Schriftelijke vragen : Het bericht dat de datadiefstal bij de GGD veel groter is dan gemeld en dat gedupeerden niet zijn geïnformeerd

Vraag 1

Wat is uw oordeel over het bericht dat de datadiefstal bij de GGD veel groter is dan
gemeld en dat gedupeerden niet zijn geïnformeerd?1

Vraag 2

Wanneer werd bekend bij de GGD dat de gegevens van veel meer mensen zijn gestolen
dan eerder werd gemeld?

Vraag 3

Hoe komt het dat de GGD onvoldoende in kaart heeft van welke mensen de gegevens zijn
gestolen?

Vraag 4

Wanneer bent u op de hoogte gebracht van het feit dat de datadiefstal veel meer mensen
betrof dan zijn geïnformeerd? Waarom heeft u de Kamer hier niet van op de hoogte gesteld?

Vraag 5

Hoe kon het gebeuren dat slechts 1250 mensen zijn geïnformeerd dat hun data is gestolen,
terwijl het nu om «vele duizenden tot tienduizenden personen» blijkt te gaan?

Vraag 6

Hoe gaat u ervoor zorgen dat alle mensen van wie de gegevens zijn gestolen hierover
zo snel mogelijk worden geïnformeerd?

Vraag 7

Kunt u een volledig overzicht geven van hoeveel mensen zijn getroffen door de datadiefstal
bij de GGD en hoeveel mensen hiervan op de hoogte zijn gesteld?

Vraag 8

Hoe staat het inmiddels met de informatieveiligheid bij de GGD, in het bijzonder binnen
CoronIT en HPZone Lite? Zijn alle stappen die in de Kamerbrief van januari hierover
zijn aangekondigd reeds doorlopen?

Vraag 9

Wat is er gebleken uit de externe audit die is uitgevoerd? Zijn daaruit nog resterende
risico’s op het gebied van informatieveiligheid naar boven gekomen?