17. Informatiebrief 4 februari 2021 GGD Zaanstreek-Waterland, data diefstal - datalek.pdf

Mail d.d. 4 februari 2021 van de GGD Zaanstreek-Waterland op verzoek van wethouder Dings doorgestuurd naar de raad Registratienummer: 1541588

Onderwerp: Informatiebrief data diefstal - datalek Geachte bestuurder, In de media is momenteel veel aandacht voor het incident rondom de data uit de landelijke GGD-systemen. Wij kunnen ons voorstellen dat dit bij u vragen oproept en dat u behoefte heeft aan informatie om met uw raad te delen. Daarvoor ontvangt u onderstaande toelichting. De afgelopen week is er veel gesproken, geschreven en gespeculeerd over de gestolen data uit de GGD-systemen. Van essentieel belang is eerst en vooral dat het onderzoek van de politie daarnaar nog loopt. Wel heeft GGD GHOR Nederland het nodig gevonden om over het incident te communiceren. Via deze link vindt u een repliek vanuit GGD GHOR Nederland die op 29 januari jl. werd gepubliceerd. Daarnaast vindt u hier een overzicht met veel gestelde vragen en antwoorden over het incident. Daarnaast is er uit de aard der zaak veel en intensief contact met de Autoriteit Persoonsgegevens (AP), in het kader van het toezicht dat de AP dient te houden op de veiligheid van de gegevens in de GGD-systemen en de naleving van de Algemene Verordening Gegevensbescherming (AVG). Het mag geen verbazing wekken dat dit toezicht naar aanleiding van het incident de afgelopen week is geïntensiveerd. Het intensiveren van het toezicht houdt in dat inspecteurs van de AP nauwlettend de ontwikkelingen volgen en controles zullen uitvoeren.

Aandacht binnen GGD’en Als GGD’en werken we aan de virusbestrijding, met de benodigde functionaliteiten op een zo veilig mogelijke manier. GGD’en doen alles wat in het vermogen ligt om ervoor te zorgen dat gegevens van mensen die zich laten testen, vaccineren en betrokken zijn bij bron- en contactonderzoek in veilige handen zijn. Zo zorgt de GGD voor controle aan de poort (VOG en geheimhoudingsverklaring), vinden er trainingen en gesprekken over privacy en geheimhouding plaats, wordt er gewerkt op locatie met in achtneming van de geldende maatregelen en vinden er steekproefsgewijs checks plaats op noodzakelijke toegang dossiers. De functionaris gegevensbescherming is hier nauw bij betrokken. Binnen de organisatie hebben we continue aandacht voor kwaliteitsbevordering én -bewaking van de medewerkers en worden de medewerkers regelmatig bijgepraat over de laatste stand van zaken rondom het incident. Verkenning verwijdering (persoons)gegevens Mensen kunnen op grond van de Algemene Verordening Gegevensbescherming (AVG) bij de GGD alwaar zij getest of gevaccineerd zijn een verzoek doen tot het verwijderen van hun persoonsgegevens. Vanuit GGD GHOR Nederland wordt op dit moment gewerkt aan de precieze invulling van het recht op gegevensverwijdering en de procedure die daarvoor ingericht wordt.

Zo wordt bijvoorbeeld uitgezocht welke gegevens in welke gevallen en met inachtneming van welke termijnen verwijderd mogen c.q. moeten worden. Naast de AVG hebben we bijvoorbeeld ook te voldoen aan de Wet Publieke Gezondheid (Wpg), die o.a. eisen stelt aan de bewaartermijn van medische gegevens.

Vanuit GGD GHOR Nederland en de GGD-en wordt alle medewerking verleend aan instanties die op grond van hun wettelijke taken toezicht houden, vragen stellen en controles uitvoeren. Wij zien het maatschappelijke belang daarvan en ons gezamenlijke doel is het herstel van vertrouwen. Bij nieuwe informatie zal ik u opnieuw informeren. Met vriendelijke groet, Directeur Publieke Gezondheid