Brief ouders - informeren datalek leerlingenvervoer.docx

Uw kenmerk:

Onderwerp :

Ons kenmerk: 1217530

Behandeld door: Monique Sloots

Datalek bij aanbesteden leerlingenvervoer

Bunschoten-Spakenburg, september 2024

Telefoonnummer: 033-2991411 Website: www.bunschoten.nl

Beste ouders/verzorgers, Wij willen u informeren over een onbedoelde openbaarmaking van de persoonsgegevens van uw kind(eren). Dit gebeurde tijdens de aanbestedingsprocedure voor het leerlingenvervoer. Hoewel wij het risico klein achten dat deze gegevens voor verkeerde doeleinden zullen worden gebruikt, bieden wij onze oprechte excuses aan voor eventuele zorgen die dit mogelijk veroorzaakt. Wat is er gebeurd? Sinds 10 januari 2024 zijn er bij de publicatie van documenten in het kader van de aanbestedingsprocedure voor het leerlingenvervoer per ongeluk persoonsgegevens van uw kind(eren) openbaar toegankelijk geweest op TenderNed. TenderNed is een website waarop documenten worden gedeeld voor aanbestedingen (inkoopopdrachten van de overheid). Het publiceren van de documenten op Tenderned maakt onderdeel uit van de regionale aanbestedingsprocedure waarvan Amersfoort de trekker is. De gegevens die zijn vrijgegeven betreffen per leerling die vervoerd wordt: - klantnummer en postcode van de leerling; - naam, adres en postcode van de school; - onderwijssoort (speciaal basisonderwijs, (voortgezet) speciaal onderwijs); - vervoersoort (of er een taxibus of rolstoelbus nodig is); - indicaties (individueel of kleinschalig vervoer, doof/slechthorend, begeleider). In totaal gaat het voor de gemeente Bunschoten om de gegevens van 21 leerlingen.

Welke maatregelen hebben wij genomen? Zodra dit incident is ontdekt, is onmiddellijk actie ondernomen om de situatie te corrigeren. De gegevens zijn op 20 augustus 2024 van TenderNed verwijderd. Er is nauw samengewerkt met TenderNed om ervoor te zorgen dat de gegevens niet langer toegankelijk zijn. Daarnaast hebben wij een datalekmelding gedaan bij de Autoriteit Persoonsgegevens. De gegevens hebben ruim 8 maanden online gestaan en daarom passen wij het proces aan om te waarborgen dat een dergelijk incident in de toekomst niet meer voorkomt. Bijvoorbeeld door - waar mogelijk - te werken vanuit een beveiligde omgeving (portaal), waarop

inschrijvers uitsluitend door middel van e-herkenning (een soort DigiD voor bedrijven) kunnen inloggen om mee te kunnen doen aan de aanbesteding.

Wat betekent dit voor u? De gegevens zijn nu verwijderd. Zoals hiervoor is beschreven, hebben wij passende maatregelen genomen om herhaling te voorkomen. Wij gaan ervan uit u hiermee voldoende te hebben geïnformeerd. Verdere informatie over uw privacyrechten kunt u vinden op de website van de gemeente: https://www.bunschoten.nl/verklaring-inzakegegevensbescherming.

Met vriendelijke groet, namens burgemeester en wethouders

Monique Sloots Beleidsadviseur onderwijs

c.c.: bijlagen:

geen geen

2/2