Vragen over privacyschending GGD_D66
Tekst van het document
Vragenuur artikel 35 reglement van orde voor de vergaderingen en andere werkzaamheden van de raad
Datum: Onderwerp:
26 januari 2021 ICT en privacy problemen bij de GGD
Motivering van politieke actualiteit/spoedeisend karakter: “Er wordt grootschalig gehandeld in miljoenen adresgegevens, telefoon- en burgerservicenummers, afkomstig uit de twee belangrijkste coronasystemen van de GGD.” Dit berichtte het RTL Nieuws maandag 25 januari jl. na onderzoek van journalist Daniël Verlaan. De huidige situatie bij de GGD-HVB is zeer onwenselijk en moet direct aangepakt worden. Het schaadt het vertrouwen van mensen in deze overheidsdienst en leidt mogelijkerwijs ook tot minder bereidheid tot testen. Aan de voorzitter van de raad Tijdens het vragenuur van de raadsvergadering op 28 januari 2021 wil ik het volgende aan de orde stellen: 1. Is al duidelijk of gegevens van inwoners van Bernheze gestolen en verhandeld zijn? Is of wordt hier onderzoek naar gedaan? Inwoners van Bernheze wiens gegevens zijn gestolen en verhandeld, moeten worden gewaarschuwd vanuit de AVG, want dit is een datalek met meldplicht. 2. Is bekend of inwoners van Bernheze direct slachtoffer geworden zijn van deze diefstal, bijvoorbeeld door phishing (uit naam van GGD) of identiteitsfraude? 3. Hoe helpt de GGD-HVB, naast het afgeven van een waarschuwing, eventuele getroffen inwoners van Bernheze om de schade van de diefstal van hun gegevens te beperken? Aan RTL laat de GGD weten: “[…] de monitoring van de systemen ‘verder op te schalen’.
Eind maart moeten de systemen ‘automatisch en continue’ worden gecontroleerd.” Dit duurt nog twee (!) maanden. Journalist Daniël Verlaan schrijft daags na het nieuwsbericht op Twitter dit:
4. Wat gaat de GGD-HVB doen om deze privacyschendingen en criminele activiteiten per direct en blijvend te voorkomen? Hoe gaat het college dit monitoren en waarborgen inbouwen? 5. Hoe wordt de beveiliging en privacy van het vaccineren wél gegarandeerd? Worden de huidige ict-systemen - die duidelijk te zwak beveiligd zijn met te weinig ingebouwde controles - ook gebruikt bij het registreren van gegeven vaccinaties? Indiener(s): Luuk Verstegen – D66