De GGD biedt een schadevergoeding van 500 euro aan bij 1.250 personen die vorig jaar slachtoffer werden van datalekken in interne systemen.

Met verloop van 2021 werden er meerdere gaten gevonden in de IT-systemen van de GGD. HPzone Light, een systeem voor bron- en contactonderzoek, stelde medewerkers in staat om de persoonsgegevens van Nederlanders massaal te exporteren. CoronIT, een systeem voor coronatestgegevens, werd door een ex-medewerker misbruikt om minstens 150 persoonsdossiers te lekken.

Het ministerie van Volksgezondheid, opdrachtgever van GGD, kreeg een tik op de vingers. Daar bleef het bij. De Autoriteit Persoonsgegevens ziet erop toe dat de GGD zijn privacybescherming opkrikt, maar deelde geen boetes uit.

In theorie boden de beveiligingslekken toegang tot de persoonsgegevens van miljoenen Nederlanders. Uit onderzoek van justitie blijkt dat de persoonsgegevens van minstens 1.250 mensen werden gestolen en verhandeld. Zij ontvingen onlangs een brief van de GGD met een schadevergoeding van 500 euro.

Deze versturen we 3-4x per jaar.