Citaat | Rechtbank Amsterdam 17 juli 2024

Onder 1.1. Rechtbank Amsterdam 17 juli 2024

Een alinea uit Rechtbank Amsterdam 17 juli 2024, ECLI:NL:RBAMS:2024:4264.

b) Snellere oplossing van de beveiligingsgebreken . De Staat c.s. hadden het datalek sneller kunnen en behoren op te lossen. Het lek heeft onnodig lang bestaan, terwijl de Staat c.s. reeds lang op de hoogte waren van de risico’s en de potentiële gevolgen van de slechte beveiliging. De Staat c.s. zijn er meerdere malen op gewezen dat de persoonsgegevens van miljoenen mensen gevaar liepen. Ook toen namen zij nog geen toereikende maatregelen om de (wettelijk laakbare) gebreken te herstellen. In ieder geval had, toen de pandemie uitbrak, gelijktijdig óók de beveiliging van de bijzondere persoonsgegevens van de personen in de betreffende databases een belangrijk speerpunt moeten worden. De GGD-systemen zijn vanaf maart (HPZone) c.q. juni (CoronIT) 2020 ingezet. In de richtsnoeren die de European Data Protection Board uitvaardigde in april 2020 benadrukte de EDPB al het belang van gegevensbescherming bij het bestrijden van het coronavirus. In februari 2021 schreef KPMG in een advies aan GGD-koepelorganisatie GGD GHOR, op basis van onderzoek dat slechts twee dagen in beslag heeft genomen (…):

Zelf controleren

Voor dit citaat hoeft niemand Bron op zijn woord te geloven. Het document dat rechtspraak.nl publiceerde, staat op https://bron.page/api/v1/blobs/0850dc7493faeec1b3274245048fe9b35c79c76b0ff68ff45069dadef7238d27. Wie het ophaalt en de SHA-256 ervan berekent, krijgt 0850dc7493faeec1b3274245048fe9b35c79c76b0ff68ff45069dadef7238d27, en de alinea staat in dat document op bytes 106095 tot 107254.