Schriftelijke vragen omtrent datalek en afhandeling D66
Tekst van het document
Op grond van het bepaalde in artikel 38 van het Reglement van Orde van de gemeenteraad in Emmen heeft de gemeenteraadsfractie van D66 Emmen de navolgende vragen. Deze vragen worden naar aanleiding van eerdere toezeggingen door uw college omtrent informatiebeveiliging en het volgende artikel gesteld: https://dvhn.nl/drenthe/Datalek-gemeenten-Borger-Odoorn-Coevordenen-Emmen.-Niet-uit-te-sluiten-dat-gegevens-van-7000-inwoners-zijn-ingezien-27563238.html. Geacht college, 1. 2. 3. 4. 5.
Kent u het hierboven genoemde krantenartikel en klopt alle daarin genoemde informatie? Op welke datum heeft het datalek plaatsgevonden? Op welke datum is het datalek geconstateerd? Op welke datum heeft u de Autoriteit Persoonsgegevens op de hoogte gesteld? Indien u het niet binnen 72 uur bij het meldloket datalekken van de Autoriteit Persoonsgegevens heeft gemeld, wat is daarvoor uw verklaring? 6. Welke termijn heeft de Autoriteit Persoonsgegevens u gegeven voor het doorgeven van het datalek aan de betrokken personen? 7. Op welke datum zijn de resultaten van het onderzoek ingesteld door de Autoriteit Persoonsgegevens ontvangen? 8. Op basis waarvan wordt het risico op inzage van deze gegevens door kwaadwillende personen laag ingeschat, zoals verwoord door uw woordvoerder in het hierboven genoemde krantenartikel? In de raadscommissievergadering Bestuur, Middelen & Economie van 12 maart 2020 is een onderzoek van de Rekenkamercommissie Emmen over informatiebeveiliging besproken. Tijdens deze vergadering heeft uw college bij monde van wethouder Otter het volgende toegezegd: “Tweede helft maart wordt het verbeterplan in het CMT besproken, de detailuitwerkingen worden afgestemd met de verschillende afdelingen. Het verbetertraject is goed op weg en hier wordt hard aan gewerkt, maar er spelen continu veranderingen.
Tussentijds wordt de raad geïnformeerd over alle stappen, zonder te veel over de detail over de informatiebeveiliging uit te weiden.” 9. Welke stappen zijn sinds deze vergadering gezet om de informatiebeveiliging te verbeteren? 10. Welke stappen hadden het genoemde datalek kunnen voorkomen? 11. Is het gebruikelijk dat gevoelige gegevens van inwoners, zoals adressen en telefoonnummers, onderling via e-mail worden gedeeld en bewaard? 12. Zijn er ook andere tools beschikbaar waarmee gevoelige gegevens kunnen worden gedeeld? 13. Welke voorzorgsmaatregelen heeft u genomen om te voorkomen dat een soortgelijke situatie in de toekomst opnieuw voorkomt? Met vriendelijke groet, Namens de fractie van D66 Emmen,
J.H. (Joey) Koops