Conform toezegging - Beantwoording vragen D66.odt

Naar aanleiding van de raadsvergadering op 2 februari jl. stuur ik hierbij de toezeggingen die Bjorn heeft gedaan bij het beantwoorden van de raadsvragen van D66: 1. De officiële persberichten omtrent het datalek: Op 25 en 29 januari jl. heeft de GGD GHOR Nederland persberichten verzonden over het datalek, zie: Datadiefstal gegevens coronatesten - GGD GHOR Nederland en GGD en haar data – Hoe zit het echt? Een repliek - GGD GHOR Nederland. Ook op de website van GGD Haaglanden wordt melding van gemaakt van het datalek (https://www.ggdhaaglanden.nl/artikel/datadiefstal-gegevens-coronatesten.htm). 2. De maatregelen die GGD heeft genomen om deze privacy schendingen en criminele

activiteiten per direct en blijvend te voorkomen:

1.

2.

3. 4.

Landelijk zijn er maatregelen getroffen om oorzaken en gevolgen in beeld te krijgen en herhaling van datalekken te voorkomen (inperking toegestane queries en autorisaties). Bij GGD Haaglanden zijn er vier typen maatregelen te onderscheiden: GGD Haaglanden volgt de landelijke maatregelen en implementeert deze, zoals wijze van communicatie over de datalekken en implementatie van een werkwijze hoe om te gaan met verzoeken tot het verwijderen van persoonsgegevens (voor GGD Haaglanden via corona.klachten@ggdhaaglanden.nl). GGD Haaglanden heeft steeds van nieuwe medewerkers en ingehuurde krachten een VOG en een geheimhoudingsverklaring geeist. Een check afgelopen week liet zien dat alle (ingehuurde) BCO-medewerkers een VOG en geheimhoudingsverklaring hebben. In de werkbesprekingen etc. krijgt het onderwerp datalekken ook veel aandacht, niet alleen om medewerkers te wijzen op de procedures op het gebied van privacy en informatieveiligheid, maar ook om hen niet moedeloos te laten worden van alle negatieve media-aandacht. Het downloaden van bestanden uit de systemen CoronIT HPZone is nu alleen nog mogelijk voor een beperkt en met name gekend aantal medewerkers. Afgelopen week is bij GGD Haaglanden een project gestart met een externe projectleider en inbreng van relevante ICT-, data-, privacy- en inhoudsexperts.

Doelen van dit project zijn het doorlichten van datastromen en werkwijzen binnen de coronabestrijding, waar nodig en voorstelbaar het tegengaan van datalekken vanuit GGD Haaglanden en het implementeren van een nieuw landelijk systeem voor BCO bij GGD Haaglanden.

Landelijk worden de mogelijkheden om te zoeken naar mensen in de systemen veel beperkter door de zoekfunctie aan te passen. De zoekacties die gedaan worden, worden gelogd. De gespecialiseerde externe teams doen op dit moment forensisch onderzoek naar de logging (de handelingen die in het systeem verricht zijn). En tot de lancering van vol-automatisch en continu controleren eind maart, blijven gespecialiseerde externe teams voor de GGD-Haaglanden de loggings controleren. Zo proberen ze verdacht gedrag te ontdekken. Bovendien heeft de GGD een team dat 7 dagen per week handmatig verdachte handelingen opspoort. We houden de ontwikkelingen bij de GGD-Haaglanden in de gaten en gaan met GGD-Haaglanden hierover in gesprek om dit soort incidenten te voorkomen.