Datalek Leeuwarden – Informatie ondernemers ligt op straat

Foto: Simon van der Woude

(tekst: VVD)

Schriftelijke vragen aan het College van Burgemeester en Wethouders zoals bedoeld in artikel 41, eerste lid, van het Reglement van Orde voor de vergadering van de Raad der Gemeente Leeuwarden 

8 december 2022

Geacht college,

Vandaag werd de raad geïnformeerd over een datalek waarbij de gegevens van 8800 ondernemers uit de regio Leeuwarden die de TOZO-regeling hebben aangevraagd zijn betrokken. Drie ondernemers hebben onbedoeld een Excel-bestand ontvangen met daarin onder meer het Burgerservicenummer (BSN) van alle aanvragers.

De VVD Leeuwarden vindt het kwalijk dat de gegevens van 8800 ondernemers op deze manier “op straat” zijn beland en heeft de volgende vragen naar aanleiding van dit datalek:

Hoe is het datalek ontdekt? Heeft een van de drie ondernemers die het Excel-bestand hebben ontvangen het gemeld of is het ontdekt door een medewerker van de gemeente?
Hoeveel tijd zat er tussen het verzenden van de Excel-bestanden en het ontdekken van het datalek?
Zijn de Excel-bestanden op een veilige manier verstuurd? Zo ja, met wat voor beveiliging?
Is het datalek gemeld bij de Autoriteit Persoonsgegevens binnen de daarvoor geldende termijn? Zo nee, waarom niet?
Waarom zijn gevoelige persoonsgegevens als een BSN opgenomen in een Excel-bestand om een berekening te maken? Wat is de noodzaak hiervoor en zijn de privacy risico’s van het gebruiken van Excel hiervoor onderzocht?
Welke (gevoelige) gegevens stonden er nog meer in de Excel-bestanden?
In de brief aan de betrokken ondernemers wordt aangegeven dat er maatregelen zijn genomen om dergelijke fouten in de toekomst niet weer te maken.

Wat voor maatregelen gaat het om? Zijn dit maatregelen van technische of van organisatorische aard?
Hoe wordt gecontroleerd op de werking van deze maatregelen?
Heeft de gemeente een schriftelijke bevestiging van de drie ondernemers die het Excel-bestand ontvingen dat ze het hebben vernietigd?

Petra van der Sloot, VVD Leeuwarden