Raadsinformatiebrief inzake afhandeling diefstal gegevensschijf.pdf

Raadsinformatiebrief

Aan:

Behandeld door

De leden van de gemeenteraad van Amsterdam 8 juli 2021 Financiën Victor Everhardt Directie Belastingen (bestuurszaken.belastingen@amsterdam.nl)

Onderwerp

Afhandeling diefstal schijf met persoonsgegevens bij Belastingen

Datum Portefeuille(s) Portefeuillehouder(s):

Geachte leden van de gemeenteraad, Met deze brief informeert het college u over het volgende. Zoals toegelicht in de brief aan de raad van 16 april 2021, is op 7 april 2021 geconstateerd dat in het pand van Belastingen Amsterdam aan de Herikerbergweg een harde schijf is gestolen uit een computer die wordt gebruikt voor het scannen van inkomende poststukken. Graag geef ik u een update van de stappen die zijn gezet om betrokkenen over dit incident te informeren en om misbruik van de gestolen gegevens waar mogelijk te voorkomen. Informeren betrokkenen In de week van 19 april 2021 hebben alle Amsterdammers en Weespers waarvan informatie op de gestolen schijf was opgeslagen een brief ontvangen. In de brief is uitleg gegeven over het incident, en gevraagd om alert te zijn op tekenen van mogelijke fraude en misbruik. Betrokkenen konden bellen met de gemeente om uit te laten zoeken om welke documenten het in hun geval ging. Naar aanleiding van de brief hebben in de afgelopen periode in totaal ca. 2.000 van de 30.000 betrokkenen contact gezocht met Belastingen Amsterdam. Voorkomen van misbruik van persoonsgegevens In de brief zijn betrokkenen gewezen op het risico dat de gestolen gegevens kunnen worden gebruikt voor fraude, zoals het opmaken van valse facturen.

Met het oog op het voorkomen van identiteitsfraude, is mede op het advies van het Centraal Meldpunt Identiteitsfraude en de Fraudehelpdesk Identiteitsfraude gekozen om betrokkenen die een kopie van een identiteitsbewijs hebben opgestuurd een nieuw ID-bewijs aan te bieden op kosten van de gemeente. Omdat in de werkprocessen van Belastingen Amsterdam niet gevraagd wordt om kopieën van ID-bewijzen, gaat het om een zeer beperkte groep mensen die uit eigen beweging toch een kopie van een ID-bewijs heeft meegestuurd. Bij alle mensen die de gemeente hebben benaderd over de diefstal, is gecontroleerd op de aanwezigheid van kopieën van ID-bewijzen. In totaal is in tien gevallen een nieuw ID-bewijs verstrekt. Wij blijven zorgvuldig monitoren op mogelijke signalen van misbruik of fraude, onder andere door het Contact Center Amsterdam (CCA), waar vragen van Amsterdammers binnenkomen. Tot op heden zijn geen tekenen van misbruik gesignaleerd.

Gemeente Amsterdam, raadsinformatiebrief

Datum 8 juli 2021 Pagina 2 van 2

Formele afhandeling incident De basis voor de aanpak en afhandeling van het incident zijn de richtlijnen en de adviezen van de Autoriteit Persoonsgegevens (AP), waarmee wordt afgestemd over de afronding van de melding van het incident. Daarnaast zijn de Functionaris Gegevensbescherming (FG), Privacy Officer (PO) en Information Security Officer (ISO) van de gemeente betrokken bij de aanpak en afhandeling. Naar het oordeel van deze partijen zijn alle denkbare mogelijkheden benut om betrokkenen te ondersteunen. Het politieonderzoek naar de diefstal loopt op dit moment nog. Belastingen Amsterdam is recent verhuisd naar het gemeentelijke pand aan het Anton de Komplein in Zuidoost. Bij deze verhuizing zijn conform gemeentelijke voorschriften de fysieke en digitale beveiligingsmaatregelen geborgd.

Ik hoop u hiermee voldoende te hebben geïnformeerd.

Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Victor Everhardt Wethouder Financiën

Een routebeschrijving vindt u op amsterdam.nl