Document · PDF

Bijlage bij raadsvoorstel 7.1 Overzicht datalekken HIA 2020

raadsvergadering openbaar 12 april 2021, gemeente Hendrik-Ido-AmbachtBij agendapunt: Privacybeleid Drechtsteden 20201.210 woorden

Open het PDF bij de gemeente ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen

Zaak (Topdesk)

Zaak Mozaiek/KZA (InProces)

Status

Beschrijving

I2001 3269 2020-0005413 Gesloten Bijlagen bij een mail in verband met nieuwe medewerker per ongeluk intern verstuurd aan verkeerd geadresseerde: VOG verklaring, Scan paspoort, scan bankpas en formulier loonheffingen

I2005 0135 2020-0056219 Gesloten Processtukken voor de hoorzitting van de bezwaarcommissie zijn toegezonden aan de commissieleden en belanghebbenden. Echter, behoren de laatste bladzijden van dit stuk niet tot de zaak en bevatten persoonsgegevens.

I2009 3078 2020-0120273 Gesloten Na aangifte van geboorte wordt er een zgn. "persoonslijst" aangemaakt van een kindje. Hierop staan naam, achternaam, geboortedatum, namen ouders, adressen, BSNs van kind en ouders en nationaliteit. Die worden opgestuurd naar de ouders, ter controle. Vandaag bleek dat de persoonslijst van baby A en baby B zijn verwisseld; de ouders van Baby A kregen de lijst met gegevens van baby B en andersom. Beide ouders hebben de foute lijsten vernietigd. Aan beide ouders is excuus gemaakt middels een telefonisch contact.

I2010 1181 2020-0133408 Gesloten De persoonslijst van een kindje van 2 burgers van de gemeente HIA diende naar deouders te worden verstuurd. Echter kwam enkel de geopende enveloppe met debegeleidende brief bij de ouders aan wat betekent dat de persoonslijst niet isaangekomen. Deze kan kwijt geraakt zijn bij de post of op een andere wijze verlorenzijn gegaan. In de persoonslijst staan: contactgegevens, NAW-gegevens, BSN,nationaliteit van zowel de ouders als het kindje. Betrokkenen hebben overbovenstaande contact opgenomen met de gemeente HIA. Aan de betrokkenen isinmiddels wel opnieuw de persoonslijst opgestuurd en een brief verstuurd. Melding gedaan bij de AP

Type Datalek

Categorieen Persoonsgegevens

Verkeerd verzonden post of e-mail NAW, email, VOG verklaring, Scan paspoort, scan bankpas en formulier loonheffingen

Maatregelen getroffen

De betrokkenen is geinformeerd. Tevens is de Privacy Coordinator ook op de hoogte gesteld

Persoonsgegevens per ongeluk gepubliceerd

Naam, adres, woonplaats,

[4-5-2020] We hebben het lek gemeld bij het SCD en het lek per email gemeld aan de secretaris van de commissie. Zij verzendt de documenten naar de partijen en commissieleden. Ik heb de secretaris verzocht dit bij de ontvangers te melden.

Persoongegevens verstuurd of afgegeven aan de verkeerde ontvanger

naam, achternaam, geboortedatum, namen ouders, adressen, BSNs van kind en ouders en nationaliteit

Beide ouders hebben de foute lijsten vernietigd. Aan beide ouders is excuus gemaakt middels een telefonisch contact.

Brief of postpakket met contactgegevens, NAW-gegevens, persoonsgegevens kwijtgeraakt of BSN,nationaliteit van zowel de geopend retour ontvangen ouders als het kindje.

Aan de betrokkenen isinmiddels opnieuw de persoonslijst opgestuurd. Ook zijn de betrokkenen per brief geinformeerd

Opvolging

De verkeerde ontvanger heeft direct contact gehad met de afzender van de email waarin persoonsgegevens stonden en de email direct verwijdert.

