2023-13 Raadsinformatiebrief Datalek

Aan de leden van de gemeenteraad

Raadsinformatiebrief Afdeling: Staf Doorkiesnr

:

Onderwerp

: Datalek

Verzenddatum

: 23-03-2023

Zaaknummer

: 1605974

Geachte leden van de raad, We hebben recent te maken gekregen met een informatiebeveiligingsincident, waarbij privacygevoelige gegevens openbaar zijn geworden. We hebben het incident dan ook gemeld bij de Autoriteit Persoonsgegevens. Incident Op 20 februari 2023. heeft bij de leverancier van ons zaaksysteem een storing plaatsgevonden waarbij documenten die (nog) niet zichtbaar mochten zijn toch zichtbaar zijn geworden in het klantportaal waarin inwoners hun verzoeken/aanvragen/meldingen kunnen volgen. Deze storing werd 48 uur later ontdekt en is meteen door de leverancier verholpen. Dat daadwerkelijk een datalek plaats heeft gevonden bleek ons op 8 maart 2023. We constateerden dat een inwoner documenten die (nog) niet openbaar waren heeft ingezien en gedownload. Het ging in het algemeen om documenten die we in het kader van een Woo-verzoek openbaar zouden maken, maar waarin privacygevoelige zaken zoals namen en adressen nog niet ‘weggelakt’ waren. Daarmee is het incident verworden tot een datalek, waarvan we dus melding hebben gemaakt bij de Autoriteit Persoonsgegevens. Afhandeling De leverancier van het zaaksysteem heeft de fout onmiddellijk na het ontdekken ervan hersteld. We hebben met de leverancier gesproken over maatregelen om een dergelijke fout in de toekomst te voorkomen.

Zaaknummer: 1605974

pagina 1 van 2 Documentnummer: 1613548

We hebben, zoals dat hoort bij een datalek, de personen wiens gegevens openbaar waren geworden (andere inwoners, medewerkers van een adviesbureau en van de gemeente Nuenen, Eindhoven en Helmond) geïnformeerd. De inwoner die de gegevens heeft gedownload is benaderd met het dringende verzoek de betreffende documenten te vernietigen en niet verder te verspreiden.

Met vriendelijke groet, Burgemeester en wethouders van Nuenen De secretaris De burgemeester, Drs. M. Arents

M.J. Houben MBA

Deze brief is digitaal verstuurd en daarom niet voorzien van een fysieke handtekening.

Ondertekend op: 27-03-2023 09:00 Ondertekend door: Marike Arents Locatie: Nuenen Reden: Digitaal Uitgaand

pagina 2 van 2 1605974