Hier gaat toch wel alles mis wat er mis zou kunnen gaan: 1. Waarom verzamelt de GGD dit soort gegevens van de mensen en niet alleen het BSN nummer? 2. Waarom is het mogelijk om zo'n lijst uit het systeem te exporteren? Dan kun je de data wel op het systeem versleutelen, maar op het moment dat het gemakkelijk te extraheren is is het wachten op het moment dat het verkeerd gaat. 3. Waarom kan gewone email gebruikt worden om dit te delen? 4. Waarom alleen encrypted@rest en niet in transport (ik hou mijn hart vast hoe de encryptie@rest is geregeld)? 5. Waarom moest het uberhaupt op deze manier worden gedeeld. Had die collega geen rechten om zelf in het systeem te komen? In dat geval lijkt het me al onwaarschijnlijk dat deze collega deze mail met deze gegevens had mogen ontvangen. Verder zijn de betrokkenen via "beveiligde email" op de hoogte gesteld: betekent dat via Zorgmail? Waarom zegt men dat dan niet? Al met al ben ik blij dat ik mijn gegevens bij de GGD heb laten verwijderen. De systemen zijn daar ...