RIS313579 Beantwoording SV Datalek bij zorgaanbieder Middin

Datum

BEANTWOORDING SCHRIFTELIJKE

6 december 2022

VRAGEN

Onderwerp

Ons kenmerk

Antwoord van het college op de vragen van het raadslid mevrouw Verdonk, luidend: ‘Datalek bij zorgaanbieder Middin’

OCW/10428914 RIS313579

Het raadslid mevrouw Verdonk heeft op 31 oktober 2022 een brief met daarin acht vragen aan de voorzitter van de gemeenteraad gericht. Overeenkomstig artikel 30 van het reglement van orde voor vergaderingen en andere werkzaamheden van de raad, beantwoordt het college deze vragen als volgt. 1.

Is bij het college bekend dat er onlangs een groot datalek bij zorgaanbieder Middin is ontstaan?

Ja, dit is bekend bij het college. 2.

Is het bij het college bekend dat het, volgens Middin goed beveiligde systeem, gekraakt is door een 19-jarige hacker?

Ja, dit is bekend bij het college uit berichten uit het nieuws. 3.

Kan het college melden welke gegevens er precies op straat terecht gekomen zijn?

Het college heeft navraag gedaan bij Middin. Om privacyredenen kan Middin het college niet aangeven om welke gegevens het gaat. 4.

Is de AVG-procedure gevolgd?

Op grond van de ons bekende informatie, ons verstrekt door Middin, hebben zij alle stappen ondernomen overeenkomstig de ‘Meldplicht datalekken’ van de Autoriteit Persoonsgegevens (AP). 5.

Is bij het college bekend of er melding is gedaan bij de AP?

Het college heeft dit nagevraagd bij Middin en zij hebben aangegeven melding te hebben gedaan bij de AP. 6.

Weet het college of de kwetsbare cliënten van Middin op welke manier dan ook de dupe van dit datalek zijn of kunnen worden?

Uit informatie van Middin volgt dat het lek snel is hersteld en Middin heeft alle getroffen cliënten en/of wettelijke vertegenwoordigers van het datalek op de hoogte gebracht. Middin heeft ook aangegeven dat cliënten met een Wmo-indicatie bijna geen gebruik maken van Caren.

Gemeente Den Haag Ons kenmerk OCW/10428914

7.

Het datalek is opgetreden bij Carenzorgt.nl, de digitale zorgomgeving die gebruikt wordt door Middin en haar cliënten. Deze digitale omgeving wordt door veel meer zorginstellingen gebruikt. Is het college bekend of er andere datalekken zijn geweest?

Het college is niet bekend met andere datalekken. 8.

Kan het college erop toe (gaan) zien dat organisaties als Middin met een goed beveiligd datasysteem werken of gaan werken?

Het college heeft in het inkoopcontract met alle Wmo-aanbieders afspraken gemaakt over gegevensuitwisseling. Zo zijn aanbieders verplicht om voor het berichtenverkeer gebruik te maken van een informatiestandaard (iWmo) die wordt beheerd door Zorginstituut Nederland. Ook moeten de aanbieders er zorg voor dragen dat de interne organisatie voor de verwerking van persoonsgegevens verenigbaar is met de relevante wettelijke vereisten. Het college van burgemeester en wethouders, de secretaris, de burgemeester, Ilma Merx

Jan van Zanen

2/2