze leden lezen in de brief dat «Er geen aanwijzingen zijn dat de schijven of gegevens op enige wijze zijn ontvreemd.» Waarom wordt hier plots ook gesproken over «gegevens»? Deze leden vinden dit verwarrend. Kan de Minister toelichten wat er nou precies mist op dit moment en indien het enkel om gegevens zou gaan en de harde schijven derhalve nog in het bezit van het CIBG zouden zijn, hoe weet hij dat? Indien de schijven naar alle waarschijnlijkheid niet zijn ontvreemd, dan vragen deze leden hoe het datalek dan precies heeft plaats kunnenvinden. Deze leden missen bij de maatregelen die aangekondigd worden in de brief een maatregel over een onderzoek naar de vraag hoe dit precies heeft kunnen gebeuren. Graag ontvangen deze leden de bevestiging dat ook hiernaar gekeken wordt en dat de Kamer hierover wordt geïnformeerd.
Vragen en opmerkingen van de SP-fractie
De leden van de SP-fractie hebben kennisgenomen van de brief van Minister met als bijlage de brief van het CIBG. Deze leden hebben naar aanleiding van de brieven de onderstaande vragen.
De leden van de SP-fractie vinden de conclusie van het CIBG dat het beheer van de nu vermiste externe harde schijven nalatig is geweest ernstig. Het gaat immers om de persoonlijke gegevens van 6.9 miljoen mensen op donorkeuzeformulieren die nu mogelijk op straat liggen. Deze leden vinden het echter goed dat er openbaarheid is gegeven aan deze bevinding en zij vinden het belangrijk dat de ADR hier onderzoek naar gaat doen. De leden van de SP-fractie vragen wel hoe het kan dat zoveel data op losse schijven kunnen rondzwerven en hoe een dergelijke situatie in de toekomst voorkomen kan worden. Genoemde leden vragen of het onderzoek door de ADR reeds is gestart, wanneer de resultaten te verwachten zijn en wat de precieze onderzoeksvragen zijn. Deze leden nemen hierbij aan dat de betekenis voor de personen wier gegevens het betreft expliciet onderdeel is van dit onderzoek. Deze leden gaan er tevens vanuit dat alles op alles gezet wordt om de vermiste harde schijven terug te vinden. Daarnaast vragen deze leden de bevestiging dat uitgesloten is dat de vermissing van de harde schijven zorgt voor verkeerde informatie in het nieuwe Donorregister dat binnenkort in werking treedt.
II. Reactie van de Minister
Ik heb de beantwoording van de vragen per fractie ingedeeld en een nummering aangebracht in de vragen.
Vragen en opmerkingen van de leden van de VVD-fractie
1.
Ten eerste hebben de leden van de VVD-fractie vragen over het moment dat het datalek moet hebben plaatsgevonden. Genoemde leden zouden graag willen weten wanneer de Minister precies op de hoogte is gebracht van de vermissing van de harde schijven en indien dit eerder was dan 6 maart, waarom dit niet eerder is gemeld aan de Kamer.
Antwoord
Mijn ministerie is vrijdag 6 maart mondeling door de algemeen directeur van het CIBG geïnformeerd over een waarschijnlijk datalek. Tijdens dit gesprek zijn afspraken gemaakt over het aanmelden van het datalek bij de Autoriteit Persoonsgegevens (AP) en is het CIBG gevraagd een brief op te stellen waarin zij uitleg geven over dit datalek. Ik heb deze brief van het CIBG op maandag 9 maart ontvangen waarna ik de Kamer op 10 maart heb geïnformeerd.
2.
Daarnaast vragen deze leden of een kans bestaat dat de data al langere tijd werden vermist dan dat de vermissing is opgemerkt door het CIBG. Indien dit het geval is, hoe lang zijn de harde schijven dan mogelijk al weg?
Antwoord
Het CIBG heeft op 20 februari 2020 ontdekt dat de externe harde schijven niet in de kluis lagen. De kans bestaat dat deze schijven al langer vermist waren, het CIBG kan niet precies aangeven hoe lang. De laatste keer dat een CIBG medewerker de schijven heeft gebruikt was in 2016.
3.
Concluderend zien de leden van de VVD-fractie graag van de Minister een preciezer tijdpad van de gebeurtenissen tegemoet.
Antwoord
Conform het Vervangingsbesluit Donor archief 1998–2010 CIBG van 20 september 2019, zijn bij het CIBG alle papieren gegevens vervangen door digitale kopieën. Hierdoor was het bewaren van de kopieën op externe harde schijven en het papieren archief (met gegevens tot juni 2010) bij het CIBG niet meer nodig.
