Datalek gemeente Nieuwegein: inwoners in openbare stukken

Tussen de vergaderstukken en brieven van inwoners stonden persoonsgegevens die niet openbaar hoorden te zijn. Het viel een lokale partij uit buurgemeente IJsselstein op. Nieuwegein haalde daarop alle openbare stukken offline waarin dat zou kunnen spelen.

Stukken die voor iedereen leesbaar waren

Op 12 augustus meldde Omroep Lekstroom dat in minstens twee openbare documenten van de gemeente Nieuwegein persoonsgegevens stonden die er niet hadden mogen staan. Aanleiding was een melding van Ongehoord IJsselstein. De gemeente haalde vervolgens alle openbare documenten waarin mogelijk persoonsgegevens staan offline.

Die documenten staan in het informatiesysteem van de gemeenteraad. Daarin liggen vergaderstukken, besluiten en brieven die inwoners aan de raad stuurden. Hoeveel documenten er precies bij betrokken zijn, is onduidelijk; het onderzoek moet dat uitwijzen. Tot die tijd blijft alles wat persoonsgegevens zou kunnen bevatten offline.

De controle had het moeten vangen

Opvallend: eerder in het jaar, na het NOS-onderzoek naar gemeenten die per ongeluk persoonsgegevens lekten, liet Nieuwegein weten geen aanleiding te zien voor extra controles. Documenten worden vóór publicatie op persoonsgegevens gecontroleerd, zei de gemeente toen. Burgemeester Marijke van Beukering noemt het nu te betreuren dat de bescherming in een aantal gevallen niet voldoende was.

Dat is eerlijk gezegd, en de snelle beslissing om documenten offline te halen is terecht. Maar de les is hard: een controle op routine mist dingen, juist wanneer niemand denkt dat extra kijken nodig is. In IJsselstein haalde men na een melding ook documenten offline en in Lopik werd één document met een BSN-nummer geanonimiseerd.

Staat jouw naam ergens in?

Ook andere gemeenten kampten dit jaar met dit soort stukken. Staat jouw naam in openbaar overheidsmateriaal en maak je je daar zorgen om, meld het bij de gemeente en lees wat je daarna checkt bij ben ik gehackt.