Bevindingen “Red Team” bij systemen GGD

Tweede Kamer der Staten-Generaal2Vergaderjaar 2020–2021 27 529Informatie- en Communicatietechnologie (ICT) in de Zorg 32 761Verwerking en bescherming persoonsgegevens Nr. 257 BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN SPORT Aan de Voorzitter van de Tweede Kamer der Staten-Generaal Den Haag, 11 februari 2021 Op 2 februari jl. heb ik uw Kamer schriftelijk geïnformeerd over de mogelijke handel in persoonsgegevens bij de GGD (Kamerstuk 27 529, nr. 235). Ik heb u toen ook bericht dat ik, direct nadat dit bekend werd, met GGD GHOR Nederland heb afgesproken dat onder mijn verantwoorde-lijkheid zou worden gestart met een «Red Team». Dit is de naam voor een aanpak om de digitale verdediging van een organisatie en van systemen te testen. Het team is op 1 februari gestart. Op 2 februari meldde ik u dat gebleken was dat het team er in was geslaagd om zich toegang te verschaffen tot documenten die niet voor hen beschikbaar zouden moeten zijn. Zoals daarbij toegezegd informeer ik u hierbij over de stappen die zijn gezet in het kader van de opvolging hiervan. De betreffende voorziening, genaamd «GGD GHOR Kennisnet», is door GGD GHOR Nederland op 2 februari uitgeschakeld. De informatie is op vrijdag 5 februari forensisch veilig gesteld. Op woensdag 10 februari is in mijn opdracht forensisch onderzoek gestart naar de aangetroffen informatie en naar de mogelijke risico’s die dit kan opleveren. Hierbij zijn onder meer RIVM en GGD GHOR betrokken. Gezien de aard van dit onderzoek kunnen hierover op dit moment geen verdere mededelingen worden gedaan. Door de uitschakeling van de genoemde voorziening is informatie die medewerkers van de GGD nodig kunnen hebben voor hun werk (zoals werkinstructies) nu niet meer eenvoudig beschikbaar. Ik zal GGD GHOR Nederland helpen bij het tijdelijk, op een alternatieve en veilige manier beschikbaar maken van deze informatie. kst-27529-257ISSN 0921 - 7371’s-Gravenhage 2021Tweede Kamer, vergaderjaar 2020–2021, 27 529, nr. 2571 Het Red team continueert zijn werkzaamheden. Ik zal uw Kamer blijven informeren over eventuele bevindingen en de opvolging daarvan. De Minister van Volksgezondheid, Welzijn en Sport, H.M. de JongeTweede Kamer, vergaderjaar 2020–2021, 27 529, nr. 2572