Het CIBG is in februari 2020 gestart met het vernietigen van het papieren archief (uitgevoerd door Doc-Direkt). Het CIBG is daarnaast zelf gestart met het vernietigen van het digitale archief. Doc-Direkt heeft op 2 april jl. schriftelijk bevestigd dat de vernietiging van het papieren archief is afgerond. Met betrekking tot het digitale archief heeft het CIBG op 20 februari 2020 ontdekt dat de externe harde schijven niet in de kluis lagen. Het CIBG heeft toen een interne zoekactie opgestart om de schijven alsnog te vinden.
Op 4 maart 2020 heeft het CIBG geconcludeerd dat de externe harde schijven vermist waren. Deze vermissing is op diezelfde dag door de privacy officer van het CIBG als datalek aangemerkt. De privacy officer van het CIBG heeft het datalek vervolgens op 6 maart 2020, binnen de wettelijke termijn van 72 uur, gemeld bij de AP.
4.
In de bijlage wordt vermeld dat onduidelijkheid bestaat over de vraag of de harde schijven zijn beveiligd. Genoemde leden vragen waarom hierover geen uitsluitsel kan worden gegeven. Ook staat vermeld dat de schijven hoogstwaarschijnlijk niet waren beveiligd. Wat is de reden dat privacygevoelige informatie die in het Donorregister staat niet is versleuteld?
Antwoord
Het CIBG heeft aangegeven dat na verder intern onderzoek duidelijk is geworden dat de externe harde schijven inderdaad niet waren beveiligd. Nog onbekend is waarom de externe harde schijven niet waren beveiligd. Deze vraag zal ook in het onderzoek van de ADR worden meegenomen. Zoals toegezegd wordt de Kamer geïnformeerd over de uitkomst van dit onderzoek.
Ik hecht er waarde aan hierbij te vermelden dat de privacygevoelige informatie in het huidige donorregister wel is beveiligd conform de Baseline Informatiebeveiliging Overheid 2019 (BIO). Desalniettemin neem ik de beveiliging van het huidige Donorregister ook mee in het onderzoek van de ADR waarover u wordt geïnformeerd.
Overigens is bij de herbouw van het systeem voor het nieuwe Donorregister, dat per 1 juli 2020 live gaat, security by design en privacy by design ingeregeld. Persoonsgegevens kunnen in het nieuwe donorregister alleen opgevraagd worden via een gecontroleerd proces. Een voorbeeld hiervan is dat persoonsgegevens in het nieuwe donorregister versleuteld worden opgeslagen. Hierdoor kan zelfs een systeembeheerder niet bij deze persoonsgegevens.
5.
Daarnaast stelt het CIBG dat de aanwezige beveiligingsprotocollen onvoldoende zijn nageleefd. Deze leden zouden graag willen weten waarom deze protocollen niet zijn nageleefd, hoe de Minister het functioneren van het CIBG in dit licht evalueert en of hij voornemens is maatregelen te nemen die dit soort datalekken in de toekomst voorkomen.
Antwoord
In het onafhankelijk onderzoek van de ADR zal worden ingegaan op de naleving van de beveiligingsprotocollen en werkinstructies binnen het CIBG rondom dit onderwerp. Ik wacht deze onderzoeksresultaten af en zal de Kamer informeren over de uitkomst van dit onderzoek.
Als uitvoeringsorganisatie is het CIBG zelf verantwoordelijk voor het aanscherpen en/of herzien van de bestaande protocollen. Hierover legt het CIBG wel verantwoording af aan mijn ministerie. Ik zal het CIBG vragen om de eventueel te nemen vervolgstappen aan mij te rapporteren en deze openbaar te maken.
6.
Er is terecht steeds meer aandacht voor de digitale beveiliging van onze data, maar wordt er daarbij ook nog voldoende aandacht besteed aan de beveiliging van de fysieke dragers van data?
Antwoord
De wijze waarop binnen het CIBG is omgegaan met (de beveiliging van) de externe harde schijven is onderdeel van het onderzoek van de ADR. De algemene regels omtrent de beveiliging van fysieke dragers van data zijn vastgelegd in Rijksbrede richtlijnen, die gebaseerd zijn op de Baseline Informatiebeveiliging Overheid 2019 (BIO). De BIO bevat zeer uitgebreide personele, technische, organisatorische en fysieke maatregelen, procedures en ondersteunende producten.
7.
Daarnaast vragen deze leden op welke manier de Minister voornemens is de bestaande protocollen aan te scherpen en te herzien.
Antwoord
Ik verwijs voor het antwoord op deze vraag naar mijn antwoord op vraag 5.
8.
