27. Informatie over GGD Datalek.pdf

De leden van de gemeenteraad van Haarlemmermeer

Postbus 250 2130 AG Hoofddorp Bezoekadres: Raadhuisplein 1 Hoofddorp Telefoon 0900 1852 Faxnummer 023 563 95 50

Cluster Contactpersoon Telefoon

Corporate Control de heer D. van Dijk 0900 1852

Verzenddatum

28 januari 2021

Uw brief Ons kenmerk Bijlage(n) Onderwerp

X.2021.00772 Geen Informatie over GGD Datalek

Geachte heer, mevrouw, Op 23 januari jl. zijn twee GGD-medewerkers aangehouden voor het op grote schaal te koop aanbieden van persoonsgegevens uit twee coronasystemen van de GGD. De gegevens werden op de berichtenapp Telegram te koop aangeboden. Het onderzoek dat na de ontdekking werd ingesteld leidde naar twee medewerkers van het callcenter van de GGD. Het gaat hierbij om een 21-jarige man uit Heiloo en een 23-jarige man uit Alblasserdam. De aangeboden persoonsgegevens bestaan volgens de politie uit onder andere namen, adresgegevens, geboortedatum en Burgerservicenummer. De gegevens zijn afkomstig uit twee GGD-systemen: CoronIT en HPzone Light. HPzone Light is het informatiesysteem dat de Nederlandse GGD voor het bron- en contactonderzoek gebruikt en waaruit het RIVM de dagelijkse besmettingscijfers haalt. CoronIT is het digitaal registratiesysteem dat GGD'en ondersteunt met het aanmelden van te testen mensen, het inplannen van afspraken voor te testen mensen, afname en registratie van monsters, het vastleggen van testuitslagen en het genereren van landelijke en regionale overzichten van het aantal afgenomen testen en resultaten. Op dit moment loopt het politieonderzoek en is het nog niet duidelijk of de gegevens ook daadwerkelijk verkocht zijn.

Het is op dit moment dus ook nog niet duidelijk wat de omvang en impact voor de gemeente Haarlemmermeer, en specifiek haar inwoners, van het datalek bij de GGD is. In afwachting van de eerste uitkomsten van het politieonderzoek is er een aantal zaken waar we op kunnen anticiperen. De CISO en Functionaris Gegevensbescherming van de gemeente Haarlemmermeer hebben de GGD bevraagd naar de eventuele impact van het datalek en het onderzoek dat er op dit moment plaats vindt. Een eerste terugkoppeling van de Functionaris Gegevensbescherming van de GGD laat weten dat het probleem zich vooralsnog afspeelt op landelijk niveau – en onze

Ons kenmerk: X.2021.00772

Pagina 2

regionale GGD niet direct betrokken is bij het datalek. Meer informatie is tot op heden nog niet beschikbaar. Gevolgen Datalek GGD Het is zeker niet ondenkbaar dat er uit het onderzoek blijkt dat er ook inwoners van de gemeente Haarlemmermeer getroffen zijn door het datalek bij de GGD. In navolging hiervan kan het zijn dat de data van deze personen gebruikt wordt voor malafide praktijken als identiteitsfraude. Hierdoor dienen we als gemeente Haarlemmermeer de komende periode extra waakzaam te zijn op bestaande controles en protocollen van autorisatie en authenticatie. Extra zorgvuldigheid is geboden van de controle of een persoon, digitaal of fysiek, daadwerkelijk diegene is. Mocht uit het politieonderzoek blijken dat inwoners van de gemeente Haarlemmermeer getroffen zijn door het datalek bij de GGD, zal de GGD initieel aan zet zijn om de getroffen individuen te benaderen, informeren en ondersteunen. Mochten inwoners van de gemeente Haarlemmermeer zich wenden tot de gemeente is het zaak deze zoveel mogelijk te ondersteunen. Denk hierbij aan het hulp bieden met de te nemen stappen in het geval van identiteitsfraude en het nemen van voorzorgsmaatregelen om dit te voorkomen. Een voorbeeld hiervan is een melding bij het Centraal Meldpunt Identiteitsfraude. Verdere te nemen maatregelen door de gemeente Haarlemmermeer worden op dit moment niet nodig geacht.

Wij verwachten u hiermee voldoende te hebben geïnformeerd.

Hoogachtend, burgemeester en wethouders van de gemeente Haarlemmermeer, namens dezen,

Marjolein Steffens – van de Water waarnemend wethouder Volksgezondheid