Datalek PI Vught: een laptop die niet was uitgeschakeld

Een gedetineerde van PI Vught startte de laptop die hij had gekregen om zijn eigen strafdossier te lezen, en zag gegevens van iemand anders. Hij meldde het. Een paar weken later moest de staatssecretaris het aan de Tweede Kamer uitleggen.

Waarom staat er een laptop in een cel?

Gedetineerden in de PI kunnen via zogenaamde DSJ-laptops hun eigen strafdossier digitaal inzien. Die laptops hebben geen internet en zijn alleen voor dat ene doel bedacht. De procedure schrijft voor dat de machine na gebruik wordt uitgeschakeld, zodat alle historie verdwijnt. Pas daarna mag een volgende gedetineerde hem krijgen.

Dat is die ene keer niet gegaan. Staatssecretaris Van Bruggen (Justitie en Veiligheid) schreef op 2 juni in een Kamerbrief dat de melding doet vermoeden dat de procedure niet is gevolgd. Beide gedetineerden hebben een risicostatus; één van hen zit in de Extra Beveiligde Inrichting, de strengste afdeling van het land.

Dit vond het onderzoek

Op 6 juli stond het vervolg online: uit onderzoek blijkt dat er tijdens het volgen van de procedure een menselijke fout is gemaakt. Tegelijk is niet vast te stellen of die gedetineerde ook echt in het dossier van de ander heeft gekeken. Het datalek is inmiddels wel gemeld bij de Autoriteit Persoonsgegevens.

Dat de AP-melding er kwam, verdient een compliment. Minder goed: de eerste brief sprak nog van een mogelijk lek, terwijl de procedurefout inmiddels vaststaat. Vijf weken tussen eerste melding en duidelijkheid is lang voor de twee mannen om wie het ging.

Klein lek, grote les

De kans dat jouw gegevens hierdoor op straat liggen is klein en niet aangetoond. De waarde van dit verhaal zit ergens anders: een procedure die op papier sterk is, werkt alleen als één mens hem elke keer precies uitvoert. Daarom heeft de Dienst Justitiële Inrichtingen nu een extra controlestap ingebouwd. Twijfel je of een organisatie met jouw gegevens getroffen is, lees dan hoe je ben ik gehackt nagaat.