CConstaterende datUtrecht
Koppel je AI →
Document · PDF

MV 2 Weer ict-en privacyproblemen bij de GGD.docx

Vragenuur 28 januari 2021, gemeente UtrechtBij agendapunt: Weer ict-en privacyproblemen bij de GGD - Has Bakker (D66) mede namens Hind Dekker-Abdulaziz (D66)312 woorden

Open het PDF bij de gemeente ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen

Mondelinge vragen Weer ict-en privacyproblemen bij de GGD 28 januari 2021

Vragen: “Er wordt grootschalig gehandeld in miljoenen adresgegevens, telefoon- en burgerservicenummers, afkomstig uit de twee belangrijkste coronasystemen van de GGD.” Dit berichtte het RTL Nieuws maandag 25 januari jl. na onderzoek van journalist Daniël Verlaan. Begin november 2020 waren er ook al ict- en privacyproblemen bij de GGD. De fractie van D66 heeft daar toen mondelinge vragen over gesteld. De huidige situatie bij de GGD-GHOR is zeer onwenselijk en moet direct aangepakt worden. Het schaadt het vertrouwen van mensen in deze overheidsdienst en leidt mogelijkerwijs ook tot minder bereidheid tot testen. De fractie van D66 heeft daarom de volgende vragen: 1. Is al duidelijk of gegevens van Utrechters gestolen en verhandeld zijn? Is of wordt hier onderzoek naar gedaan? Utrechters wiens gegevens zijn gestolen en verhandeld, moeten worden gewaarschuwd vanuit de AVG, want dit is een datalek met meldplicht. 2. Is bekend of er Utrechters direct slachtoffer geworden zijn van deze diefstal, bijvoorbeeld door phishing (uit naam van GGD) of identiteitsfraude? 3. Hoe helpt de GGDrU, naast het afgeven van een waarschuwing, eventuele getroffen Utrechters om de schade van de diefstal van hun gegevens te beperken? Aan RTL laat de GGD weten: “[…] de monitoring van de systemen ‘verder op te schalen’.

Eind maart moeten de systemen ‘automatisch en continue’ worden gecontroleerd.” Dit duurt nog twee (!) maanden. Journalist Daniël Verlaan schrijft daags na het nieuwsbericht op Twitter dit:

4. Wat gaat de GGDrU doen om deze privacyschendingen en criminele activiteiten per direct en blijvend te voorkomen? Hoe gaat het college dit monitoren en waarborgen inbouwen? 5. Hoe wordt de beveiliging en privacy van het vaccineren wél gegarandeerd? Worden de huidige ict-systemen - die duidelijk te zwak beveiligd zijn met te weinig ingebouwde controles - ook gebruikt bij het registreren van gegeven vaccinaties?

Gesteld door:  

Has Bakker, D66 Hind Dekker-Abdulaziz, D66

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij de gemeente is leidend. Bron: https://api1.ibabs.eu/publicdownload.aspx?site=Utrecht&id=4fbbba37-359d-4a7d-8ca7-3dc6cc53bb8b