Minister Hugo de Jonge van Volksgezondheid is tijdens een debat in de Tweede Kamer over het datalek in de coronasystemen van de GGD door het stof gegaan. Hij geeft toe dat er meer aandacht had moeten zijn voor privacy en dat hij er “scherper bovenop” had moeten zitten. Vanaf nu moet daar verandering in komen.

RTL Nieuws meldde vorige week dat er massaal data gelekt werd uit de coronasystemen HPZone voor bron- en contactonderzoek en CoronIT voor ondersteuning bij het testen. De Tweede Kamer reageerde daar vandaag kritisch op tijdens een debat met verantwoordelijke ministers De Jonge en minister Sander Dekker voor Rechtsbescherming. Diverse partijen nemen het De Jonge kwalijk dat er al eerder signalen waren, maar er geen actie werd ondernomen en dat het überhaupt zo ver heeft kunnen komen.

De Jonge gaf tijdens het debat zijn fouten toe. Hij laat weten dat de GGD GHOR Nederland op 2 juli 2020 in ieder geval één signaal formeel had binnengekregen over kwetsbaarheden. Ook benoemde hij eerdere berichten van onder meer Nieuwsuur en het AD over werknemers die ongeoorloofd toegang hadden tot allerlei gegevens. Zo bleek toen al dat medewerkers naar informatie van BN’ers konden kijken. 

De problemen konden ontstaan doordat er onvoldoende aandacht voor privacy en dataveiligheid was, omdat de focus primair op snelheid lag, gaf De Jonge gisteren al in een brief aan de Kamer aan. Tijdens het debat herhaalde hij dat en zei hij dat hij er scherper bovenop had moeten zitten. “Ik ben het ermee eens dat we hier vanaf de start meer aandacht voor hadden moeten hebben. Er waren dit najaar al signalen die ik te veel aan de GGD heb overgelaten, waar ik me meer mee had moeten bemoeien.” Ook vindt hij dat de print- en exportfuncties in de GGD-systemen – waarmee data gelekt werd – eerder verwijderd hadden moeten worden. 

Verbeterplan

De minister vertelt in het debat dat er pas echt actie werd ondernomen toen er in het najaar diverse storingen ontstonden in de systemen van de GGD en het RIVM. “Tussen de communicatie zat nogal wat instabiliteit. Daarom hebben we opdracht gegeven voor onderzoek naar de ketenbrede IT-systemen. Want als dit misging, dan zaten er vast meer problemen in.”

Deze versturen we 3-4x per jaar.