De leden van de VVD-fractie vragen wat de stelling dat «er geen aanwijzingen zijn dat de schijven op enige wijzen zijn ontvreemd» betekent? Kan de Minister uitsluiten dat er geen gegevens in handen zijn van derden?
Antwoord
Het CIBG heeft aangegeven dat er tot op heden geen aanwijzingen zijn dat de schijven in handen van derden zijn. Dit kan echter niet volledig worden uitgesloten. Daarom monitort het CIBG nauwlettend of er signalen zijn die wijzen op mogelijke identiteitsfraude. Het CIBG heeft nauw contact met het Centraal Meldpunt Identiteitsfraude en -fouten van de Rijksdienst voor Identiteitsgegevens (RvIG). Tot op heden zijn bij dit meldpunt geen meldingen gedaan van identiteitsfraude waarbij een verband kan worden gelegd met dit datalek.
Het CIBG en de Nederlandse Transplantatie Stichting monitoren daarnaast of er ongebruikelijke of ongewone berichten worden ontvangen waarin wordt verwezen naar gegevens die ook op de externe harde schijven stonden. Ook monitort het CIBG via het klantencontactcentrum of er signalen binnenkomen die verband kunnen houden met het datalek. Tot slot wordt berichtgeving door de media nauwlettend gevolgd. Tot op heden heeft de monitoring nog geen vermoeden van onbevoegde kennisname van de gegevens opgeleverd.
9.
Ook willen genoemde leden graag weten op welke manier de verdere zoektocht naar de schijven zal geschieden en hoe groot de Minister de kans acht dat de data alsnog zullen worden teruggevonden.
Antwoord
Het CIBG heeft aangegeven dat de zoektocht inmiddels is afgerond. Het CIBG heeft tot en met 12 maart gezocht naar de schijven. De schijven zijn niet meer gevonden en ik acht de kans minimaal dat de schijven alsnog op een later moment worden teruggevonden.
10.
Daarnaast staat in de bijlage dat de vermiste data bestaan uit «voor- en achternaam, geslacht, geboortedatum, adresgegevens, donorkeuze, handtekening en burgerservicenummer of A-nummer van de periode februari 1998 tot juni 2010». Kan de Minister onderbouwen waarom dit tot de conclusie leidt dat de kans op identiteitsfraude klein is?
Antwoord
Het CIBG heeft de Rijksdienst voor Identiteitsgegevens (RvIG) gevraagd om de kans op identiteitsfraude in dit geval in te schatten. Het Centraal Meldpunt Identiteitsfraude en -fouten (CMI) van de RvIG heeft aangegeven dat NAW gegevens en geboortedatum worden gezien als «openbare gegevens», dat wil zeggen dat deze gegevens vaak ook vindbaar zijn door bijvoorbeeld een zoekopdracht in Google of op social media. Het Burgerservicenummer (en A-nummer) worden enkel gebruikt bij o.a. de overheid en in de zorgsector. Alhoewel de kans zeer klein is dat dit nummer wordt misbruikt, is het niet uit te sluiten. Het aantal meldingen dat de RvIG jaarlijks ontvangt met betrekking tot het misbruik van het BSN en A-nummer is minimaal. Gelet op het feit dat dit datalek geen gevolg is van een hack en er ook geen aanwijzingen zijn dat de harde schijven zijn ontvreemd, acht de RvIG de kans op identiteitsfraude klein.
11.
Worden de mensen wier gegevens nu mogelijk op straat liggen geïnformeerd? Zo ja, wat wordt hen verteld?
Antwoord
Het CIBG heeft een bericht geplaatst op de website van het donorregister om burgers te informeren over het datalek en de mogelijke gevolgen. In het bericht wordt aangegeven welke risico’s burgers lopen en hoe zij contact op kunnen nemen met het CIBG. Het CIBG heeft een emailadres en een apart telefoonnummer beschikbaar gesteld. Ook biedt het CIBG de burgers de mogelijkheid om uitsluitsel te krijgen over de vraag of zijn of haar persoonsgegevens op de betreffende vermiste schijven stonden bewaard.
12.
Tot slot hebben de leden van de VVD-fractie vragen over dit incident in relatie tot de inwerkingtreding van de nieuwe Donorwet in juli 2020. De Minister erkent dat met dit incident het vertrouwen van burgers in het donorregistratiesysteem mogelijk is geschaad. Ziet de Minister de noodzaak om het vertrouwen van burgers in het donorregistratiesysteem te herstellen? Zo ja, op welke manier is hij voornemens om dit te doen?
