Gemeenten halen documenten met gegevens van inwoners offline na datalek

In Voorschoten stonden namen, adressen, geboortedata en paspoortnummers van de bestuurders van een stichting in een document op de site van de gemeente. Die gegevens stonden in een bijlage bij een wijziging van statuten. Volgens de gemeente zijn er geen aanwijzingen dat de informatie is misbruikt.

'Uit voorzorg'

Huizen heeft een document uit 2018 afgeschermd, omdat daar ‘naam, adres- en woonplaatsgegevens en andere persoonsgegevens, waaronder het burgerservicenummer’ van een inwoner te zien waren. In Almelo ging het om een document uit 2013, waar persoonlijke gegevens van een inwoner in stonden. De Twentse gemeente heeft ‘uit voorzorg’ alle documenten van voor 2016 van de website gehaald.

Tien jaar geleden

De gemeente Zuidplas in Zuid-Holland heeft alle documenten die ooit naar de gemeenteraad zijn gestuurd, offline gehaald. Volgens de gemeente zijn persoonsgegevens aangetroffen in een ‘beperkt aantal’ documenten van ‘meer dan tien jaar geleden’. Voor de zekerheid laat Zuidplas uitzoeken of ook in andere bestanden persoonlijke informatie staat. In Den Bosch gaat het om drie documenten. De gemeente heeft die offline gehaald.

Datalek

Het delen van persoonlijke gegevens van anderen geldt als een datalek, ook als niemand de gegevens heeft gezien. Voorschoten, Huizen, Almelo en Den Bosch hebben daarom melding gedaan bij de Autoriteit Persoonsgegevens.

Ook bsn

Dat op gemeentelijke websites vaker documenten staan met persoonsgegevens, is al jarenlang bekend. De Autoriteit Persoonsgegevens drong er al in 2017 bij gemeenten op aan om zorgvuldig om te gaan met het publiceren van gegevens van burgers. Toch vonden NOS en Nieuwsuur vorige week weer honderden documenten met e-mailadressen, privételefoonnummers en adresgegevens van burgers. Ook zaten er documenten tussen met nummers van identiteitsbewijzen en zelfs burgerservicenummers (bsn).

Vergunning aanvragen

Het gebeurde bijvoorbeeld als inwoners een vergunning aanvroegen of reageerden op een plan in hun omgeving, zoals de komst van een azc. Als gemeenten dat publiceren op internet, onder meer omdat dat moet vanwege de Wet open overheid, dan moeten privégegevens worden weggelakt. Dat gebeurt dus lang niet altijd of niet goed genoeg, waardoor privégegevens toch zichtbaar zijn.

(ANP)