IB 21 041 Stand van zaken datadiefstal ICT-systemen GGD Haaglanden en GGD GHOR.pdf

uw kenmerk uw brief van ons kenmerk

21.029415

inlichtingen bij doorkiesnummer

Sociaal Domein Beleid Sociaal Domein

De Raad Stadhuis, Bogaardplein 15 Postbus 5305, 2280 HH Rijswijk Telefoon 14 070 Fax (070) 326 10 10 stadhuis@rijswijk.nl www.rijswijk.nl iban BNG: NL15BNGH0285007424

betreft

Stand van zaken datadiefstal ICT-systemen GGD Haaglanden en GGD GHOR

datum bijlage(n)

Inleiding Tijdens de raadsvergadering van 2 februari jl. is toegezegd u separaat te infomeren over de ontwikkelingen binnen het onderzoek van de Autoriteit Persoonsgegevens (AP) omtrent de datadiefstal uit ICT-systemen die de GGD’en en GGD GHOR Nederland gebruiken voor de coronabestrijding, CoronIT en HPZone(Lite). Om hier invulling aan te geven ontvangt u deze raadsinformatiebrief over de laatste stand van zaken, in het bijzonder over het informeren van de gedupeerden van deze datadiefstal. Kern informatie Op 25 januari 2021 berichtte RTL Nieuws voor het eerst over deze datadiefstal. Er is daarop direct aangifte gedaan bij de politie en er is een melding gedaan bij de AP. De AP is een onderzoek gestart, in eerste instantie bij GGD GHOR Nederland. Vervolgens heeft de AP het onderzoek uitgebreid naar GGD Haaglanden en GGD Hollands Noorden. Vooralsnog geeft de AP geen inzicht in de reikwijdte en duur van haar onderzoek, noch over eventuele consequenties daarvan. De politie heeft vrij snel een aantal verdachten aangehouden in deze zaak. Bij deze verdachten zijn screenshots aangetroffen uit CoronIT, met daarop gegevens zoals naam, adres, woonplaats, e-mailadres en Burgerservicenummer (BSN). Uit onderzoek van de politie blijkt tot nu toe dat van ongeveer 1.000 Nederlanders data gestolen zijn.

Momenteel is in één geval aangetoond dat de datadiefstal daadwerkelijk tot identiteitsfraude heeft geleid. Het onderzoek loopt nog, waardoor mogelijk meer gedupeerden in beeld kunnen komen of handel in data wordt gesignaleerd. De circa 1.000 gedupeerden hebben op vrijdag 19 maart 2021 een brief ontvangen waarin zij op de hoogte worden gesteld van het feit dat hun gegevens zijn gestolen. De brief bevat, naast excuses, informatie, een verwijzing naar de website van GGD GHOR Nederland waar vragen en antwoorden te vinden zijn en een landelijk telefoonnummer waar mensen naar toe kunnen bellen met vragen of zorgen. Voor de regio Haaglanden gaat het om 36 gedupeerden. Het is mogelijk dat gedupeerden naar aanleiding van de brief de GGD aansprakelijk stellen voor (potentieel) geleden schade. Op dit moment werkt GGD GHOR Nederland aan beleid voor een handelwijze in deze. Gevolgen en/of vervolgtraject De GGD’en en GGD GHOR Nederland hebben naar aanleiding van de datadiefstal verstrekkende maatregelen genomen. Zo zijn direct de print- en exportfuncties in de betreffende ICT systemen uitgezet. Het toezicht op het verstrekken en intrekken van autorisaties is aangescherpt. De systemen worden intensief gemonitord. Er worden diverse audits op de systemen uitgevoerd. En er is besloten S.v.p. bij correspondentie datum en kenmerk van deze brief vermelden

Het stadhuis is te bereiken met tram 17,

en richten aan: Gemeente Rijswijk, SD/BELSD, Postbus 5305, 2280 HH

bus 22, 23, 30, 50 en 51

Rijswijk

pagina 1 van 2

om HPZoneLite, dat wordt gebruikt voor het bron- en contactopsporingsonderzoek, te gaan vervangen. Er zijn in de afgelopen periode ook maatregelen getroffen richting medewerkers van ingeschakelde call centers en de GGD’en die bij onderzoek bleken de geheimhoudingsplicht te hebben geschonden. De maatregelen varieerden van een berisping tot ontslag. Wanneer het medewerkers van GGD Haaglanden betreft, zijn er maatregelen getroffen. Overigens moeten alle medewerkers die de ICT systemen gebruiken een Verklaring Omtrent het Gedrag (VOG) kunnen overleggen en een geheimhoudingsverklaring tekenen.

Met vriendelijke groet, burgemeester en wethouders, de secretaris,

de burgemeester (wnd),

P.M. Schuit

mr.drs. G.A.A. Verkerk

Bijlage(n): Geen

21.029415

8-4-2021 16:23

pagina 2 van 2