Antwoord
Ik vind het belangrijk dat burgers vertrouwen hebben in het Donorregister en de zorgvuldige omgang met hun gegevens. Zoals ik heb aangegeven in mijn brief aan de Kamer inzake dit datalek, begint het herstel van vertrouwen met transparantie, ten eerste over de oorzaken, ten tweede over eventuele maatregelen die een dergelijk incident in de toekomst moeten voorkomen en ten derde over de uitgangspunten die worden gevolgd bij de herbouw van het nieuwe Donorregister, welke per 1 juli 2020 live gaat (zoals privacy-by-design).
De ADR doet onafhankelijk onderzoek naar het datalek en ik heb toegezegd de uitkomst hiervan aan uw Kamer te sturen. Daarnaast zal ik het CIBG vragen om eventueel te nemen vervolgstappen aan mij te rapporteren en deze openbaar te maken. Het CIBG past momenteel ook de privacy-verklaring aan op de website van het Donorregister. Ik vind dat deze informatie duidelijk en toegankelijk op de website van het Donorregister te vinden moet zijn. Ook dit draagt bij aan het herstel van het vertrouwen.
Vragen en opmerkingen van de leden van de CDA-fractie
13.
Genoemde leden vragen aan de Minister waarom de externe harde schijven niet beveiligd waren.
Antwoord
Ik verwijs hiervoor naar mijn antwoord op vraag 4.
14.
Kan de Minister tevens aangeven wie binnen het CIBG toegang had tot deze gegevens? Zijn hiervan log- of registratiegegevens beschikbaar over wie toegang tot de kluis hadden? Indien dat niet het geval is, vragen deze leden waarom deze gegevens niet bijgehouden zijn.
Antwoord
Het CIBG geeft aan dat zowel de kluis op de locatie Kerkrade, als de kluis op de locatie Heerlen, was afgesloten. In Kerkrade werd de sleutel beheerd door de afdeling Functioneel Beheer van het CIBG. In Heerlen werd de sleutel beheerd door twee aangewezen medewerkers van het CIBG. CIBG-medewerkers konden met toestemming van de personen met een sleutel toegang krijgen tot de kluis. De (naleving van de) procedure m.b.t. de toegang tot de kluizen wordt meegenomen in het onderzoek van de ADR.
15.
Wanneer zijn de twee externe harde schijven voor het laatst geraadpleegd en wanneer zijn deze voor het laatst gezien?
Antwoord
Het CIBG geeft aan dat de externe harde schijven in 2016 voor het laatst gezien en gebruikt zijn door een CIBG-medewerker op de vestiging in Heerlen. Dit was na de verhuizing vanuit Kerkrade op 18 en 19 februari 2016.
16.
Kan de Minister aangeven wat de risico’s en gevolgen zijn als de gegevens die op de externe harde schijven staan, in verkeerde handen vallen?
Antwoord
Ik verwijs hiervoor naar mijn antwoord op vraag 10.
17.
De leden van de CDA-fractie lezen dat het kabinet voornemens is een register ontstaansgeschiedenis (ROG) in te richten, van belang in verband met draagmoederschap, donorschap en adoptie. Hier worden zeer gevoelige gegevens in opgenomen waar alleen kinderen toegang toe moeten hebben. Gelet op de behoefte aan beveiliging en toegankelijkheid vragen de leden van de CDA-fractie hoe er aan de voorkant voor wordt gezorgd dat dit register geen kwetsbaarheden heeft?
Antwoord
Het is juist dat in het wetsvoorstel Kind, draagmoederschap en afstamming is opgenomen dat er voor kinderen die zijn geboren uit draagmoederschap een register zal worden opgezet waarin onder meer gegevens over de biologische afstamming en informatie over het draagmoederschapstraject worden opgenomen. Daarnaast wordt beoogd om aan kinderen met vragen omtrent de afstamming een centrale toegang te bieden, ongeacht de wijzen waarop afstammingsrelaties tot stand zijn gekomen. Vragen zoals welke gegevens onder welke voorwaarden in het register zullen worden opgenomen en wie onder welke voorwaarden en wanneer toegang heeft tot de gegevens, moeten nog nader worden uitgewerkt. Het is niet zo dat is bepaald dat alleen kinderen toegang tot deze gegevens moeten hebben, zoals door de CDA-fractieleden wordt gesuggereerd. De vraag welke personen toegang tot deze gegevens moeten hebben wordt namelijk nog uitgewerkt. Eén van de aspecten die grote aandacht heeft bij de uitwerking van het register is de beveiliging van de gegevens in verhouding tot de toegankelijkheid hiervan. Daarbij wordt er uiteraard naar gestreefd dat het register op dit punt zo min mogelijk kwetsbaarheden heeft.
Vragen en opmerkingen van de D66-fractie
18.
