A11 - Ingekomen stuk GGDrU - Datalek.pdf

Lugt, Arjen van der Van: Verzonden: Aan: Onderwerp: Bijlagen:

Michel, Jethro donderdag 11 februari 2021 09:29 Lugt, Arjen van der FW: informatie datalek Datalek.pdf

Categorieën:

Ingekomen stuk

Beste Arjen, Het college wil bijgevoegde brief aangaande het data-lek GGD ter informatie aan de gemeenteraad te zenden. Met vriendelijke groet, Jethro Michel Gemeentesecretaris gemeente Oudewater | Ambtelijk opdrachtgever ruimtelijke projecten 0348-428384 | 0620094939 Aanwezig maandag tot en met donderdag De gemeenten Oudewater en Woerden werken samen. De organisatie van Woerden werkt voor beide zelfstandige gemeenten. Bezoek www.oudewater.nl of www.woerden.nl of bel 14 0348.

Van: Kok, Walther <w.kok@oudewater.nl> Verzonden: donderdag 4 februari 2021 19:21 Aan: Vries, Danny de <d.vries@oudewater.nl>; Michel, Jethro <j.michel@oudewater.nl> CC: Lont, Bas <lont.b@oudewater.nl>; Duindam, Bob <b.duindam@oudewater.nl> Onderwerp: FW: informatie datalek Dag Lijkt me goed dit aan de raad te sturen Hg

walther Van: Jaap Donker <JDonker@ggdru.nl> Verzonden: donderdag 4 februari 2021 17:24 Aan: Jaap Donker <JDonker@ggdru.nl> Onderwerp: informatie datalek Geachte burgemeesters, wethouders Volksgezondheid,

1

In de media is momenteel veel aandacht voor het incident rondom de data uit de landelijke GGDsystemen. Wij kunnen ons voorstellen dat dit bij u vragen oproept en dat u behoefte heeft aan informatie om met uw raad te delen. Daarvoor ontvangt u bijgevoegde toelichting. Met vriendelijke groet, Jaap Donker Directeur Publieke Gezondheid a.i. GGD regio Utrecht T 030-6086086

GGD regio Utrecht e-mail disclaimer

Disclaimer De informatie verzonden in dit bericht (inclusief de bijlagen) is alleen bestemd voor de geadresseerde en kan vertrouwelijk zijn. Indien dit e-mailbericht niet aan u is gericht, verzoekt GGD regio Utrecht (GGDrU) u het emailbericht te retourneren aan de afzender en het ontvangen en verzonden bericht direct te verwijderen. Het is niet toegestaan om een bericht dat niet voor u is bestemd te vermenigvuldigen dan wel te verspreiden. GGDrU staat door de elektronische verzending van dit bericht niet in voor de juiste en volledige overbrenging van de inhoud, noch voor tijdige ontvangst daarvan. This message (including any attachments) may be privileged or confidential. If you have received it by mistake, please notify the sender by return e-mail and delete directly this message. In view of the electronic nature of this communication, GGDrU is neither liable for the proper and complete transmission of the information contained therein nor for any delay.

2

Aan: Burgemeesters en wethouders Volksgezondheid regio Utrecht

Kenmerk Doorkiesnr. Datum Onderwerp

: UIT-2021/09866/JD/JG/IvdH : --: 4 februari 2021 : Datalek

Geachte burgemeesters, wethouders Volksgezondheid, In de media is momenteel veel aandacht voor het incident rondom de data uit de landelijke GGD-systemen. Wij kunnen ons voorstellen dat dit bij u vragen oproept en dat u behoefte heeft aan informatie om met uw raad te delen. Daarvoor ontvangt u onderstaande toelichting. De afgelopen week is er veel gesproken, geschreven en gespeculeerd over de gestolen data uit de GGD-systemen. Van essentieel belang is eerst en vooral dat het onderzoek van de politie daarnaar nog loopt. Wel vindt GGD GHOR Nederland het belangrijk om over het incident te communiceren. Via deze link vindt u een repliek vanuit GGD GHOR Nederland die op 29 januari jl. werd gepubliceerd. Daarnaast vindt u hier een overzicht met veel gestelde vragen en antwoorden over het incident. Daarnaast is er veel en intensief contact met de Autoriteit Persoonsgegevens (AP), in het kader van het toezicht dat de AP dient te houden op de veiligheid van de gegevens in de GGD-systemen en de naleving van de Algemene Verordening Gegevensbescherming (AVG). Het mag geen verbazing wekken dat dit toezicht naar aanleiding van het incident de afgelopen week is geïntensiveerd. Het intensiveren van het toezicht houdt in dat inspecteurs van de AP nauwlettend de ontwikkelingen volgen en controles zullen uitvoeren.

Aandacht binnen GGD’en Als GGD’en werken we aan de virusbestrijding, met de benodigde functionaliteiten op een zo veilig mogelijke manier. GGD’en doen alles wat in het vermogen ligt om ervoor te zorgen dat gegevens van mensen die zich laten testen, vaccineren en betrokken zijn bij bron- en contactonderzoek in veilige handen zijn. Zo zorgt de GGD voor controle aan de poort (VOG en geheimhoudingsverklaring), vinden er trainingen en gesprekken over privacy en geheimhouding plaats, wordt er gewerkt op locatie met in achtneming van de geldende maatregelen en vinden er steekproefsgewijs checks plaats op noodzakelijke toegang dossiers. De functionaris gegevensbescherming is hier nauw bij betrokken. Binnen de organisatie hebben we continue aandacht voor kwaliteitsbevordering én bewaking van de medewerkers en worden de medewerkers regelmatig bijgepraat over de laatste stand van zaken rondom het incident.

Verkenning verwijdering (persoons)gegevens Mensen kunnen op grond van de Algemene Verordening Gegevensbescherming (AVG) bij de GGD waar zij getest of gevaccineerd zijn een verzoek doen tot het verwijderen van hun persoonsgegevens. Vanuit GGD GHOR Nederland wordt op dit moment gewerkt aan de precieze invulling van het recht op gegevensverwijdering en de procedure die daarvoor ingericht wordt. Zo wordt bijvoorbeeld uitgezocht welke gegevens in welke gevallen en met inachtneming van welke termijnen verwijderd mogen c.q. moeten worden. Naast de AVG hebben we bijvoorbeeld ook te voldoen aan de Wet Publieke Gezondheid (Wpg), die o.a. eisen stelt aan de bewaartermijn van medische gegevens. Vanuit GGD GHOR Nederland en de GGD-en wordt alle medewerking verleend aan instanties die op grond van hun wettelijke taken toezicht houden, vragen stellen en controles uitvoeren. Wij zien het maatschappelijke belang daarvan en ons gezamenlijke doel is het herstel van vertrouwen. Bij nieuwe informatie zal ik u opnieuw informeren. Met vriendelijke groet,

Jaap Donker Directeur Publieke Gezondheid a.i. GGDrU

2