De Jonge: aandacht voor privacy was onvoldoende bij GGD

"We moesten meer, harder en beter, en we hebben onvoldoende aandacht voor privacy gehad," zegt De Jonge. Partijen uit de coalitie en oppositie eisen betere manieren om data van burgers beter te beveiligen. De Jonge wil kijken of er minder gevoelige data kunnen worden opgeslagen door bijvoorbeeld een tijdelijke code te gebruiken in plaats van het BSN-nummer van iemand die is getest.

Vanaf maart moeten de logins in de systemen van de GGD automatisch gecontroleerd worden. Eerder dan dat is niet haalbaar, zegt De Jonge. Tot die tijd worden er door zowel interne als externe controleurs dagelijks "veel" controles uitgevoerd om misbruik tegen te gaan.

Een van de systemen die de GGD gebruikt, HP Zone, wordt "zo snel mogelijk" vervangen, aldus De Jonge. Maar dat moet wel zorgvuldig gebeuren. De Jonge wijst op een brief van RIVM-topman Jaap van Dissel, die zegt dat het problemen kan opleveren voor de crisisbestrijding als er "te snel een onvoldoende geteste en nieuwe datastroom" moet worden gebruikt.

Vanuit de media kwamen al enige tijd signalen dat de beveiliging in die systemen niet op orde was. De minister zegt dat hij daarop aan de GGD heeft gevraagd of die dienst de signalen wilde oppakken. De Jonge vindt nu ook "dat ik er toen scherper bovenop had moeten zitten: wát ga je er dan aan doen?" Aan de ene kant zijn het "niet onze systemen" zegt de bewindsman. "Maar aan de andere kant had ik ook kunnen bedenken dat het kan raken aan het vertrouwen in het testsysteem." ANP