This is an HTML version of an attachment to the Official Information request 'Valentina cyber security breaches'.





 
 
133 Molesworth Street 
PO Box 5013 
Wellington 6140 
New Zealand 
T+64 4 496 2000 
 
 
29 October 2021 
 
 
Cody C 
 
By email:  [FYI request #17287 email] 
Ref:   
H202114757 
 
 
Tēnā koe Cody 
 
Partial transfer of your request for official information 
 
Thank you for your request under the Official Information Act 1982 (the Act) on 20 October 2021 
for information related to Valentia Technologies. Part of your request asks:  
 
“I understand that a number of Valentia technologies have had cyber security issues / 
breaches or otherwise lapses and that the Minister is aware of this matter yet has not 
commented publicly on this. 4) What did the Minister know?” 
 
This part of your request is more closely connected with the functions of the Office of the 
Minister of Health, Hon Andrew Lit le. For this reason, I have decided to partially transfer this 
part to the Minister under section 14(b)(i ) of the Act. You can expect a response to this part of 
your request from the Of ice of the Minister of Health in due course.  
 
Under section 28(3) of the Act, you have the right to ask the Ombudsman to review any 
decisions made under this request. The Ombudsman may be contacted by email at: 
[email address] or by calling 0800 802 602. 
 
 
Nāku noa, nā 
 
 
 
 
Nick Allan  
Manager OIA Services  
Office of the Director-General 
 
 
 
 
 
 


Copy of OIA request:  
 
Dear Ministry of Health, 
 
I understand that a number of Valentia technologies have had cyber security issues / breaches or otherwise lapses 
and that the Minister is aware of this matter yet has not commented publicly on this. 
 
1) Please supply all documents and correspondence with Valentina regarding these breaches. 
 
2) Is the Ministry providing any API connectivity or other data products to Valentia? If so, why given that the products 
are understood to be vulnerable? If not, when did this stop and why? 
 
3) Has the Ministry, or Valentia (to your knowledge), notified the Privacy Commissioner of any breaches related to 
Valentia technologies? 
 
4) What did the Minister know? 
 
Yours faithfully, 
 
Cody C 
Page 2 of 2