GGD mist datalekken door ziekteverzuim

SCHAGEN – De GGD Noord-Holland Noord heeft in 2024 geen volledig overzicht van het aantal datalekken binnen de organisatie. Langdurig ziekteverzuim onder medewerkers heeft geleid tot een gebrekkige registratie van incidenten, aldus het Noordhollands Dagblad.

Volgens een woordvoerder zijn door de onderbezetting niet alle datalekken en veiligheidsincidenten vastgelegd, wat resulteert in een onbetrouwbaar overzicht. In 2023 registreerde de GGD nog 174 datalekken, terwijl dit aantal in 2022 op 229 lag. Bij deze incidenten komen vertrouwelijke persoonsgegevens onbedoeld in verkeerde handen of worden ze openbaar gemaakt.

Opvallend is dat er in 2024 geen enkele melding is gedaan bij de Autoriteit Persoonsgegevens (AP), de nationale privacytoezichthouder. In zowel 2023 als 2022 werd er slechts één keer melding gemaakt.

De GGD, actief in zestien gemeenten en met ongeveer vijfhonderd medewerkers, heeft aangekondigd extra in te zetten op bewustwording rond privacy en gegevensbescherming. Daarnaast wordt er een ‘achterwacht’ ingevoerd: aanvullend personeel dat verantwoordelijk is voor het rapporteren van datalekken.