Gemeenten halen documenten met persoonsgegevens offline na NOS-onderzoek

Gemeenten hebben documenten offline gehaald omdat daar persoonlijke gegevens van burgers in stonden. Uit vandaag gepubliceerd onderzoek van de NOS en Nieuwsuur bleek dat gemeenten nog steeds per ongeluk persoonsgegevens van mensen op internet publiceerden, hoewel dit probleem al jarenlang bekend is.

Gemeenten publiceerden documenten met daarin gegevens zoals e-mailadressen, telefoonnummers en adresgegevens van burgers. In sommige gevallen waren ook documenten met identiteitsbewijsnummers en burgerservicenummers (bsn) online te vinden.

Dat gebeurde bijvoorbeeld wanneer inwoners een vergunning aanvroegen of reageerden op plannen in de omgeving. Deze documenten worden openbaar gemaakt in verband met de Wet Open Overheid (WOO). Wanneer gegevens zoals het burgerservicenummer online gepubliceerd worden, is dat een datalek.

Lees hier het artikel over het onderzoek van de NOS en Nieuwsuur:

De gemeente Voorschoten in Zuid-Holland schrijft dat in een document persoonsgegevens van drie bestuurders van een stichting stonden. Daarin waren hun namen, adresgegevens, geboortedata en paspoortnummers te zien. Het bestand is offline gehaald, zegt de gemeente.

"Dit is bijzonder vervelend voor de betrokken bestuurders", erkent de gemeente in een persbericht. De gemeente heeft geen aanwijzingen dat de gegevens zijn misbruikt, maar zegt het incident "zeer serieus" te nemen. De betreffende stichtingsbestuurders zijn geïnformeerd door de gemeente, die een melding doet bij de Autoriteit Persoonsgegevens (AP).

De AP drong er in 2017 al bij gemeentes op aan om voorzichtig om te gaan met de gegevens van burgers. In een brief aan de Vereniging van Nederlandse Gemeenten (VNG) schreef de privacywaakhond dat ze veel signalen ontving over publicatie van persoonsgegevens van burgers.

Documenten afgeschermd

De gemeente Huizen in Noord-Holland is naar aanleiding van het NOS-onderzoek door de Informatiebeveiligingsdienst gewezen op persoonsgegevens in een document dat online stond. Daarin waren onder meer naam- en adresgegevens en het bsn-nummer van een inwoner te zien. De gemeente zegt dat het document is afgeschermd en heeft eveneens een melding gedaan bij de AP.

Volgens persbureau ANP zijn ook bij de gemeenten Almelo, Den Bosch, Zuidplas bestanden offline gehaald naar aanleiding van het NOS-onderzoek.