De Jonge over GGD-systemen: er had meer aandacht voor privacy moeten zijn
Minister Hugo de Jonge van Volksgezondheid is tijdens een debat in de Tweede Kamer over het datalek in de coronasystemen van de GGD door het stof gegaan. Hij geeft toe dat er meer aandacht had moeten zijn voor privacy en dat hij er “scherper bovenop” had moeten zitten. Vanaf nu moet daar verandering in komen.
RTL Nieuws meldde vorige week dat er massaal data gelekt werd uit de coronasystemen HPZone voor bron- en contactonderzoek en CoronIT voor ondersteuning bij het testen. De Tweede Kamer reageerde daar vandaag kritisch op tijdens een debat met verantwoordelijke ministers De Jonge en minister Sander Dekker voor Rechtsbescherming. Diverse partijen nemen het De Jonge kwalijk dat er al eerder signalen waren, maar er geen actie werd ondernomen en dat het überhaupt zo ver heeft kunnen komen.
De Jonge gaf tijdens het debat zijn fouten toe. Hij laat weten dat de GGD GHOR Nederland op 2 juli 2020 in ieder geval één signaal formeel had binnengekregen over kwetsbaarheden. Ook benoemde hij eerdere berichten van onder meer Nieuwsuur en het AD over werknemers die ongeoorloofd toegang hadden tot allerlei gegevens. Zo bleek toen al dat medewerkers naar informatie van BN’ers konden kijken.
De problemen konden ontstaan doordat er onvoldoende aandacht voor privacy en dataveiligheid was, omdat de focus primair op snelheid lag, gaf De Jonge gisteren al in een brief aan de Kamer aan. Tijdens het debat herhaalde hij dat en zei hij dat hij er scherper bovenop had moeten zitten. “Ik ben het ermee eens dat we hier vanaf de start meer aandacht voor hadden moeten hebben. Er waren dit najaar al signalen die ik te veel aan de GGD heb overgelaten, waar ik me meer mee had moeten bemoeien.” Ook vindt hij dat de print- en exportfuncties in de GGD-systemen – waarmee data gelekt werd – eerder verwijderd hadden moeten worden.
Verbeterplan
De minister vertelt in het debat dat er pas echt actie werd ondernomen toen er in het najaar diverse storingen ontstonden in de systemen van de GGD en het RIVM. “Tussen de communicatie zat nogal wat instabiliteit. Daarom hebben we opdracht gegeven voor onderzoek naar de ketenbrede IT-systemen. Want als dit misging, dan zaten er vast meer problemen in.”
Verder lezen bij de bron- DuckDuckGo lanceert betalende VPN dienst Privacy Pro - 26 april 2024
- Stemming Europese cybersecurtiyvereisten uitgesteld tot mei - 26 april 2024
- Bedrijven bezorgd over impact van NIS2 - 25 april 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen | |
Stemming Europese cybersecurtiyvereisten uitgesteld tot mei | Verder lezen | |
Bedrijven bezorgd over impact van NIS2 | Verder lezen | |
Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie | Verder lezen | |
Verkeerslichten maken contact met telefoons, zorgen om privacy | Verder lezen | |
Aantal datastelende malware infecties verzevenvoudigd sinds 2020 | Verder lezen | |
Digitaal inbreken eitje voor deze hackers: Beveiliging is bij bedrijven heel groot probleem | Verder lezen | |
Booking.com meldt datalekken op tijd na ingrijpen AP | Verder lezen | |
AVG verzoek frauderende ambtenaar toch geen misbruik van recht, KPMG moet alsnog inzage geven | Verder lezen | |
Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams | Verder lezen |