GGD IJsselland verliest USB-stick met persoonlijke informatie
Een onbeveiligde USB-stick van de GGD IJsselland met persoonlijke informatie van een familie uit het Overijssels Balkbrug is verdwenen. De USB-stick werd via de post verstuurd van Zwolle naar Nijmegen, maar is nooit op zijn eindbestemming aangekomen.
Dit meldt De Stentor. Het incident brengt de GGD IJsselland ernstig in de verlegenheid. De getroffen familie heeft al langer een conflict met de GGD IJsselland over de bescherming van persoonsgegevens. “Juist hierover zijn we onder meer in conflict met de GGD, na een onterechte AMK-melding die in 2013 over onze dochter is gedaan”, aldus de familie tegenover De Stentor. De USB-stick is op 7 april door de GGD IJsselland verstuurd naar SMI Expertises in Nijmegen. Dit bedrijf ondersteunt de GGD bij de afhandeling van schadeclaims. Op 15 april bleek dat de USB-stick hier echter nooit is aangekomen.
Persoonlijke informatie
Op de verloren USB-stick staat allerlei persoonlijke informatie over het gezin onbeveiligd opgeslagen. Het gaat hierbij om gedetailleerde informatie over de gezinssituatie, een onterechte beschuldiging van verwaarlozing bij het meldpunt kindermishandeling, onderzoeksrapporten en documenten van bureau jeugdzorg.
Een familielid van het getroffen gezin is niet te spreken over het incident. Vooral dat de onterechte melding bij het meldpunt kindermishandeling nu in combinatie met de persoonlijke informatie van het gezin op straat ligt vindt de familie onverteerbaar. “Hier is het laatste woord nog niet over gesproken”, aldus een familielid tegenover De Stentor.
Autoriteit Persoonsgegevens
De vermissing van de USB-stick is door de GGD IJsselland gemeld bij de Autoriteit Persoonsgegevens. Dit is sinds de invoering van de meldplicht datalekken op 1 januari 2016 verplicht. De getroffen familie heeft al laten weten een advocaat in de arm te zullen nemen om eventuele verdere stappen te onderzoeken.
Nicolette Rigter, directeur Publieke Gezondheid van GGD IJsselland, noemt het incident in een reactie ‘buitengewoon ernstig’. Karla Kuiperij, woordvoerder van de GGS IJsselland, benadrukt dat het versturen van persoonlijke informatie via de post geen standaard werkwijze is. Waarom hier in dit specifieke geval wel voor is gekozen is onduidelijk. Ook geeft Kuiperij aan dat de GGD IJsselland geen afspraken heeft over het gebruik van onbeveiligde USB-sticks. Wel geeft de woordvoerder aan dat de organisatie het beleid voor gegevensstrekking tegen het licht gaat houden.