De Jonge neemt datafraude GGD nu wél serieus
RIVM vreest voor te snelle overgang naar nieuw systeem voor bron- en contactonderzoek
‘Ik had het anders moeten zeggen’. Met deze woorden geeft minister De Jonge van Volksgezondheid aan dat hij vorige week verkeerde informatie over de datafraude bij de GGD aan de Tweede Kamer gaf. Op drie punten komt de minister nu op zijn uitspraken terug.
De Jonge stelt hij dat de GGD de privacy steekproefsgewijs controleert, in plaats van continu zoals hij eerder beweerde. Ook verklaarde hij dat het systeem voldoet aan de NEN-norm, maar dit blijkt alleen voor de software te gelden en niet voor de gehele GGD-organisatie. Ook neemt hij zijn uitspraak terug dat ‘tegen datadieven geen kruid gewassen is’ en benadrukt hij dat de verantwoordelijkheid voor het datalek niet alleen bij de daders is te leggen.
De minister kreeg gisteren veel kritiek op zijn volgens velen nonchalante reactie op het datalek bij de GGD. Vorige week bleek dat GGD-medewerkers toegang hadden tot privégegevens van burgers die zich hebben laten testen op het coronavirus. Een onbekend aantal gegevens is vervolgens te koop aangeboden. Criminelen kunnen dergelijke gegevens gebruiken voor bijvoorbeeld internetfraude. Achteraf vindt de minister dat hij eerder had moeten reageren op signalen binnen de GGD dat er zorgen waren over de privacy. Die signalen kwamen al naar buiten in juli en later berichtten ook andere media, waaronder RTL Nieuws, hierover.
De Jonge geeft aan dat er vanaf november effectief gewerkt wordt aan een verbeterplan. Gisteren gaf hij toe dat het eerder had gemoeten, maar dat er ook onduidelijkheid was in de communicatie met de GGD. Het ministerie van VWS meende dat de GGD zelf aan de slag was gegaan met haar systeem, wat niet zo bleek te zijn. Overigens is er een speciaal nummer opengesteld voor burgers met vragen over hun mogelijk gestolen gegevens. De GGD gaat slachtoffers bellen van wie zeker is dat hun gegevens gestolen zijn. Het is nog niet duidelijk hoe groot die groep is.
