| Ingediend | 22 juni 2026 |
|---|---|
| Beantwoord | 26 augustus 2026 (na 65 dagen) |
| Indieners | Ráchel van Meetelen (PVV), Emiel van Dijk (PVV) |
| Beantwoord door | Aerdts , Sophie Hermans (VVD) |
| Onderwerpen | gezondheidsrisico's organisatie en beleid recht staatsrecht zorg en gezondheid |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2026Z14030.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20252026-2776.html |
Ja.
Het kabinet heeft hiervan kennisgenomen door het bericht van Hackedemia.nl.
Zie antwoord vraag 2.
Het kabinet vindt het belangrijk dat persoonsgegevens op een veilige en rechtmatige manier worden verwerkt. Mensen die contact zoeken met 113 zitten in een bijzonder kwetsbare positie en moeten erop kunnen vertrouwen dat hun gegevens veilig zijn. Om dergelijke medische gegevens te beschermen is de NEN 7510 norm (informatiebeveiliging in de zorg) verplicht gesteld voor alle zorgaanbieders. Stichting 113 Zelfmoordpreventie werkt in overeenstemming met deze norm.
Het onderzoek uit het artikel van Hackemedia heeft uitgewezen dat Stichting 113 niet op de voorgeschreven manier gegevens verwerkte. Uit de update van hetzelfde artikel blijkt dat Stichting 113 Zelfmoordpreventie op een manier heeft gereageerd die door de onderzoekers als adequaat wordt aangeduid, en de onderzoekers bedanken Stichting 113 Zelfmoordpreventie voor de voortvarendheid in oppakken van de bevindingen van de onderzoekers.
Daarnaast heeft Stichting 113 laten weten dat de bevindingen van Hackedemia uitsluitend toezagen op de wijze waarop technische gegevens, waaronder cookiegegevens, werden verwerkt bij het bezoek aan de website van Stichting 113. Deze gegevens kunnen inderdaad worden aangemerkt als persoonsgegevens. De bevindingen hadden echter geen betrekking op de inhoudelijke behandeling van hulpvragen of op de vertrouwelijkheid van contacten tussen hulpzoekers en Stichting 113. Er zijn geen aanwijzingen dat chatgesprekken, telefonische contacten of andere vormen van hulpverlening zijn gecompromitteerd of voor onbevoegden toegankelijk zijn geweest. Dergelijke inhoudelijke hulpverleningsgegevens worden niet gedeeld met derden.
Voor zover Hackedemia de verwerking van persoonsgegevens door Stichting 113 heeft onderzocht, beperkte dat onderzoek zich tot gegevensverwerkingen die plaatsvinden in het kader van het gebruik van de website en niet tot de kern van de hulpverlening door Stichting 113. De bevindingen van Hackedemia zijn volgens Stichting 113 desondanks uiterst serieus genomen.
Het gebruik van dergelijke techniek is onderworpen aan regels die hoofdzakelijk in de telecommunicatiewet zijn opgenomen. Het toezicht op de naleving van deze regels is belegd bij onafhankelijke toezichthouders. Een overzicht waar en in welke mate dit probleem verder voorkomt is niet bekend bij het kabinet. Het kabinet onderschrijft echter het belang ervan om deze problematiek onder de aandacht te brengen bij de relevante toezichthouders en zal dan ook de bevindingen van de onderzoeker bij hen onder de aandacht brengen.
Met haar reactie op het trackingonderzoek van Hackedemia heeft Stichting 113 Zelfmoordpreventie op dat punt onmiskenbaar een stap gezet om het vertrouwen te bevorderen.
Met de stelling is het kabinet het eens. Wat betreft de controlelijst stelt het kabinet vast dat deze is toegesneden op een concreet onderzoek. Het kabinet onderschrijft uiteraard het belang dat wettelijke kaders worden nageleefd. Op welke manier dat wordt geborgd, is in de eerste plaats aan verwerkingsverantwoordelijken zelf. De beoordeling daarvan is aan de onafhankelijke toezichthouders.
Het is aan de zorgorganisaties zelf om te voldoen aan de geldende wet -en regelgeving. Toezicht op de naleving en de handhaving van deze geldende normen liggen bij de Autoriteit Persoonsgegevens en Autoriteit Consument en Markt.
Om privacy schendingen in de zorgsector te voorkomen is de NEN 7510 norm verplicht gesteld in de wet. Daarmee zijn er – bovenop de regels die de Algemene Verordening Gegevensbescherming (AVG) en de Telecommunicatiewet stellen – al regels om privacy schendingen in de zorgsector te voorkomen.