Skip to main content

VWS voor rechter om datalek GGD

Het ministerie van Volksgezondheid Welzijn en Sport (VWS) wordt aansprakelijk gesteld voor een datalek bij de GGD waarbij mogelijk privacygevoelige data van 6,5 miljoen Nederlanders is gelekt. De stichting ICAM wil bij voldoende steun van gedupeerden een collectieve rechtszaak starten. Volgens haar kan dit qua omvang grootste datalek ooit binnen de Nederlandse overheid niet ongestraft blijven.

De onafhankelijke stichting ICAM komt op voor groepen die schade lijden door toedoen van grote organisaties. In januari 2021 werd bekend dat GGD-callcentermedewerkers die hielpen met bron- en contact-onderzoek bij coronabesmettingen, grootschalig misbruik maakten van de toegang tot de prive-informatie van ruim 6,5 miljoen Nederlanders. Ook werd die informatie door medewerkers in bulk gedownload en online doorverkocht aan criminelen. Het GGD-datalek is qua omvang het grootste dat Nederland ooit heeft gekend, stelt de stichting.

De systemen waren oorspronkelijk bedoeld voor een klein team artsen, maar werden in 2020 toegankelijk gemaakt voor meer dan tienduizend nieuwe callcentermedewerkers. Volgens ICAM hadden zij vrij toegang tot burgerservicenummers, adressen en telefoonnummers, medische informatie en testresultaten. Via een exportfunctie werd informatie uit de systemen gehaald. Informatie van vrienden, familie en bekende Nederlanders werd bekeken en vrijuit gedeeld via Whatsapp. Anderen boden de informatie in besloten chatgroepen te koop aan, schrijft de stichting in een toelichting.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.
De rol van de CISO tijdens calamiteiten
Een cyber- of ransomware-aanval of een groot datalek: het is de nachtmerrie van elke gemeente. Op zo’n moment moet er snel gehandeld en besloten worden. De Chief Information Security Officer (CISO) speelt daarin een cruciale rol. Maar hoe ziet die rol er in de praktijk uit? Is de CISO vooral degene die meekijkt en adviseert, of iemand die ook actief meebeslist in het calamiteitenteam
De interne controlecyclus; zo maak je toetsing werkbaar
Een belangrijk onderdeel binnen de BIO 2.0 is de interne controlecyclus: hoe toets je structureel of je maatregelen ook echt doen wat ze moeten doen? Niet één keer per jaar omdat het moet, maar continu, als onderdeel van je dagelijkse praktijk. In deze blog laat ik zien hoe je die controlecyclus slim en werkbaar inricht.

Meer recente berichten

Verslag: Zwolse gemeenteraad over Informatieveiligheid
Verder lezen
Zo weten webshops precies wat jij hebt bekeken
Verder lezen
Wat als het internet plots wereldwijd uitvalt?
Verder lezen
Sterke verwerkersovereenkomst cruciaal bij cyberaanvallen, waarschuwt AP
Verder lezen
Digitale vrijheid in een quantumtijdperk: datasoevereiniteit als strategische noodzaak
Verder lezen
Amsterdam is verrast door overname cloudbedrijf Solvinity
Verder lezen
Cyberaanval legt systemen Ludwigshafen plat
Verder lezen
Provincie Overijssel plaatst opnieuw per ongeluk gevoelige documenten online
Verder lezen
Europese Commissie wil digitale wetgeving afzwakken
Verder lezen
Nederlandse hosting wint aan belang in tijden van digitale soevereiniteit
Verder lezen