Informatie GGD Flevoland m.b.t. datadiefstal CoronIT en HPzone

Onderwerp: Informatie GGD Flevoland m.b.t. datadiefstal CoronIT en HPzone Geachte leden van het algemeen bestuur GGD Flevoland, Graag informeer ik u over de stand van zaken rond de datadiefstal van persoonsgegevens uit landelijke GGD-systemen, CoronIT en HPzone, die eerder deze week aan het licht kwamen. Twee medewerkers van het landelijke coronatest afsprakennummer worden ervan verdacht, tegen betaling, persoonsgegevens uit de GGD-systemen te hebben aangeboden. Deze criminele actie roept ook in onze Flevolandse regio vragen op over de veiligheid van en de manier waarop de GGD met persoonsgegevens omgaat. Voor ons staat centraal dat we zo transparant mogelijk willen zijn. Ook willen we recht doen aan de boosheid, onrust, of onzekerheid die bij mensen leeft. Ik ga hier dan ook graag in op vragen die leven. CoronIt is een digitaal registratiesysteem dat voor het testen en vaccineren is ontwikkeld door Topicus Health Care. GGD GHOR Nederland heeft een verwerkingsovereenkomst met Topicus. Daarnaast heeft GGD GHOR Nederland een convenant met alle 25 GGD’en afgesloten.

In dit convenant wordt geregeld dat iedere GGD verantwoordelijk (verwerkingsverantwoordelijk) is voor de (bijzondere) (persoons-) gegevens die zij van haar burgers verwerkt en dat iedere GGD zelfstandig verantwoordelijk is voor het nemen van interne technische en organisatorische maatregelen ter voorkoming van ongeautoriseerde toegang en verwerking van persoonsgegevens binnen CoronIT. HPZone is een elektronisch dossier dat de GGD’en gebruiken om het bron- en contactonderzoek uit te voeren. Als iemand een positieve testuitslag heeft en deze gemeld wordt bij de GGD, dan wordt een dossier van deze persoon in HPZone aangemaakt. GGD GHOR Nederland neemt diverse maatregelen om misbruik van gegevens te voorkomen en heeft deze maatregelen nu verder aangescherpt. In het belang van politieonderzoek zijn de aanvullende maatregelen nog niet openbaar. GGD GHOR Nederland heeft meteen, nadat het datadiefstal en datalek bekend werd, contact opgenomen met de politie, aangifte gedaan en een melding gedaan bij de Autoriteit Persoonsgegevens. Ook GGD Flevoland doet alles wat in haar vermogen ligt om ervoor te zorgen dat gegevens, van mensen die zich laten testen, in veilige handen zijn. Alle medewerkers die bij GGD Flevoland in diensttreden moeten een VOG inleveren en tekenen een geheimhoudingsverklaring.

Daarnaast heeft GGD Flevoland een privacyreglement en wordt de toegang tot registratiesystemen gereguleerd. GGD Flevoland is meegenomen in de landelijke controle om vast te stellen of medewerkers ongeoorloofd inzage hebben gedaan in de genoemde systemen. Dat is op grond van de controle vooralsnog niet gebleken. Een van de vragen die leeft is of er data van inwoners uit Flevoland is gestolen. Op dit moment kunnen we dat niet zeggen. De politie doet nog onderzoek naar welke gegevens gestolen zijn. Op het moment dat vast komt te staan van wie gegevens gestolen zijn, dan worden betrokkenen hierover geïnformeerd. Wij begrijpen heel goed dat de datadiefstal het vertrouwen van mensen kan hebben geschaad. Daarom willen we iedereen zo goed en snel mogelijk helpen bij hun vraag, verzoek of klacht. Inwoners die vragen hebben over de datalek of die een klacht willen indienen over de manier waarop GGD Flevoland met persoonsgegevens omgaat, kunnen contact opnemen via privacy@ggdflevoland.nl Ook inwoners die een verzoek willen indienen tot inzage of verwijdering van hun gegevens uit de systemen, kunnen via dit e-mailadres contact met ons opnemen.

Algemene informatie over de datadiefstal en een overzicht van vragen en antwoorden die doorlopend geactualiseerd wordt, vindt u op https://ggdghor.nl/actueel-bericht/datadiefstal/ Ik heb er alle begrip voor dat de datadiefstal het vertrouwen van onze inwoners in de GGD op de proef stelt. Wel hoop ik dat onze inwoners, ondanks deze moedwillige criminele daad, bereid blijven om zich te laten testen, omdat dit een enorm belangrijke schakel is en blijft in het bestrijden van het virus. Ik vertrouw er op u hiermee voor nu voldoende te hebben geïnformeerd. Namens Cees Verdam directeur Publieke Gezondheid

Met vriendelijke groet, Kamla Makarawung directiesecretaris Bureau X T: 0320-276336 M: 06-10639742 E: K.Makarawung@ggdflevoland.nl I: www.ggdflevoland.nl