2106105 College van B en W - datalekken GGD-en

Samenleving Advies

t

Gemeente Delft

bezoekadres: Stationsplein 1 2611 BV Delft IBAN NL21 BNGH 0285 0017 87 t.n. v. gemeente Delft Behandeld door Özgül Yurtsever

Retouradres : Postbus 78, 2600 ME Delft oyurtsever@delft.nl

Aan de leden van de gemeenteraad

Internet www.delft.nl T elefoon 14015

VERZ0NDEN 1 1 FEB 2a2I Datum

Onderwerp

09-02-2021

Datalekken GGD-en

Ons kenmerk

4481117 Uw brief van Uw kenmerk Bijlage

Geachte led en van de raad, In het weekend van 23/24 januari zijn datalekken geconstateerd in twee systemen van de GGD. GGD GHOR Nederland heeft aangifte gedaan en de zaak is door de politie en het OM in behandeling genomen. Met deze brief informeren wij u over de situatie bij GGD Haaglanden. Deze datalekken roepen vragen op over de veiligheid van het testen en de manier waarop de GGD'en met de persoonsgegevens omgaan. Het is natuurlijk bekend dat testen een belangrijke schakel is in het bestrijden van het coronavirus. Het is belangrijk dat de datalekken niet leiden tot terughoudendheid bij de mensen om zieh niet te laten testen. De datalekken betreffen twee systemen: • CoronlT - afspraken en uitslagen van testen en afspraken vacci natie; • HPZone - informatie voor het BCO (op te vatten als medische dossiers). Er zijn tot nu toe drie mensen aangehouden door de politie. Het gaat niet om medewerkers van GGD Haaglanden en er is geen aanwijzing dat deze medewerkers of gedupeerden een link hebben met onze regio. Landelijk zijn er maatregelen getroffen om oorzaken en gevolgen in beeld te krijgen en herhaling van datalekken te voorkomen (inperking toegestane queries en autorisaties). Landelijke informatie is te vinden op https://ggdghor.nl/thema/vragen-antwoorden-datadiefstal/.

Maatregelen GGD Haaglanden GGD Haaglanden heeft in vervolg hierop vier typen maatregelen getroffen: 1. GGD Haaglanden volgt de landelijke maatregelen en implementeert deze. U kunt hierbij denken aan de wijze van communicatie over de datalekken en implementatie van een werkwijze over hoe om te gaan met verzoeken tot inzage of verwijdering van persoonsgegevens.

Datum

09-02-2021 Ons kenmerk

4481117

2. GGD Haaglanden heeft van nieuwe medewerkers en ingehuurde krachten steeds een VOG en een geheimhoudingsverklaring geëist en verkregen. 3. Slechts een beperkt aantal hiervoor aangewezen personen kan nu nog bestanden uit de systemen van de coronabestrijding downloaden. 4. Afgelopen week is bij GGD Haaglanden een project gestart om de informatieveiligheid van de systemen en werkwijzen te vergroten. Er is een externe projectleider aangesteld die hierbij samenwerkt met relevante ICT-, data-, privacy- en inhoudsexperts. Ook op de website van GGD Haaglanden is informatie te vinden over de datalekken (https://www.ggdhaaglanden.nl/artikel/datadiefstal-gegevenscoronatesten. htm ). Wij hopen u hiermee voldoende te hebben geïnformeerd. Hoogachtend, het college van burgemeester en wethouders van Delft,

, burgemeester

ir. S.M. Brandligt l.b. , secretaris

dr. M. Berger, I.s.

2/2