7. (WOS) RIB inzake Datalek GGD.pdf

Aan: Gemeente Vijfheerenlanden T.a.v. de leden van de Gemeenteraad Postbus 11 4140 AA Leerdam

Ons kenmerk

: 236926

Onderwerp

: Datalek GGD

Datum

: 9 februari 2021

Geachte leden van de raad, In de media is de afgelopen dagen veel aandacht voor het incident rondom de data uit de landelijke GGD-systemen. Graag informeren wij u hierover. De afgelopen week is er veel gesproken, geschreven en gespeculeerd over de gestolen data uit de GGD-systemen. Van essentieel belang is eerst en vooral dat het onderzoek van de politie daarnaar nog loopt. Wel vindt GGD GHOR Nederland het belangrijk om over het incident te communiceren. In de bijlage van deze brief vindt u een repliek vanuit GGD GHOR Nederland die op 29 januari jl. werd gepubliceerd. Daarnaast vindt u een overzicht met veel gestelde vragen en antwoorden over het incident op de volgende website: https://ggdghor.nl/thema/vragen-antwoorden-datadiefstal/. Er is veel en intensief contact tussen de GGD GHOR Nederland en de Autoriteit Persoonsgegevens (AP), in het kader van het toezicht dat de AP dient te houden op de veiligheid van de gegevens in de GGD-systemen en de naleving van de Algemene Verordening Gegevensbescherming (AVG). Het mag geen verbazing wekken dat dit toezicht naar aanleiding van het incident de afgelopen week is geïntensiveerd. Het intensiveren van het toezicht houdt in dat inspecteurs van de AP nauwlettend de ontwikkelingen volgen en controles zullen uitvoeren.

Aandacht binnen GGD’en De GGD’en werken aan de virusbestrijding, met de benodigde functionaliteiten op een zo veilig mogelijke manier. GGD’en doen alles wat in het vermogen ligt om ervoor te zorgen dat gegevens van mensen die zich laten testen, vaccineren en betrokken zijn bij bron- en contactonderzoek in veilige handen zijn. Zo zorgt de GGD voor controle aan de poort (VOG en geheimhoudingsverklaring), vinden er trainingen en gesprekken over privacy en geheimhouding plaats, wordt er gewerkt op locatie met in achtneming van de geldende maatregelen en vinden er steekproefsgewijs checks plaats op noodzakelijke toegang dossiers. De functionaris gegevensbescherming is hier nauw bij betrokken. Binnen de organisatie is continue aandacht voor kwaliteitsbevordering én -bewaking van de medewerkers en worden de medewerkers regelmatig bijgepraat over de laatste stand van zaken rondom het incident.

Gemeente Vijfheerenlanden / Postbus 11, 4140 AA Leerdam / 088 – 599 7000 / vijfheerenlanden.nl / info@vijfheerenlanden.nl

Verkenning verwijdering (persoons)gegevens Mensen kunnen op grond van de Algemene Verordening Gegevensbescherming (AVG) bij de GGD waar zij getest of gevaccineerd zijn een verzoek doen tot het verwijderen van hun persoonsgegevens. Vanuit GGD GHOR Nederland wordt op dit moment gewerkt aan de precieze invulling van het recht op gegevensverwijdering en de procedure die daarvoor ingericht wordt. Zo wordt bijvoorbeeld uitgezocht welke gegevens in welke gevallen en met inachtneming van welke termijnen verwijderd mogen c.q. moeten worden. Naast de AVG moet bijvoorbeeld ook worden voldaan aan de Wet Publieke Gezondheid (Wpg), die o.a. eisen stelt aan de bewaartermijn van medische gegevens. Vanuit GGD GHOR Nederland en de GGD-en wordt alle medewerking verleend aan instanties die op grond van hun wettelijke taken toezicht houden, vragen stellen en controles uitvoeren. Als er meer relevante informatie beschikbaar is zullen wij u hierover informeren. Met vriendelijke groet, het college van burgemeester en wethouders van de gemeente Vijfheerenlanden, de secretaris,

de burgemeester,

Signed By: n.van.ameijde@vijfheerenlanden.nl {{signer1}} 09/02/2021 14:59:33 CET

Signed By: s.frohlich@vijfheerenlanden.nl {{signer2}} 09/02/2021 16:24:01 CET

ID: b21dd2e7-8e3a-4870-8fb2-07fcdf6b38fc Auth: Consent

N. (Nanette) van Ameijde-Poortman

ID: b21dd2e7-8e3a-4870-8fb2-07fcdf6b38fc Auth: Consent

S. (Sjors) Fröhlich