Deze leden horen dan ook allereerst graag van de Minister welke stappen hij en het CIBG gaan zetten om het geschade vertrouwen in het Donorregister en de zorgvuldige omgang met persoonlijke gegevens van mensen te herstellen, aanvullend aan de stappen die reeds in de brief staan.
Antwoord
Ik verwijs hiervoor naar mijn antwoord op vraag 12.
19.
Allereerst hebben de leden van de D66-fractie enkele vragen over de precieze data betreffende dit datalek. Op welke datum (of data) is een back-up gemaakt van de twee externe harde schijven?
Antwoord
De twee externe harde schijven fungeerden als de back-up van de papieren registratieformulieren. Het inscannen van deze formulieren was onderdeel van het digitaliseringsproject van het Donorregister bij het CIBG. Voor dit project heeft het CIBG de Belastingdienst gevraagd om 6,9 miljoen donorkeuzeformulieren, zoals geregistreerd of gewijzigd in de periode van februari 1998 tot juni 2010, in te scannen. De Belastingdienst is hiermee op 1 december 2012 gestart en was op 25 oktober 2013 klaar. In deze periode heeft de Belastingdienst de externe harde schijven aangemaakt. In augustus 2015 zijn de externe harde schijven (als back-up) door de Belastingdienst overhandigd aan het CIBG.
20.
Vervolgens zijn deze externe harde schijven in een kluis gelegd, zo maken deze leden op uit de brief. Op welke datum zijn deze documenten precies in de kluis gelegd? Vervolgens lezen genoemde leden dat er twee verhuizingen van het Donorregister hebben plaatsvonden. Graag vernemen deze leden de precieze data van deze verhuizingen. Ook vernemen zij graag of de desbetreffende kluis tijdens beide verhuizingen direct is mee verhuisd. Kan de Minister daarnaast bevestigen dat voorafgaand aan en na afloop van beide verhuizingen, de inhoud van de kluis is gecontroleerd en men derhalve na beide verhuizingen wist dat de externe harde schijven nog in de kluis lagen?
Antwoord
Het CIBG geeft aan dat op 18 en 19 februari 2016 de verhuizing van de CIBG-vestiging in Kerkrade plaatsvond naar de nieuwe vestiging in Heerlen. Bij deze verhuizing zijn de externe harde schijven die in de kluis lagen meeverhuisd. De betreffende kluis in Kerkrade is niet meeverhuisd. Het CIBG heeft in Heerlen beschikking gekregen over een andere kluis. De schijven zijn daarna gezien en gebruikt op de vestiging in Heerlen. Het is niet precies bekend of en wanneer de schijven in de kluis zijn gelegd. De tweede verhuizing vond plaats op 17 en 18 mei 2018 binnen hetzelfde gebouw in Heerlen. Tijdens deze interne verhuizing is de kluis waarvan het CIBG gebruikmaakt in Heerlen niet verplaatst.
De (naleving van de) procedure m.b.t. het beheer en de toegang tot de kluizen wordt meegenomen in het onderzoek van de ADR.
21.
Kan de Minister toelichten op welke datum precies werd begonnen met de vernietiging van het papieren archief van het Donorregister als gevolg van het Vervangingsbesluit Donor archief 1998–2010 CIBG? Op welke datum werd ontdekt dat twee externe harde schijven niet meer in de kluis lagen? Is er toen eerst een zoekactie begonnen en zo ja, tot welke datum heeft die geduurd?
Antwoord
Ik verwijs hiervoor naar mijn antwoord op vraag 3 en 9.
22.
Op welke datum heeft de privacy officer van het CIBG de vermissing van de back-up aangemerkt als een datalek? Klopt het dat de AP op 6 maart op de hoogte is gesteld van het datalek? Klopt het dat de Minister op 9 maart op de hoogte is gesteld van het datalek, of is de Minister hierover al eerder (informeel) geïnformeerd?
Antwoord
Ik verwijs hiervoor naar mijn antwoord op vraag 1 en 3.
23.
Deze leden lezen dat de externe harde schijven «hoogstwaarschijnlijk niet zijn beveiligd». Deze leden hebben zich verbaasd over deze passage uit de brief. Kan de Minister toelichten wat precies bedoeld wordt met deze passage? Waarom is het niet bekend of deze externe harde schijven beveiligd zijn?
Antwoord
Ik verwijs hiervoor naar mijn antwoord op vraag 4.
24.
Op welke wijze zouden dergelijke externe harde schijven met persoonsgegevens volgens de AP en de Algemene verordening gegevensbescherming (AVG) beveiligd moeten zijn? Indien de harde schijven wel beveiligd waren, hetgeen dus hoogstwaarschijnlijk niet het geval was, voldeed de beveiliging aan de eisen van de AP en de AVG?
