1.10-GGD West-Brabant - Incident rondom datalek

Aan de burgemeesters VRMWB Aan de AB-leden AB GGD WB, Raadsleden en ambtenaren.

Kenmerk:

WBDOC-293126616-9098

Datum:

5 februari 2021

Behandeld door:

I.Veeken

E-mail:

I.veeken@ggdwestbrabant.nl

Onderwerp:

Incident rondom de data uit de landelijke GGD-systemen

Geachte burgemeesters VR MWB, leden van ons algemeen bestuur, raadsleden en ambtenaren, In de media is momenteel veel aandacht voor het incident rondom de data uit de landelijke GGDsystemen. Wij kunnen ons voorstellen dat dit bij u vragen oproept en dat u behoefte heeft aan informatie om met uw raad te delen. Daarvoor ontvangt u onderstaande toelichting. De afgelopen week is er veel gesproken, geschreven en gespeculeerd over de gestolen data uit de GGD-systemen. Van essentieel belang is eerst en vooral dat het onderzoek van de politie daarnaar nog loopt. Wel heeft GGD GHOR Nederland het nodig gevonden om over het incident te communiceren. Via deze link vindt u een repliek vanuit GGD GHOR Nederland die op 29 januari jl. werd gepubliceerd. Daarnaast vindt u hier een overzicht met veel gestelde vragen en antwoorden over het incident. Daarnaast is er uit de aard der zaak veel en intensief contact met de Autoriteit Persoonsgegevens (AP), in het kader van het toezicht dat de AP dient te houden op de veiligheid van de gegevens in de GGDsystemen en de naleving van de Algemene Verordening Gegevensbescherming (AVG). Het mag geen verbazing wekken dat dit toezicht naar aanleiding van het incident de afgelopen week is geïntensiveerd. Het intensiveren van het toezicht houdt in dat inspecteurs van de AP nauwlettend de ontwikkelingen volgen en controles zullen uitvoeren.

Aandacht binnen GGD’en Als GGD’en werken we aan de virusbestrijding, met de benodigde functionaliteiten op een zo veilig mogelijke manier. GGD’en doen alles wat in het vermogen ligt om ervoor te zorgen dat gegevens van mensen die zich laten testen, vaccineren en betrokken zijn bij bron- en contactonderzoek in veilige handen zijn. Zo zorgt de GGD voor controle aan de poort (VOG en geheimhoudingsverklaring), is er breed in de organisatie ruime aandacht voor het onderwerp door extra communicatie, aangescherpte werkwijzen en gesprekken met medewerkers over privacy en geheimhouding en vinden er steekproefsgewijs checks plaats op noodzakelijke toegang dossiers. De functionaris

GGD West-Brabant Postbus 3024 5003 DA Tilburg (076) 528 20 00

Bezoekadres Doornboslaan 225-227 4816 CZ Breda

www.ggdwestbrabant.nl info@ggdwestbrabant.nl

gegevensbescherming is hier nauw bij betrokken, als ook een interne projectgroep die is ingesteld voor de verdere optimalisatie van de processen, zowel in de systemen als in de communicatie. Verkenning verwijdering (persoons)gegevens Mensen kunnen op grond van de Algemene Verordening Gegevensbescherming (AVG) bij de GGD alwaar zij getest of gevaccineerd zijn een verzoek doen tot het verwijderen van hun persoonsgegevens. Vanuit GGD GHOR Nederland wordt op dit moment gewerkt aan de precieze invulling van het recht op gegevensverwijdering en de procedure die daarvoor ingericht wordt. Zo wordt bijvoorbeeld uitgezocht welke gegevens in welke gevallen en met inachtneming van welke termijnen verwijderd mogen c.q. moeten worden. Naast de AVG hebben we bijvoorbeeld ook te voldoen aan de Wet Publieke Gezondheid (Wpg), die o.a. eisen stelt aan de bewaartermijn van medische gegevens. Vanuit GGD GHOR Nederland en de GGD-en wordt alle medewerking verleend aan instanties die op grond van hun wettelijke taken toezicht houden, vragen stellen en controles uitvoeren. Wij zien het maatschappelijke belang daarvan en ons gezamenlijke doel is het herstel van vertrouwen. Indien er nieuwe ontwikkelingen zijn dan informeer ik u daarover. Met vriendelijke groet,

Annemieke van der Zijden Directeur Publieke Gezondheid

2