De gemeente Almelo heeft een datalek gemeld bij de Autoriteit Persoonsgegevens nadat persoonsgegevens zijn aangetroffen in een openbaar document uit 2013 dat online beschikbaar was via het raadsinformatiesysteem iBabs. De ontdekking kwam naar voren tijdens een landelijke steekproef onder Nederlandse gemeenten in een onderzoek van de NOS. Het betreffende document is direct van de website verwijderd.
De gemeente heeft een melding gedaan bij de Autoriteit Persoonsgegevens. De gemeente heeft betreffende persoon persoonlijk geïnformeerd en excuses aangeboden voor de ontstane situatie.
Om uit te sluiten dat er sprake is van vergelijkbare gevallen, heeft de gemeente een controle uitgevoerd op de documenten die in iBabs openbaar beschikbaar zijn. Daarbij is onderzocht of er nog meer documenten online staan waarin persoonsgegevens onvoldoende zijn geanonimiseerd. Dit was niet het geval. Daarnaast zijn uit voorzorg documenten die dateren van voor 2016 van de website verwijderd. Met ingang van 2016 heeft de gemeente de werkwijze bij het opslaan van documenten gewijzigd in verband met de privacy-wetgeving.
De gemeente Almelo hecht grote waarde aan de bescherming van persoonsgegevens en neemt de uitkomsten van het onderzoek zeer serieus. Persoonsgegevens moeten goed beschermd zijn. Daar mogen inwoners op kunnen vertrouwen. Als die onbedoeld openbaar zijn geworden, is dat zorgelijk. Tegelijkertijd is het anonimiseren van de vele documenten die openbaar worden gemaakt een omvangrijke taak, waarvoor de gemeenten de uitvoering uit hun reguliere budget moeten organiseren.
We controleren onze publicaties actief op persoonsgegevens en passen documenten aan waar nodig. Mocht dit toch misgaan, het is immers mensenwerk, dan melden we onbedoelde publicatie van persoonsgegevens bij de Autoriteit Persoonsgegevens. Ook informeren we betrokkenen, afhankelijk van de risico-inschatting.
De (Informatiebeveiligingsdienst van de) VNG geeft advies bij het beperken van de gevolgen en het voorkomen van herhaling.
Wat kunt u zelf doen?
Wij adviseren iedereen om altijd alert te zijn op verdachte e-mails, berichten, telefoontjes of post waarin naar uw persoonsgegevens wordt gevraagd. Geef nooit zomaar gegevens door als u twijfelt.