Antwoord
De AVG kent een open norm waar het gaat om de beveiliging van persoonsgegevens. Organisaties moeten «passende technische en organisatorische maatregelen» nemen om de persoonsgegevens te beschermen. De AVG stelt dat, waar passend, persoonsgegevens moeten worden beveiligd door middel van pseudonimisering en versleuteling van de persoonsgegevens.
Het CIBG volgt ten aanzien van (informatie)beveiliging de Rijksbrede richtlijnen die gebaseerd zijn op de Baseline Informatiebeveiliging Overheid 2019 (BIO). De BIO bevat zeer uitgebreide personele, technische, organisatorische en fysieke maatregelen, procedures en ondersteunende producten. Volgens deze regels moeten externe harde schijven versleuteld zijn en in een kluis worden bewaard.
De wijze waarop binnen het CIBG is omgegaan met (de beveiliging van) de externe harde schijven is onderdeel van het onderzoek van de ADR, waarover ik de Kamer zal informeren.
25.
De leden van de D66-fractie vernemen graag meer informatie over de kluis waar deze twee externe harde schijven in opgeslagen lagen. Genoemde leden vragen of er ook andere documenten of harde schijven opgeslagen lagen in deze kluis. Zo ja, zijn deze nog wel allemaal in het bezit van het CIBG? Kan de Minister daarnaast toelichten of de kluis zelf ook enige vorm van beveiliging had en hoeveel personen toegang hadden tot deze kluis? Moest voor toegang tot de kluis een bepaald document getekend worden of kon een ieder (die de eventuele toegangscode voor deze kluis had) deze gewoon openen?
Antwoord
Het CIBG heeft bevestigd dat er op dit moment ook andere externe gegevensdragers in de kluis liggen. Het CIBG heeft naar aanleiding van het incident het beleid t.a.v. beheer en toegang tot de kluis aangepast en aangescherpt, zodat herhaling van eenzelfde soort incident wordt voorkomen.
Zowel de kluis op de locatie Kerkrade, als de kluis op de locatie Heerlen, waren afgesloten. In Kerkrade werd de sleutel beheerd door de afdeling Functioneel Beheer van het CIBG. In Heerlen werd en wordt de sleutel beheerd door twee aangewezen medewerkers van het CIBG. CIBG-medewerkers kunnen met toestemming van de personen met een sleutel toegang krijgen tot de kluis. De (naleving van de) procedure m.b.t. de toegang tot de kluizen wordt meegenomen in het onderzoek van de ADR.
26.
Ten aanzien van de gelekte persoonsgegevens vernemen de leden van de D66-fractie graag of precies bekend is welke persoonsgegevens gelekt zijn. Van hoeveel unieke personen zijn nu persoonsgegevens gelekt? Worden deze mensen hierover (actief of passief) geïnformeerd?
Antwoord
De gelekte persoonsgegevens betreffen: voor- en achternaam, geslacht, geboortedatum, adresgegevens, donorkeuze, handtekening en burgerservicenummer of A-nummer van de periode februari 1998 tot juni 2010 van 6.058.250 unieke personen, inclusief personen die thans overleden zijn.
Met betrekking tot het informeren van deze personen verwijs ik naar mijn antwoord op vraag 11.
27.
Ondanks dat in de brief staat dat het risico op identiteitsfraude in alle redelijkheid als laag aan te merken valt, kan identiteitsfraude niet (geheel) worden uitgesloten. Graag vernemen deze leden op welke wijze wordt gemonitord of identiteitsfraude met de gelekte persoonsgegevens plaats vindt. Indien identiteitsfraude plaatsvindt, waar kunnen gedupeerden terecht en hoe weten zij dat?
Antwoord
Voor de wijze van monitoring verwijs ik naar het antwoord op vraag 8.
Personen die vermoeden dat er identiteitsfraude is gepleegd met hun gegevens worden in het bericht dat het CIBG heeft geplaatst op de website van het Donorregister doorverwezen naar de identiteitsfraude website van de rijksoverheid. Daar kunnen ze alle informatie vinden over wat te doen bij identiteitsfraude. Ook kunnen ze met vragen terecht bij het CIBG via de email of telefoon.
28.
Tot slot over dit onderwerp, kan de Minister toelichten wat wordt bedoeld met de zin in de brief dat hij «geen signaal heeft ontvangen van onbevoegde kennisname van de gegevens op de externe harde schijven». Op welke wijze zou de Minister hiervan signalen hebben ontvangen? Hoe kan de Minister uitsluiten dat dit wel of niet gebeurd is?
Antwoord
Ik verwijs hiervoor naar het antwoord op vraag 27.
29.
