Het datalek bij de infectieradar website

Vragen

1. V1Heeft u kennisgenomen van het bericht «Minister legt lek infectieradar bij ontwikkelaar, bedrijf reageert verbaasd»? 1

2. V2Hoe reageert u op de stellingname van het bedrijf Formdesk dat de kwetsbaarheid in de Infectieradar site niet eerder aan het licht was gekomen en dat het bedrijf geen enkele terugkoppeling had ontvangen over mogelijke risico’s en aanvullende maatregelen die het bedrijf zou moeten doorvoeren?

3. V3Hoe valt dit te rijmen met uw beantwoording van mondelinge vragen op 9 juni 2020, waarin u stelde dat dit specifieke lek als veiligheidsrisico in beeld was gekomen bij de veiligheidschecks en dat ook was gecommuniceerd aan Formdesk, vergezeld van oplossingen die het bedrijf zou moeten doorvoeren?

4. V4Welke partij heeft de veiligheidscheck uitgevoerd waaruit volgens u het mogelijke veiligheidsrisico naar voren is gekomen?

5. V5Op welke datum is het betreffende veiligheidsrisico in beeld gekomen? Op welke datum is daarover gecommuniceerd aan het bedrijf Formdesk?

6. V6Kunt u nader ingaan op het proces van de lancering van de site sinds de communicatie aan Formdesk over mogelijke veiligheidsrisico’s? Op welk moment in het proces zou de dubbelcheck moeten zijn gedaan, als men die niet was vergeten?

7. V7Heeft uw ministerie contact gehad met het bedrijf Formdesk naar aanleiding van de berichtgeving over het datalek op 6 juni 2020 en de beantwoording van mondelinge vragen in de Kamer op 9 juni? Zo nee, waarom niet? Zo ja, hoe kan het dat er dan alsnog een grote discrepantie lijkt te bestaan tussen uw ministerie en het bedrijf Formdesk over de feitelijke gang van zaken rond het proces van de veiligheidschecks voor de Infectieradar site?

8. V8Kunt u deze vragen één voor één beantwoorden? X Noot 1 9 juni 2020; https://www.nu.nl/tech/6056789/minister-legt-lek-infectieradar-bij-ontwikkelaar-bedrijf-reageert-verbaasd.html