27 529 Informatie- en Communicatietechnologie (ICT) in de Zorg

32 761 Verwerking en bescherming persoonsgegevens

Nr. 257 BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 11 februari 2021

Op 2 februari jl. heb ik uw Kamer schriftelijk geïnformeerd over de mogelijke handel in persoonsgegevens bij de GGD (Kamerstuk 27 529, nr. 235). Ik heb u toen ook bericht dat ik, direct nadat dit bekend werd, met GGD GHOR Nederland heb afgesproken dat onder mijn verantwoordelijkheid zou worden gestart met een «Red Team». Dit is de naam voor een aanpak om de digitale verdediging van een organisatie en van systemen te testen. Het team is op 1 februari gestart.

Op 2 februari meldde ik u dat gebleken was dat het team er in was geslaagd om zich toegang te verschaffen tot documenten die niet voor hen beschikbaar zouden moeten zijn. Zoals daarbij toegezegd informeer ik u hierbij over de stappen die zijn gezet in het kader van de opvolging hiervan.

De betreffende voorziening, genaamd «GGD GHOR Kennisnet», is door GGD GHOR Nederland op 2 februari uitgeschakeld. De informatie is op vrijdag 5 februari forensisch veilig gesteld. Op woensdag 10 februari is in mijn opdracht forensisch onderzoek gestart naar de aangetroffen informatie en naar de mogelijke risico’s die dit kan opleveren. Hierbij zijn onder meer RIVM en GGD GHOR betrokken. Gezien de aard van dit onderzoek kunnen hierover op dit moment geen verdere mededelingen worden gedaan.

Door de uitschakeling van de genoemde voorziening is informatie die medewerkers van de GGD nodig kunnen hebben voor hun werk (zoals werkinstructies) nu niet meer eenvoudig beschikbaar. Ik zal GGD GHOR Nederland helpen bij het tijdelijk, op een alternatieve en veilige manier beschikbaar maken van deze informatie.

Het Red team continueert zijn werkzaamheden. Ik zal uw Kamer blijven informeren over eventuele bevindingen en de opvolging daarvan.

De Minister van Volksgezondheid, Welzijn en Sport, H.M. de Jonge