E03 00 Beantwoording politieke vragen ONS - Patiëntveiligheid huisartsenzorg (Medrie).pdf

Fractie: Naam: Onderwerp: Datum indiening vragen:

ONS Berthoo Lammers Politieke vragen Patiëntveiligheid huisartsenzorg (Medrie) 28 januari 2026

Inleiding Persoonlijke gegevens van ruim tweeduizend patiënten van huisartsen in Flevoland, Hardenberg en Zwolle zijn mogelijk in handen van een hacker gevallen. Er is ingebroken in de mailbox van een medewerker van huisartsenorganisatie Medrie. Het gaat om gegevens als naam, adres, bsn en huisartsenpraktijk. „Die gegevens gebruiken we voor de afhandeling van betalingen van de zorgverzekeraar aan de huisartsen”, zegt een woordvoerder van Medrie. Er zijn geen aanwijzingen dat de gegevens ook daadwerkelijk misbruikt zijn. (bron: De Stentor 27/1/2026) Onderwerp: Patiëntveiligheid binnen de huisartsenzorg in de Noordoostpolder en de rol van de gemeente`. Geacht college, In de Noordoostpolder is de huisartsenzorg al langere tijd onder druk door huisartsentekorten, en toenemende werkdruk. Een aanzienlijk deel van de regionale huisartsenzorg is aangesloten bij Medrie, dat onder meer verantwoordelijk is voor de organisatie van de huisartsenpost. Door de Hack kan de veiligheid van de Zorg mogelijk onder druk komen te staan. Hoewel de gemeente geen directe toezichthouder is op medische kwaliteit, heeft zij wél een wettelijke verantwoordelijkheid voor het bewaken van de toegankelijkheid van zorg en het signaleren van risico’s voor inwoners. Naar aanleiding hiervan stellen wij de volgende vragen:

Signalen over patiëntveiligheid 1. Welke signalen over risico’s voor patiëntveiligheid binnen de huisartsenzorg (zowel dagzorg als HAP) zijn bij het college bekend nadat de hack heeft plaatsgevonden en patiëntendata van 2323 patiënten is gestolen? Antwoord: Medrie heeft aan het college gemeld dat het datalek geen patiënten uit Flevoland betreft, waardoor er geen directe impact op inwoners van de Noordoostpolder is. 2. Heeft het college hierover al meldingen over ontvangen van inwoners, huisartsen, Medrie of andere zorgpartners? Antwoord: Nee. Het college heeft geen meldingen ontvangen met betrekking tot risico’s voor patiëntveiligheid of problemen door het datalek.

Rol en verantwoordelijkheid van de gemeente 3. Hoe ziet het college de eigen rol wanneer er signalen zijn dat de data-veiligheid of continuïteit van huisartsenzorg mogelijk in het geding is? Antwoord: Hoewel de gemeente verantwoordelijkheid draagt voor de brede gezondheid en veiligheid van inwoners, heeft zij geen formele rol of bevoegdheid in het toezicht op dataveiligheid binnen huisartsenzorg en continuïteit van huisartsenzorg. Toezicht hierop ligt bij: -

Autoriteit Persoonsgegevens (AP) – privacy Inspectie Gezondheidszorg en Jeugd (IGJ) – kwaliteit en veiligheid van zorg

De gemeente kan wél signalen doorzenden wanneer deze haar bereiken. 4. Op welke wijze monitort de gemeente momenteel de toegankelijkheid en veiligheid van huisartsenzorg in de Noordoostpolder? Antwoord: De gemeente monitort dit indirect, via: - periodiek overleg met zorgpartners in het sociaal en medisch domein; - signalen vanuit inwoners, maatschappelijke partners en huisartsenpraktijken; - regionale overleggen in het kader van gezondheid en zorg. Er is geen gemeentelijk toezichtinstrument, omdat dit niet binnen de wettelijke taken van de gemeente valt.

Samenwerking met toezichthouders en zorgverzekeraars 5. Heeft het college contact gehad met de Inspectie Gezondheidszorg en Jeugd (IGJ) over deze situatie in de regio? Zo ja, wat is daaruit gekomen? Antwoord: Het college heeft geen contact gehad met de IGJ over dit specifieke datalek. Omdat het datalek geen Flevolandse patiënten betreft, was er geen aanleiding voor nader overleg. Overigens is het aan Medrie zelf om deze stappen te ondernemen. 6. Hoe wordt samengewerkt met Zilveren Kruis, dat als zorgverzekeraar een wettelijke zorgplicht heeft voor voldoende en veilige huisartsenzorg en wat is het risico van een datahack hierbij? Antwoord: Een datahack bij een zorgaanbieder kan de zorgplicht van de verzekeraar raken, maar dit is primair een verantwoordelijkheid van Zilveren Kruis, niet van de gemeente. 7. Welke afspraken bestaan er met Medrie over het delen van risico’s, incidenten of knelpunten die de patiëntveiligheid kunnen raken? Antwoord: Er zijn geen afspraken waarin Medrie verplicht is om incidenten, datalekken of risico’s rond patiëntveiligheid aan een gemeente te melden, omdat dit buiten de gemeentelijke verantwoordelijkheid valt.

Escalatie en interventie 8. Welke stappen zet het college wanneer signalen over mogelijke onveilige situaties niet worden opgepakt door Medrie, zorgverzekeraars of andere partners? Antwoord: Wanneer de gemeente toch signalen ontvangt over mogelijke onveilige situaties en partners deze niet zelf oppakken, kan de gemeente in gesprek met deze partner en/of het signaal doorzetten naar de juiste toezichthouder (AP of IGJ). De verantwoordelijkheid voor actie blijft bij de betreffende zorgpartijen.

9. Is het college bereid om — indien nodig — formeel melding te doen bij de IGJ wanneer de veiligheid van inwoners in het geding komt? Antwoord: Ja. Als de gemeente signalen ontvangt dat de veiligheid van inwoners in het geding komt en betrokken zorgaanbieders of verzekeraars niet handelen, is het college bereid om — indien nodig — formeel een signaal of melding door te geven aan de AP of IGJ.

Transparantie richting de raad 10. Kan het college de raad periodiek informeren over de stand van zaken rondom huisartsenzorg, inclusief risico’s, signalen en de voortgang van regionale afspraken? Antwoord: Indien nodig informeert het college de raad actief over relevante ontwikkelingen rondom de huisartsenzorg, inclusief risico’s en signalen.

Toelichting De huisartsenzorg vormt de basis van het zorgstelsel. Wanneer deze basis onder druk staat, door bijvoorbeeld in dit geval een datahack die ernstige gevolgen kan hebben, raakt dat direct de gezondheid en veiligheid van inwoners. ONS Noordoostpolder heeft behoefte aan duidelijkheid over de risico’s, de verantwoordelijkheden en de handelingsruimte van de gemeente, zodat tijdig kan worden bijgestuurd.

Datum beantwoording vragen: Contactpersoon: E-mail adres: Tel:

11 februari 2026