is 2021-03-02 SV beantw fractie CDA datalek GGD.pdf

ALG 51

fractie CDA Bergen NH p/a Postbus 175 1860 AD BERGEN Op 5 februari 2021 ontvingen wij uw brief met vragen in het kader van artikel 33 Reglement van Orde. In deze brief stelt u de volgende vragen: 1. Wanneer is het college van B&W geïnformeerd over de ernstige O.00000143 datalekken bij de GGD? uitgaand 2. Wat heeft het college tot op heden gedaan met de informatie? Domein : Samenleven Ons kenmerk : 21uit00684 Team : Beleid Zaaknummer : BB21.00098 Contactpersoon : Meike Molenaar Uw brief van : 4 februari 2021 Telefoonnummer : 088 909 7946 Uw kenmerk : Bijlage(n) : Verzenddatum :

Onderwerp

: Schriftelijke vragen datalek GGD

Geachte leden van de CDA fractie, Op 5 februari 2021 ontvingen wij uw vragen in het kader van artikel 40 van het Reglement van Orde. In deze brief beantwoorden wij de vragen door na elke vraag het antwoord te vermelden. 1. Wanneer is het college van B&W geïnformeerd over de ernstige datalekken bij de GGD? Antwoord: Wij zijn op 25 januari 2021 geïnformeerd over het datalek via een bericht van de GGD Hollands Noorden namens de GGD GHOR, die dit landelijke systeem beheert. 2. Wat heeft het college tot op heden gedaan met de informatie? Antwoord: Wij hebben deze informatie verspreid binnen de organisatie, zoals het sociaal team en het KCC. Daarnaast heeft hebben wij de informatie toegevoegd aan de digitale nieuwsbrief van het college aan de raad. 3. Weet het college of er persoonsgegevens van inwoners van de gemeente Bergen betrokken zijn bij het datalek van de GGD? Antwoord: Nee, dit is niet bekend. De GGD mag deze informatie niet verstrekken in verband met privacywetgeving en het lopende onderzoek van de politie. 4.

Zo ja, welke maatregelen heeft het college tot op heden genomen om de inwoners van Bergen te informeren en de betrokkenen, waarvan hun persoonsgegevens zijn gestolen, bij te staan? Indien er tot op heden geen acties zijn ondernomen is de vraag wat het college op korte termijn gaat doen? Antwoord: Inwoners die ongerust zijn en vragen hebben van wie de gegevens in de systemen van de GGD staan, kunnen hiervoor een speciaal telefoonnummer bellen. Dit nummer (085-1308226), is zeven dagen in de week bereikbaar van 09.00 tot 21.00 uur. De GGD kan nog geen antwoord geven op de vraag of gegevens van specifieke inwoners gestolen zijn, aangezien het politieonderzoek nog loopt. Als dit wel het geval blijkt te zijn, wordt de inwoner hierover geïnformeerd door de GGD.

bezoek: Jan Ligthartstraat 4 Alkmaar www.bergen-nh.nl

correspondentie: Postbus 175, 1860 AD Bergen info@bergen-nh.nl

Tel. (072) 888 00 00

Daarnaast zijn het KCC en de sociale teams van de gemeente op de hoogte van deze kwestie en kunnen zo nodig inwoners bijstaan en doorverwijzen naar het landelijke telefoonnummer.

5. Welke bestuurlijke acties zijn er inmiddels ondernomen vanuit het college naar het dagelijkse bestuur en de directie van de GGD? Antwoord: Er zijn op dit moment geen bestuurlijke acties ondernomen vanuit ons college. Wij verzoeken de GGD om ons actief op de hoogte te houden over de ontwikkelingen op het gebied van informatiebeveiliging en privacybescherming.

6. Is de Functionaris Gegevensbescherming van de gemeente Bergen betrokken bij dit ernstige datalek bij een bestuursorgaan waar de bevoegdheden aan zijn gemandateerd? Welke adviezen heeft hij tot op heden gegeven? Antwoord: Nee, deze is niet betrokken. Het betreft een datalek uit een landelijk gebruikt systeem onder beheer van de GGD GHOR. De GGD GHOR en de politie hebben vernomen dat er datasets worden aangeboden, maar er is niet waargenomen dat deze ook daadwerkelijk zijn verkocht of verhandeld. Dit is allemaal nog onderdeel van het grootschalige en grondige onderzoek van politie en justitie.

7. Zijn er extra maatregelen naast de in de reeds geplande maatregelen in het kader van informatieveiligheid noodzakelijk en zo ja heeft dit financiële gevolgen voor de GGG Hollands Noorden en daarmee ook voor het resultaat van 2021 en de begroting 2022. Antwoord: De GGD GHOR is al enkele maanden bezig met het ontwikkelen van een nieuw systeem. Een systeem dat voldoet aan de huidige eisen (qua veiligheid en gebruikersvriendelijkheid) en omstandigheden (het indammen van een landelijke pandemie waar duizenden mensen dagelijks mee bezig zijn). Alles is erop gericht om dit systeem GGD Contact – samen met het bijbehorende BCO-portaal – in maart voor de coronabestrijding operationeel te hebben. Dit heeft geen verdere financiële consequenties voor het resultaat 2021 en de begroting 2022 van de GGD Hollands Noorden.

8. Is het college met de CDA fractie van mening dat mede in verband met de test- en vaccinatiebereidheid inwoners er op moeten kunnen vertrouwen dat hun gegevens bij de GGD in veilige handen zijn? En dat inwoners recht hebben op periodieke informatie omtrent de voortgang wat betreft de veiligheid van hun gegeven? Antwoord: Ja, ons college deelt deze mening. Inwoners worden dan ook via persberichten op de hoogte gehouden van de ontwikkelingen omtrent informatieveiligheid en privacybescherming.

2

Tot slot Hebt u nog vragen? Neemt u dan contact op met Meike Molenaar, adviseur Samenleven van het team Beleid via telefoonnummer 088 909 7946. Wilt u bij correspondentie het kenmerk 21uit00684 vermelden?

Met vriendelijke groet, namens burgemeester en wethouders van Bergen,

mr. M.N. (Martijn) Schroor secretaris 1

dr. J.P. (Peter) Rehwinkel burgemeester

3