“Uri met Jan Kees, ik zit zo in Buitenhof over de Eurocrisis, maar de kans is natuurlijk groot dat men naar de actualiteit over Libië vraagt.” meldt minister De Jager via zijn voicemail aan collega Rosenthal. Berichten van miljoenen Nederlanders waaronder die van ministers kunnen worden afgeluisterd. Dat berichtte 1Vandaag over de beveiliging van de voicemailboxen van provider Vodafone. Kinderlijk eenvoudig is de beveiliging omzeild en toegang verkregen tot berichten op voicemailboxen van onder andere politici. Enkele dagen werden berichten op afstand afgeluisterd zonder dat er een alarmbel afging. De beveiliging is dus zo lek als een mandje. Maar politici bleken ook niet te zijn geïnstrueerd om hun eigen voicemail te beveiligen. Sommige politici gaven zelfs ruiterlijk toe niet te weten dat je de voicemailbox kunt beveiligen door het wijzigen van de voicemail pincode.

Dezelfde politici die hun eigen beveiliging niet op orde hebben moeten nu beslissen over de beveiliging van vertrouwelijke dossiers, waaronder die voor de medische gegevens van burgers. Deze worden vastgelegd in het elektronisch patiëntendossier en bevatten gegevens over medicijnengebruik en ziektegeschiedenis. Medische gegevens worden nu al op grote schaal uitgewisseld tussen huisartsen, apotheken en ziekenhuizen. Van de helft van de bevolking worden medische gegevens uitgewisseld tussen zorgverleners. Zij doen dit nu op vrijwillige basis. Het Elektronisch Patiëntendossier is dus allang een feit. Maar het is zo lek als een mandje. Ruim 100 miljoen gegevens worden jaarlijks op een slecht beveiligde wijze uitgewisseld.

In haar brief aan de Eerste Kamer spreekt minister Schippers haar zorg uit over de huidige onveilige situatie van regionale uitwisseling. Zij pleit voor een gestandaardiseerde en veilige inrichting en beheer van het EPD: “Door ondersteuning van gestandaardiseerde en gestructureerde gegevensuitwisseling in de zorg en het stellen van hoge beveiligings- en toegangseisen zorgt de landelijke EPD-infrastructuur voor de vereiste verbetering van de uitwisseling en wordt de huidige regio-begrenzing overstegen. De EPD-wet stelt aanvullende eisen voor de uitwisseling op het gebied van privacy, toezicht, sancties en rechten van de patiënt.” schrijft de minister. De patiënt kan ook over zijn eigen gegevens beschikken, door zijn gehele dossier op bijvoorbeeld een beveiligde USB-stick te laten zetten.

Maar de Eerste Kamer blijft kritisch over een landelijk EPD. “Er is bij ons nog steeds hevige weerstand” aldus Heleen Dupuis “Ik houd de mogelijkheid open dat minister Schippers het wetsontwerp alsnog intrekt.” Ook mevrouw Tan is sceptisch: “We hebben slechte ervaringen met landelijke ICT-systemen van de overheid.” Wantrouwen en onderbuikgevoel lijken de discussie over het medische patiëntendossier te domineren. De Eerste Kamer zal zich volgende week weer buigen over ‘het gebruik van het burgerservicenummer in de zorg’. Maar dat nummer is al jaren ingeburgerd en in gebruik in de zorg. De Kamer besluit tevens over de toekomst van het EPD. Maar ook het EPD is er al en de uitwisseling van medische gegevens zal alleen maar toenemen. Dat blijft, ook als de minister het wetsontwerp intrekt of als de Kamer de wet verwerpt. Maar dan houden we wel een EPD dat zo lek is als een mandje.