Had het datalek ook plaatsgevonden, indien de aanwezige beveiligingsprotocollen en (werk)instructies wel waren nageleefd?
Antwoord
In het onafhankelijke onderzoek dat de ADR uitvoert zal worden ingegaan op de naleving van de beveiligingsprotocollen en werkinstructies binnen het CIBG. Ik zal de Kamer informeren over de uitkomst van dit onderzoek.
30.
Daar in de tweede passage wordt besproken over herziening en aanscherping, wordt de verwachting gewekt dat deze beveiligingsprotocollen en instructies aan herziening en aanscherping toe zijn. Wederom ontvangen deze leden hierover graag een reactie.
Antwoord
In het onafhankelijke onderzoek dat de ADR uitvoert zal ook hierop worden ingegaan. Ik zal de Kamer informeren over de uitkomst van dit onderzoek.
Het CIBG onderzoekt zelf, vooruitlopend op de uitkomsten van het ADR onderzoek, welke interne veranderingen met voorrang doorgevoerd kunnen worden. Naar aanleiding van dit datalek heeft het CIBG bijvoorbeeld het beleid omtrent beheer en toegang tot de kluis aangepast en aangescherpt, zodat herhaling van eenzelfde soort incident wordt voorkomen.
31.
Deze leden vernemen daarnaast graag hoeveel beveiligingsprotocollen en werkinstructies, die relevant zijn voor het datalek, er precies zijn? Hoe wordt toegezien op de naleving van deze instructies en protocollen? Zijn deze protocollen en instructies herzien met de inwerkingtreding van de AVG? Kan de Minister per relevant protocol en relevante instructie aangeven wanneer deze voor het laatst geëvalueerd zijn en welk proces is ingericht om de instructies en protocollen bijgewerkt te houden? Tenslotte vragen deze leden wanneer de evaluatie van deze protocollen gereed is en of de Minister de Kamer kan informeren tot welke herzieningen en aanscherpingen dit zal leiden.
Antwoord
Het CIBG volgt ten aanzien van (informatie)beveiliging de Rijks richtlijnen die gebaseerd zijn op de Baseline Informatiebeveiliging Overheid 2019 (BIO). Deze regels zijn specifieker dan de open normen van de AVG. De BIO bevat zeer uitgebreide personele, technische, organisatorische en fysieke maatregelen, procedures en ondersteunende producten. De vraag hoeveel protocollen en werkinstructies het CIBG heeft ten aanzien van dit onderwerp, wanneer deze geëvalueerd zijn en welke ondersteunende processen zijn ingericht met betrekking tot de naleving, wordt meegenomen in het onderzoek van de ADR waarover ik de Kamer zal informeren. Of dit voor het CIBG ook zal leiden tot herzieningen en aanscherpingen van instructies en protocollen, zal op basis van de onderzoeksresultaten van de ADR worden beoordeeld.
32.
Over de vervolgstappen hebben de leden van de D66-fractie ook enkele vragen. Zo lezen genoemde leden in de brief van de Minister dat de directeur van het CIBG de Audit Dienst Rijk (ADR) heeft verzocht een onafhankelijk onderzoek te verrichten binnen het hele CIBG naar zijn handelen in relatie tot de veiligheid van externe gegevensdragers. Deze leden vernemen graag de precieze onderzoeksvraag die aan de ADR is meegegeven voor zijn onderzoek.
Antwoord
De ADR is verzocht een onafhankelijk onderzoek uit te voeren naar de wijze waarop binnen het CIBG wordt omgegaan met externe gegevensdragers, teneinde het CIBG via handelingsperspectief in staat te stellen om mogelijke verbeteringen door te voeren. Zowel het beleid, de implementatie daarvan als de bestaande beheersmaatregelen ten aanzien van het huidige en toekomstige donorregister vallen binnen de reikwijdte van het onderzoek. De ADR is bereid dit onderzoek uit te voeren en zal naar verwachting uiterlijk eind mei 2020 een rapportage opleveren.
33.
Daarnaast vernemen deze leden graag waarom de zinsnede «in relatie tot de veiligheid van externe gegevensdragers» expliciet in de brief staat. Deelt de Minister de mening, gezien de bredere expertise van de ADR, dat het eerder gewenst zou zijn de gehele informatiebeveiliging en privacybescherming te onderzoeken en hierbij dus geen beperkingen aangaande externe gegevensdragers opgenomen dienen te worden? Zo ja, is hij bereid de ADR dit te verzoeken? Zo nee, waarom is de Minister van mening dat enkel aanbevelingen en/of adviezen aangaande de veiligheid van de externe gegevensdragers van belang zouden kunnen zijn?
