240912 Schriftelijke vragen Lijst Schouten betreffende Datalek (1039035)

Schriftelijke vragen aan het college

Datum: 12-9-2024 Onderwerp : Datalek Het college wordt verzocht de volgende vraag/vragen te beantwoorden: 1. Hoe groot is dit datalek voor de gemeente Baarn en om hoeveel kinderen gaat het? 2. Hoe gaat de gemeente Baarn voorkomen dat een dergelijk lek nogmaals kan plaatsvinden? 3. Kunt u de email die gestuurd is naar de ouders van deze kinderen ter informatie delen met de raad? 4. Niet voor het eerst moeten wij dergelijke informatie via de pers vernemen, hoe gaat u er voor zorgen dat de raad zoals het hoort via een raadsinformatie terstond op de hoogte wordt gebracht? 5. Deze aanbesteding is geleid door de gemeente Amersfoort namens de Regio Amersfoort. De gemeente Amersfoort heeft haar gemeenteraad via een raadsbrief op de hoogte gebracht, waarom is Baarn hier niet aangehaakt? Anders gesteld, waarom heeft de Regio Amersfoort niet naar alle raden die dit aangaan een raadsinformatiebrief gestuurd?

Toelichting: Op woensdag 11 september jl om 14.50 uur is er een email gestuurd naar ouders uit de gemeente Baarn van leerlingen die gebruik (moeten) maken van het leerlingenvervoer. De email heb ik diezelfde avond doorgestuurd gekregen en heb hier kennis van genomen. In deze email is te lezen dat tijdens de aanbestedingsprocedure ten aanzien van het leerlingenvervoer er gegevens zijn gedeeld via TenderNed. Dit is een serieus datalek. Uit de betreffende email: “Sinds 10 januari 2024 waren per ongeluk persoonsgegevens van uw kind(eren) openbaar in te zien op TenderNed. TenderNed is een website waarop documenten staan voor aanbestedingen (inkoopopdrachten van de overheid). Op deze website stonden documenten die horen bij de aanbesteding van het leerlingenvervoer van de regio Amersfoort waar de gemeente Baarn onderdeel van is. Per gemeente verschilt het welke gegevens er tijdelijk openbaar zijn geweest”

Volgens diezelfde email lijkt het voor Baarn mee te vallen met wat er gedeeld is, maar wordt er verder op toch gewaarschuwd voor berichten en telefoontjes van onbekende personen. Het hoeft natuurlijk geen betoog dat wij het hier in het algemeen over veelal kwetsbare kinderen hebben. Op donderdag einde van de dag (18.15 uur) kwam er een pushmelding van RTV Utrecht met het nieuws over dit datalek. “Persoonlijke gegevens van ruim 1000 leerlingen gelekt bij datalek in Amersfoort” Hoewel in dit bericht vooral wordt gesproken over de Regio Amersfoort, gaat dit dus wel degelijk Baarn aan. Twee zaken vallen op, het is niet de eerste keer dat er een datalek is vanuit of namens de gemeente Baarn. Eerder al zijn er emails verspreid naar grote groep participanten waar per abuis alle mailadressen zichtbaar waren. Daarnaast is het niet voor het eerst dat een dergelijk bericht vernomen moet worden via de pers, terwijl de informatie aantoonbaar al eerder bekend was. Ondertekening en naam formele indiener, Tino Schouten Lijst Schouten