Toelichting rapportage datalekken register.pdf

Toelichting bij de rapportage Datalekken 2021 Algemeen De heer Sterrenburg van de CU fractie heeft gevraagd of er inzicht kan worden gegeven in het 'Register datalekken'. Het overzicht over 2021 treft u aan bij dit schrijven. Het register kan behandeld worden als een openbaar stuk. Wel is, omwille van de privacy, de kolom 'C', behandelaar, leeg gemaakt. Toelichting De rapportage verdient wel een toelichting. Het lage aantal van 2 meldingen zou de indruk kunnen wekken dat we het heel goed in de hand hebben binnen onze organisatie. Toch denk ik dat enige nuance op dat vlak op zijn plaats is. Er zijn (denk ik) twee hoofredenen aan te voeren voor het lage aantal meldingen:

1. We hebben veel direct contact met onze inwoners uitbesteed. Met direct contact bedoel ik dan: Directe interactie over producten, zoals paspoorten, uitkeringen, jeugdzorg, etc. Veel van deze diensten worden uitgevoerd door Dienstverlening Dordrecht, de Sociale Dienst Drechtsteden en het Centrum voor Jeugd en Gezin of een van haar partners. Als daar datalekken plaats vinden, worden ze geregistreerd onder deze organisaties, en niet bij de organisatie van de Gemeente Alblasserdam. Er is helaas (op dit moment) geen detailregistratie van de gemeente als woonplaats van de betrokkene. Dat vertekent het beeld in deze rapportage en is een oorzaak van het lage aantal. Het leeuwendeel van de datalekken in de drechtsteden is wel in de categorie van verkeerd geadresseerde.

2. Het melden van datalekken is nog geen gewoonte in de organisatie Alhoewel de organisatie steeds meer 'privacy bewust' wordt, zijn veel collega's in hun dagelijks werk zich niet bewust van het feit dat een verkeerd adres gebruiken al een datalek is of kan zijn. Daar waar dit voor de invoering van de AVG een 'vervelende fout' was, is het nu een datalek. Veelal wordt e.e.a. meteen opgelost en betrokkenen geïnformeerd, maar dat daar vervolgens intern een melding van gemaakt dient te worden is men zich niet voldoende van bewust. Daar werken we aan dmv meer bewustwording en een betere inbedding in onze processen. Gelukkig zijn veel van de gemelde datalekken binnen de drechtsteden wel op het niveau zoals deze twee ook zijn. Vaak met een verwaarloosbaar of beperkt risico, en hoeft dit ook niet doorgemeld te worden aan de Autoriteit Persoonsgegevens. Ik hoop u hiermee afdoende te hebben geïnformeerd. Met vriendelijke groet, Nico Sijrier Adviseur Informatiemanagement en Informatieveiligheid.