Gevangenisstraffen voor datadiefstal uit CoronIT-systeem
Rechtbank Midden-Nederland 14 september 2021, IT 3657; ECLI:NL:RBMNE:2021:4419 Verdachte in deze zaak wordt ten laste gelegd dat hij computervredebreuk heeft gepleegd en vervolgens persoonsgegevens heeft overgenomen uit het CoronIT-systeem. In een onderzoek naar een gemeld data-lek bij de GGD werden op de telefoon van verdachte foto's aangetroffen van persoonsgegevens. Daarnaast had hij in diverse Telegram groepen geplaatst dat hij op verzoek persoonsgegevens zoals adres en BSN zou kunnen opzoeken. Ondanks dat verdachte niet is 'binnengedrongen', omdat hij als medewerker toegang had tot het CoronIT-systeem, is de rechtbank van mening dat verdachte zich schuldig heeft gemaakt aan computervredebreuk. De gegevens van personen die niet via de test- en vaccinatielijn met verdachte in contact werden gebracht, behoefde en behoorde verdachte niet in te zien. Dezelfde beredenering wordt ook in een soortgelijke zaak betreffende data-diefstal toegepast, waarbij een verdachte specifieke persoonsgegevens opzocht in het systeem. Beide verdachten worden veroordeeld tot een (deels voorwaardelijke) gevangenisstraf.