Afdoening toezegging datalek iPGAR

Raadsinformatiebrief Afdoening toezegging

Aan: Datum Portefeuille(s) Portefeuillehouder(s): Behandeld door Onderwerp

De leden van de gemeenteraad van Amsterdam 22 april 2025 Openbare Orde en Veiligheid Femke Halsema secretariaatoov@amsterdam.nl Afdoening toezegging TA2024-000686: op verzoek van het lid Khan heeft de burgemeester een brief toegezegd waarin zij de leden nader zal informeren over wat er is gedaan om de personen die het betreft te informeren over een datalek.

Geachte leden van de gemeenteraad, In uw vergadering van 20 juni 2024 heeft het lid IJmker (GL) een vraag gesteld over een datalek, waarbij persoonsgegevens per abuis zijn gedeeld met een derde. Het ging om de persoonsgegevens van in totaal 23 personen die in 2017 zijn besproken door gemeente, politie en het Openbaar Ministerie vanwege mogelijke radicalisering. Een lijst met namen is per ongeluk toegevoegd aan de stukken die voor een inzageverzoek zijn verzameld en gedeeld met de indiener. Op verzoek van het lid Khan (DENK) heb ik toegezegd u te informeren over de genomen stappen om de personen die het betreft op de hoogte te brengen. Datalek Van een datalek is sprake wanneer persoonsgegevens per ongeluk of opzettelijk ter kennis komen van derden, bijvoorbeeld door een hack of een verkeerd verzonden e-mail. Als een datalek wordt ontdekt, moet de organisatie die voor de persoonsgegevens verantwoordelijk is: • maatregelen nemen om de schade te beperken; • het datalek bij de Autoriteit Persoonsgegevens melden als het datalek een risico meebrengt voor de betrokkenen wier gegevens door het datalek getroffen zijn; • het datalek melden aan deze betrokkenen wanneer het datalek een hoog risico meebrengt voor de betrokkenen. Genomen stappen Al de hierboven genoemde stappen zijn doorlopen.

Met de persoon die de gegevens heeft ontvangen is afgesproken dat het bestand direct verwijderd wordt. Alle betrokken personen die getraceerd konden worden hebben per koerier een persoonlijke brief gekregen waarin ik uitleg wat er mis is gegaan en welke acties de gemeente heeft ondernomen om de situatie op te lossen. Ook heb ik in deze brief mijn excuses aangeboden en konden zij direct contact opnemen met de gemeente als zij daar behoefte aan hadden of eventuele zorgen wilden bespreken. Contact met betrokkenen

Gemeente Amsterdam, raadsinformatiebrief

Datum 22 april 2025 Pagina 2 van 2

Middels de Basisregistratie Personen is van negen personen een adres achterhaald. In verband met de privacy werd de brief alleen overhandigd aan de persoon die het betrof. Van deze negen personen hebben zes personen de brief ook daadwerkelijk in ontvangst genomen. Eén persoon heeft de brief geweigerd, twee personen hebben niet gereageerd op het verzoek om een afspraak te maken om de brief te ontvangen. Twee personen hebben na ontvangst van de brief contact opgenomen met de gemeente. Met deze personen zijn gesprekken gevoerd waarin ruimte is geboden aan emoties en verdere uitleg is gegeven over de situatie. Tot slot Het datalek had betrekking op een lijst met persoonsgegevens uit 2017. Zoals u weet zijn de werkprocessen rondom het verwerken, delen en opslaan van persoonsgegevens binnen de integrale Persoonsgerichte Aanpak – Radicalisering daarna sterk verbeterd. Na het datalek hebben we de huidige werkwijze nogmaals tegen het licht gehouden, en vastgesteld dat deze voldoende waarborgen kent om het risico dat zoiets weer gebeurt te minimaliseren. Ik hoop u hiermee voldoende te hebben geïnformeerd.

Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Femke Halsema burgemeester

Een routebeschrijving vindt u op amsterdam.nl