Volgens de Gelderlander heeft het GGD de privacymaatregelen nog steeds niet op orde. Oud-medewerkers konden een lange tijd persoonsgegevens in blijven zien. Ook zouden er persoonsgegevens van een vrouw uit Arnhem zijn getoond tijdens een klassikale training. In een reactie zou de GGD hebben aangegeven dat dit niet hoort en ook niet de gebruikelijke gang van zaken is. Het zou dus om incidenten gaan.
Accounts worden stopgezet
Volgens de woordvoerder van de GGD zouden accounts van oud-medewerkers wel degelijk worden stopgezet. Daarbij vermeldt de woordvoerder echter ook dat dit een ‘korte tijd’ kan duren. De Gelderlander haalt echter een voorbeeld aan waarin een oud-medewerker nog 1,5 maand lang bij vertrouwelijke gegevens kon.
De GGD geeft ook aan dat het niet mogelijk is om zomaar persoonsgegevens op te zoeken. Daarvoor zou namelijk eerst een burgerservicenummer of patiëntnummer nodig zijn. Het is ook mogelijk om binnen het systeem van de GGD te zoeken op een combinatie van postcode, huisnummer en geboortedatum. De GGD geeft aan dat het daarmee lastiger zou worden om vertrouwelijke gegevens binnen het systeem te vinden.
