RIS307808 Duidelijkheid na privacyschendingen GGD

GEMEENTERAAD

RIS-nummer: 307808

Schriftelijke vragen: Duidelijkheid na privacyschendingen GGD Indiener: Daniel Scheper (D66) Datum: 8 februari 2021 Aan de voorzitter van de gemeenteraad, “Er wordt grootschalig gehandeld in miljoenen adresgegevens, telefoon- en burgerservicenummers, afkomstig uit de twee belangrijkste coronasystemen van de GGD.” Dit berichtte het RTL Nieuws maandag 25 januari jl. na onderzoek van journalist Daniël Verlaan. Begin november 2020 waren er ook al ICT- en privacyproblemen bij de GGD. Overeenkomstig art. 30 van het Reglement van orde stelt het Daniel Scheper (D66) de volgende vragen: De huidige situatie bij de GGD-GHOR is zeer onwenselijk en moet direct aangepakt worden. Het schaadt het vertrouwen van mensen in deze overheidsdienst en leidt mogelijkerwijs ook tot minder bereidheid tot testen.

1) Weet het college of er sprake is van privacyschending of van criminele handel in persoonsgegevens die in beheer zijn gesteld bij de GGD Haaglanden, een gemeenschappelijke regeling waar de gemeente Den Haag onderdeel van uitmaakt? Zo nee, is het college bereid dit na te gaan?

2) In een vervolgartikel op de website van RTL Nieuws blijkt dat de GGD’s al maandenlang op de hoogte waren van privacyschending met data aangeleverd door personen die zich hebben gemeld voor een coronatest of die hebben meegedaan aan het bron- en contactonderzoek. De GGD heeft de kritiek op de vrije toegang van de in alle haast aangenomen medewerkers stelselmatig weggewuifd. Wat is de formele reactie van GGD Haaglanden op privacyschending met gegevens van personen die zich tot de coronaorganisaties van de GGD’s hebben gewend voor een test of voor bron- en contactonderzoek? Hagenaren wiens gegevens zijn gestolen en verhandeld, moeten worden gewaarschuwd vanuit de AVG, want dit is een datalek met meldplicht.

3) Is bij het college bekend of er Hagenaren direct slachtoffer geworden zijn van deze diefstal, bijvoorbeeld door phishing (uit naam van GGD) of identiteitsfraude?

4) Kan het college aangeven hoe de GGD-Haaglanden helpt, naast het afgeven van een waarschuwing, eventuele getroffen Hagenaren om de schade van de diefstal van hun gegevens te beperken?

5) Wat gaat de GGD-Haaglanden doen om deze privacyschendingen en criminele activiteiten per direct en blijvend te voorkomen? Hoe gaat het college dit monitoren en waarborgen inbouwen?

Pagina 1 van 2

6) Hoe wordt de beveiliging en privacy van het vaccineren wél gegarandeerd? Worden de huidige ICT-systemen - die duidelijk te zwak beveiligd zijn met te weinig ingebouwde controles - ook gebruikt bij het registreren van gegeven vaccinaties?

7) GGD Haaglanden is een gemeenschappelijke regeling. In hoeverre zijn de gemeentes binnen Haaglanden, waaronder de gemeente Den Haag zelf verantwoordelijk voor de gevolgen, die door deze privacyschendingen onstaan? Daniel Scheper D66

Pagina 2 van 2