Het college van Purmerend laat informeerde de gemeenteraad over het landelijke onderzoek van de NOS en Nieuwsuur over openbaar beschikbare gemeentelijke documenten waarin persoonsgegevens onvoldoende zijn afgeschermd. De gemeente
Purmerend is niet naar voren gekomen in dit onderzoek.
De NOS heeft onderzoek gedaan naar openbaar toegankelijke documenten van gemeenten en daarbij vastgesteld dat in een aantal gevallen persoonsgegevens zichtbaar zijn gebleven in documenten die openbaar gepubliceerd zijn. Volgens de berichtgeving gaat het onder meer om persoonsgegevens zoals namen, adressen en in enkele gevallen burgerservicenummers (BSN’s).
De Vereniging van Nederlandse Gemeenten (VNG) en de Informatiebeveiligingsdienst voor gemeenten (IBD) hebben gemeenten hierover geïnformeerd.
Situatie voor Purmerend
De gemeente Purmerend is niet naar voren gekomen in het onderzoek van de NOS. Ook heeft de gemeente op dit moment geen signalen ontvangen van de VNG of de IBD dat documenten van onze gemeente onderdeel uitmaken van de door de NOS geconstateerde bevindingen.
Op basis van de huidige informatie is er geen aanleiding om vast te stellen dat sprake is van een datalek binnen de gemeente Purmerend. Daarom is op dit moment geen datalekproces opgestart.
Desondanks nemen wij de uitkomsten van het onderzoek zeer serieus. Inwoners moeten erop kunnen vertrouwen dat hun persoonsgegevens zorgvuldig worden verwerkt en beschermd.
De Purmerendse werkwijze en getroffen maatregelen
Binnen de gemeente Purmerend worden documenten voorafgaand aan publicatie beoordeeld, gecontroleerd en waar nodig geanonimiseerd. Het uitgangspunt is dat persoonsgegevens die niet openbaar mogen worden gemaakt, worden verwijderd of afgeschermd voordat documenten worden gepubliceerd. Daarnaast:
-
blijven wij alert op signalen van mogelijke onbedoelde openbaarmaking;
-
nemen wij direct maatregelen wanneer onverhoopt persoonsgegevens openbaar blijken te zijn geworden;
-
en volgen wij de informatie van de VNG en de IBD.
Mocht blijken dat persoonsgegevens toch onbedoeld openbaar zijn gemaakt, dan beschikt de gemeente over een vastgesteld proces voor het melden en afhandelen van datalekken.
In dat geval wordt:
-
de openbaarmaking zo spoedig mogelijk verwijderd;
-
een impactanalyse uitgevoerd;
-
als het een hoog risico betreft, wordt advies van de Functionaris Gegevensbescherming (FG) ingewonnen;
-
beoordeeld of melding aan de Autoriteit Persoonsgegevens noodzakelijk is;
-
beoordeeld of betrokken inwoners moeten worden geïnformeerd.
De FG informeert het college van B&W met een jaarverslag over de staat van de Algemene Verordening Gegevensbescherming (AVG) in de gemeente Purmerend.
Vervolg
De gemeente blijft de ontwikkelingen rondom dit onderwerp volgen en houden de berichtgeving en eventuele aanvullende informatie van de VNG en de IBD nauwlettend in de gaten. Mocht uit toekomstige controles blijken dat binnen de gemeente sprake is van onbedoeld openbaar gemaakte persoonsgegevens, dan wordt de AVG, het gemeentelijke datalekproces en de geldende meld- en informatieverplichtingen.