07b. incident_data_ggdru_a.pdf

GGD regio Utrecht Aan : Burgemeesters en wethouders Volksgezondheid regio Utrecht

Ken merk Doorkiesnr. Datum Onderwerp

:: UIT - 2021/09866 / 3D / 1G /Ivd H : 4 februari 2021 : Datalek

Geachte burgemeesters , wethouders Volksgezondheid , In de media is momenteel veel aandacht voor het incident rondom de data uit de landelijke GGD -systemen . Wij kunnen ons voorstellen dat dit bij u vragen oproept en dat u behoefte heeft aan informatie om met uw raad te delen . Daarvoor ontvangt u onderstaande toelichting. De afgelopen week is er veel gesproken , geschreven en gespeculeerd over de gestolen data uit de GGD -systemen . Van essentieel belang is eerst en vooral dat het onderzoek van de politie daamaar nog loopt. Wel vindt GGD GHOR Nederland het belangrijk om over het incident te communiceren . Via deze link vindt u een repliek vanuit GGD GHOR Nederland die op 29 januari jl . werd gepubliceerd . Daarnaast vindt u hier een overzicht met veel gestelde vragen en antwoorden over het incident. Daamaast is er veel en intensief contact met de Autoriteit Persoonsgegevens (AP) , in het kader van het toezicht dat de AP dient te houden op de veiligheid van de gegevens in de GGD-systemen en de naleving van de Algemene Verordening Gegevensbescherming (AVG) . Het mag geen verbazing wekken dat dit toezicht naar aanleiding van het incident de afgelopen week is geïntensiveerd. Het intensiveren van het toezicht houdt in dat inspecteurs van de AP nauwlettend de ontwikkelingen volgen en controles zullen uitvoeren .

Aandacht binnen GGD'en Als GGD'en werken we aan de virusbestrijding, met de benodigde functionaliteiten op een zo veilig mogelijke manier. GGD'en doen alles wat in het vermogen ligt om ervoor te zorgen dat gegevens van mensen die zich laten testen , vaccineren en betrokken zijn bij bron- en contactonderzoek in veilige handen zijn . Zo zorgt de GGD voor controle aan de poort ( VOG en geheimhoudingsverklaring ) , vinden er trainingen en gesprekken over privacy en geheimhouding plaats , wordt er gewerkt op locatie met in achtneming van de geldende maatregelen en vinden er steekproefsgewijs checks plaats op noodzakelijke toegang dossiers. De functionaris gegevensbescherming is hier nauw bij betrokken . Binnen de organisatie hebben we continue aandacht voor kwaliteitsbevordering en bewaking en het worden de medewerkers regelmatig bijgepraat over de laatste van standdevanmedewerkers zaken rondom incident.

Postbus 51, 3700 AB Zeist BTW nr. NL0083.53.475.B01

TKw.K. 030 608 60 86 nr: 50909185

EIBAN info@ggdru.nl NL77.RABO.0395.2312.60

I

GGD regio Utrecht Verkenning verwijdering (persoons)gegevens Mensen kunnen op grond van de Algemene Verordening Gegevensbescherming (AVG ) bij de GGD waar zij getest of gevaccineerd zijn een verzoek doen tot het verwijderen van hun persoonsgegevens. Vanuit GGD GHOR Nederland wordt op dit moment gewerkt aan de precieze in vulling van het recht op gegevensverwijdering en de procedure die daarvoor ingericht wordt. Zo wordt bijvoorbeeld uitgezocht welke gegevens in welke gevallen en met inachtneming van welke termijnen verwijderd mogen c.q. moeten worden . Naast de AVG hebben we bijvoorbeeld ook te voldoen aan de Wet Publieke Gezondheid ( Wpg ) , die o.a. eisen stelt aan de bewaartermijn van medische gegevens. Vanuit GGD GHOR Nederland en de GGD- en wordt alle medewerking verleend aan instanties die op grond van hun wettelijke taken toezicht houden , vragen stellen en controles uitvoeren . Wij zien het maatschappelijke belang daarvan en ons gezamenlijke doel is het herstel van vertrouwen . Bij nieuwe informatie zal ik u opnieuw informeren . Met vriendeliike groet

Jaap Donker Directeur Publieke Gezondheid a.i. GGDru