De gegevens van geteste personen zijn sinds het begin van de coronacrisis niet goed beschermd. De GGD is daar maanden geleden al over gewaarschuwd.
Dat melden RTL Nieuws en NOS.
GGD
RTL Nieuws meldt op basis van gesprekken met medewerkers dat er al maanden geleden intern was geklaagd over de problemen. Daar werd niets mee gedaan. Volgens NOS konden medewerkers al sinds april alle gegevens van geteste personen uit de systemen halen en met anderen delen.
Sinds april zit er een exportfunctie in het systeem van de GGD. Dit maakt het mogelijk lijsten met geteste personen te downloaden. Dit was bedoeld voor het maken van rapportages en het overdragen van gegevens naar andere systemen. Eerder deze week bleek dit systeem te zijn misbruikt.
Twee mensen die op het afsprakennummer van de GGD werkten, zijn daarom afgelopen weekend opgepakt. Ze zitten voorlopig vast. Het gaat om een 23-jarige man uit Alblasserdam en een 21-jarige man uit Heiloo. Ze zouden namen, adressen, geboortedata en burgerservicenummers van op corona geteste mensen te koop hebben aangeboden via chatapp Telegram.
Persoonsgegevens
Cybercriminelen hebben veel geld over voor zulke privégegevens, omdat ze er identiteitsfraude mee kunnen plegen. Het is nog niet bekend of de verdachten daadwerkelijk gegevens hebben verkocht en of die informatie is misbruikt.
Minister Hugo de Jonge zei eerder dat de GGD alles heeft gedaan wat verwacht kon worden, maar dat diefstal van gegevens niet volledig te voorkomen is. De Autoriteit Persoonsgegevens – de privacywaakhond van de overheid – eist opheldering. De overkoepelende organisatie GGD GHOR Nederland was volgens ANP niet bereikbaar voor commentaar.