Antwoord
Het datalek geeft een concrete aanwijzing dat de protocollen en/of werkinstructies ten aanzien van externe gegevensdragers niet zijn gevolgd. Het CIBG wil op tijd verbeteringen kunnen doorvoeren om een herhaling van eenzelfde soort fout te voorkomen. Daarom is besloten het onderzoek van de ADR in beginsel te beperken tot externe gegevensdragers, zodat eventuele maatregelen snel kunnen worden geïmplementeerd.
34.
Tevens lezen de leden van de D66-fractie dat «de zoektocht naar de externe schijven wordt voortgezet». Kan de Minister nader toelichten wat hiermee bedoeld wordt? Wie voert deze zoektocht uit en op basis van welke informatie wordt gezocht?
Antwoord
Ik verwijs hiervoor naar mijn antwoord op vraag 9.
35.
Is aangifte gedaan bij de politie en is de politie ook betrokken bij de zoektocht?
Antwoord
Het CIBG heeft geen aangifte gedaan bij de politie, er zijn geen aanwijzingen of vermoedens dat de externe harde schijven zijn ontvreemd.
36.
Deze leden lezen in de brief dat «Er geen aanwijzingen zijn dat de schijven of gegevens op enige wijze zijn ontvreemd.» Waarom wordt hier plots ook gesproken over «gegevens»? Deze leden vinden dit verwarrend. Kan de Minister toelichten wat er nou precies mist op dit moment en indien het enkel om gegevens zou gaan en de harde schijven derhalve nog in het bezit van het CIBG zouden zijn, hoe weet hij dat? Indien de schijven naar alle waarschijnlijkheid niet zijn ontvreemd, dan vragen deze leden hoe het datalek dan precies heeft plaats kunnenvinden.
Antwoord
De harde schijven met de gegevens erop zijn vermist maar er zijn geen aanwijzingen dat deze harde schijven of de gegevens erop zijn ontvreemd (gestolen). De vraag hoe het datalek heeft kunnen gebeuren valt binnen de reikwijdte van het onderzoek van de ADR.
37.
Deze leden missen bij de maatregelen die aangekondigd worden in de brief een maatregel over een onderzoek naar de vraag hoe dit precies heeft kunnen gebeuren. Graag ontvangen deze leden de bevestiging dat ook hiernaar gekeken wordt en dat de Kamer hierover wordt geïnformeerd.
Antwoord
In de reikwijdte van het ADR onderzoek valt ook de vraag hoe dit datalek heeft kunnen plaatsvinden, de Kamer wordt zoals gezegd geïnformeerd over de uitkomst van dit onderzoek.
Vragen en opmerkingen van de SP-fractie
38.
De leden van de SP-fractie vragen hoe het kan dat zoveel data op losse schijven kunnen rondzwerven en hoe een dergelijke situatie in de toekomst voorkomen kan worden.
Antwoord
Ik verwijs hiervoor naar mijn antwoord op vraag 12.
39.
Genoemde leden vragen of het onderzoek door de ADR reeds is gestart, wanneer de resultaten te verwachten zijn en wat de precieze onderzoeksvragen zijn. Deze leden nemen hierbij aan dat de betekenis voor de personen wier gegevens het betreft expliciet onderdeel is van dit onderzoek.
Antwoord
De ADR is in maart reeds begonnen met vooronderzoek. De verwachting is dat het onderzoek eind mei kan worden afgerond. Voor wat betreft de onderzoeksvragen verwijs ik naar mijn eerdere antwoord op vraag 32.
De betekenis van het datalek voor de personen die het betreffen valt buiten scope, omdat de RvIG heeft aangegeven dat de risico’s, gezien de aard van de gegevens, minimaal zijn. Wel is het mogelijk dat de AP hier naar zal kijken. De AP doet echter geen uitspraken over het verloop en de inhoud van onderzoek dat door hen wordt uitgevoerd. Conform mijn toezegging informeer ik uw Kamer over de uitkomsten van het onderzoek van de ADR en, indien van toepassing, die van de AP.
40.
Deze leden gaan er tevens vanuit dat alles op alles gezet wordt om de vermiste harde schijven terug te vinden.
Antwoord
Ik verwijs hierbij naar mijn antwoord op vraag 9.
41.
Daarnaast vragen deze leden de bevestiging dat uitgesloten is dat de vermissing van de harde schijven zorgt voor verkeerde informatie in het nieuwe Donorregister dat binnenkort in werking treedt.
Antwoord
Dit kan ik bevestigen. De vermissing van de externe schijven met back-up gegevens heeft geen enkele invloed op de juistheid en betrouwbaarheid van de gegevens in het huidige en nieuwe Donorregister. De gegevens staan correct en up-to-date in het register.