Datum ontdekt Verwerker of Intern

Datum Incident

Datum gemeld Team JKC

Datum gesloten

13-1-2020

14-1-2020

15-1-2020

Betreft: Processtuk 4 - prognose van oplevering Van 30-4-2020 Wijnen d.d. 14-11-2014. (informatie m.b.t. huis, keukenopstelling/keuze en drg. [4-5-2020] • Er zijn verder geen andere persoonsgegevens gelket dan degene vernoemd in de melding? > Genoemd zijn de namen en toekomstige huisadressen ( inmiddels zijn dit de huidige adressen al kunnen er intussen natuurlijk wijzigingen zijn). • Hoeveel mensen betreft het naar waar de stukken zijn toegestuurd? > ( + commissieleden en belanghebbende) 3 commissieleden, de secretaris van het JKC, belanghebbende en aan Das rechtsbijstand, zijnde vertegenwoordiger van bezwaarmaker. • Over hoeveel personen gaat het waarvan de gegevens zijn gelekt? > Het gaat om 21 adressen er zijn 33 personen genoemd. • Wat zijn de maatregelen die genomen zijn direct na het ontdekken van het datalek? om de mogelijke nadelige gevolgen te verkleinen. > We hebben het lek gemeld bij het SCD en het lek per email gemeld aan de secretaris van de commissie. Zij verzendt de documenten naar de partijen en commissieleden. Ik heb de secretaris verzocht dit bij de ontvangers te melden. • Hoe schat jij de waarschijnlijke gevolgen in van dit 10-9-2020

19-4-2020

1-5-2020

9-9-2020

10-9-2020

5-5-2020

10-9-2020

1-10-2020

30-9-2020

1-10-2020

8-10-2020

Hoeveel gegevensr Suborgani Suborgani Aantal Type Risico Gemeld Organisati Organisati ecords satie satie Betrokken betrokken betrokken betrokken e Melder e Incident zijn intern extern en en en en J/N getroffen ?

GHA

GRIF

GHA

1 Burger, algemeen Verwaarloosbaar Nee

GDD

GHA

1 Burger, algemeen Beperkt

GHA

Burger, 1 algemeen Beperkt

Gemeld Betrokkene n datum

Reden wel of niet melding betrokkene

13-1-2020 [Bron AP] Zijn de persoonsgegevens verzonden aan een verkeerde maar betrouwbare ontvanger? Dan betekent dit mogelijk dat het niet langer waarschijnlijk is dat het datalek een risico oplevert. In dat geval hoeft u het datalek dus niet te melden aan de AP of aan de getroffen personen. Betrouwbaar’ houdt in dat u er redelijk zeker van kunt zijn dat de onjuiste ontvanger geen kwaad in de zin heeft. Dus dat hij verder niets doet met de per ongeluk ontvangen gegevens. En dat hij zich houdt aan uw eventuele instructies. Bijvoorbeeld om de persoonsgegevens terug te sturen of te vernietigen. [Bron Artikel 33, lid 1, Artikel 34, lid 3] Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien de melding aan de toezichthoudende autoriteit niet binnen 72 uur plaatsvindt,

Datum Datum Melding AP (voorlopig aanvullen AP zaaknum e) de Ingetrokk mer melding melding en AP AP

Gekeken naar de gevolgens op Vertrouwelijkheid, Integriteit,Beschikbaarheid en gekeken naar de gevolgen voor de persoonlijke levenssfeer, schat ik het risico laag in. Ook omdat het naar, als betrouwbaar aangemerkte personen is verstuurd.

10-9-2020 Gevoelige gegevens kan leiden tot hoge risico's voor de betrokkenen

10-09-20

1-10-2020 Gevoelige gegevens dus een hoog risico voor de betrokkene

041d9628- 2-10-20 4d0a4338848ca29041e9 e7b6

8-10-20

Nee

Onbehoorlijke of onrechtmatige manier worden misbruikt

Onbevoegde hebben kennis kunnen nemen

Binnen 72 Type Type uur Type Reden Advies inbreuk inbreuk gemeld inbreuk wel / niet Functiona Inbreuk Inbreuk (Autmatis Inbreuk binnen 72 ris op de op de ch Ok/Nok op de uur Gegevens vertouwel beschikba berekend. integriteit gemeld bescherm ijkheid arheid Vul "0" van de aan AP ing (FG) van van de indien gegevens gegevens gegevens n.v.t.)

Nee

Fysieke schade

Financiele verliezen

Identiteitsdiefstal of fraude

Discriminatie

Anders, nl;

Essentiële dienst kan permanent niet meer worden verleend

essentiële dienst kan tijdelijk niet meer worden verleend

onjuist, onvolledig, achterhaalde gegevens hergebruikt, doorgegeven

onjuist, onvolledig, achterhaalde gegevens

Nee

Anders, nl:

verlies controle persoonsgegevens

Beperking rechten en vrijheden

Ongedaanmaking pseudonimisering

verlies van vertrouwlijkheid

Reputatieschade

Nee

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij de gemeente is leidend. Bron: https://api.notubiz.nl/document/9994986/1