Vragen D66 Rijswijk 2-2 ict-en privacyproblemen bij de GGD.pdf
Tekst van het document
ICT-en privacyproblemen bij de GGD Haaglanden
Raadsvergadering 2 februari Actuele vraag: “Er wordt grootschalig gehandeld in miljoenen adresgegevens, telefoon- en burgerservicenummers, afkomstig uit de twee belangrijkste coronasystemen van de GGD.” Dit berichtte het RTL Nieuws maandag 25 januari jl. na onderzoek van journalist Daniël Verlaan. Begin november 2020 waren er ook al ict- en privacyproblemen bij de GGD. De huidige situatie bij de GGD-GHOR is zeer onwenselijk en moet direct aangepakt worden. Het schaadt het vertrouwen van mensen in deze overheidsdienst en leidt mogelijkerwijs ook tot minder bereidheid tot testen. De fractie van D66 Rijswijk heeft daarom de volgende vragen: 1. Weet u of er sprake is van privacy schending of van criminele handel in persoonsgegevens die in beheer zijn gesteld bij de GGD Haaglanden, een gemeenschappelijke regeling waar de gemeente Rijswijk onderdeel van uitmaakt? Zo nee, bent u bereid dit na te gaan? 2. In een vervolgartikel op de website van RTL Nieuws blijkt dat de GGD’s al maandenlang op de hoogte waren van privacy schending met data aangeleverd door personen die zich hebben gemeld voor een coronatest of die hebben meegedaan aan het bron- en contactonderzoek. De GGD heeft de kritiek op de vrije toegang van de in alle haast aangenomen medewerkers stelselmatig weggewuifd.
Wat is de formele reactie van GGD Haaglanden op privacy schending met gegevens van personen die zich tot de coronaorganisaties van de GGD’s hebben gewend voor een test of voor bron- en contactonderzoek? Rijswijkers wiens gegevens zijn gestolen en verhandeld, moeten worden gewaarschuwd vanuit de AVG, want dit is een datalek met meldplicht. 3. Is bekend of er Rijswijkers direct slachtoffer geworden zijn van deze diefstal, bijvoorbeeld door phishing (uit naam van GGD) of identiteitsfraude? 4. Hoe helpt de GGD-Haaglanden, naast het afgeven van een waarschuwing, eventuele getroffen Rijswijkers om de schade van de diefstal van hun gegevens te beperken? 5. Wat gaat de GGD-Haaglanden doen om deze privacy schendingen en criminele activiteiten per direct en blijvend te voorkomen? Hoe gaat het college dit monitoren en waarborgen inbouwen? 6. Hoe wordt de beveiliging en privacy van het vaccineren wél gegarandeerd? Worden de huidige ictsystemen - die duidelijk te zwak beveiligd zijn met te weinig ingebouwde controles - ook gebruikt bij het registreren van gegeven vaccinaties? 7. GGD Haaglanden is een gemeenschappelijke regeling. In hoeverre zijn de gemeentes binnen Haaglanden, waaronder de gemeente Rijswijk zelf verantwoordelijk voor de gevolgen, die door deze privacy schendingen onstaan?