Volgens de Autoriteit Persoonsgegevens (AP) blijven datalekken bij gemeenten die ontstaan door misbruik van persoonsgegevens door eigen ambtenaren vaak onopgemerkt.

 

De AP zegt jaarlijks van circa 10 tot 20 gemeenten meldingen te ontvangen over onrechtmatige inzage door een ambtenaar, maar vermoedt op basis van een verkennend onderzoek dat het werkelijke aantal incidenten hoger ligt door onderdetectie en misverstanden over de meldplicht.

Bij de datalekken in dit verband kan gedacht worden aan medewerkers die onder druk of tegen betaling gegevens delen met criminelen, uit nieuwsgierigheid dossiers inzien (bijvoorbeeld van een BN’er) of informatie opzoeken in een familieconflict. Dit soort privacyschendingen komt vaak pas aan het licht nadat de Rijksrecherche of een inwoner de gemeente erop wijst. Gemeenten die misbruik wél ontdekken, melden zo’n datalek volgens de AP geregeld niet bij de toezichthouder, terwijl dat wel verplicht kan zijn.

AP-vicevoorzitter Monique Verdier waarschuwt voor grote gevolgen, waaronder veiligheidsrisico’s als gegevens bij criminelen belanden. De AP adviseert onder meer strengere autorisaties, logging en controle, training op integriteit en privacy, een volledig datalekregister, tijdig overleg met de Rijksrecherche en het delen van ervaringen tussen gemeenten.

De AP heeft voor deze verkenning 29 interne privacytoezichthouders, functionarissen gegevensbescherming (FG’s), van gemeenten bevraagd over misbruik van gegevens door ambtenaren. Ook bezocht de AP 3 gemeenten en sprak de AP met de Rijksrecherche en de Vereniging van Nederlandse Gemeenten (VNG). Daarnaast heeft de AP een lijst van integriteitsschendingen bij gemeenten vergeleken met een eigen overzicht van datalekken bij gemeenten.

(AP)

Technologie