33 BWB Bericht over datalek BWB

Aan De griffies van de gemeenteraden en het algemeen bestuur van het waterschap Brabantse Delta

Onderwerp Datalek bij Belastingsamenwerking West-Brabant

Datum: 18 maart 2021

Via deze weg stelt de Belastingsamenwerking West-Brabant u in kennis over een recent datalek en informeren wij u over de aard en omvang van het datalek. Klantcontactformulier Wanneer een burger via de website van de Belastingsamenwerking West-Brabant (BWB) het klantcontactformulier invult en verstuurt, krijgt zowel de klant als de BWB een mail. Indien de klant bij het contactformulier een bijlage upload wordt aan de mail voor onze medewerkers een URL toegevoegd, met daar achter de bijlage. Een medewerker van de BWB heeft een via het klantcontactformulier gestelde klantvraag per mail beantwoord waarin de URL was opgenomen. De klant had de mogelijkheid om door een cijfer te veranderen in de URL toegang te krijgen tot uploads van andere burgers. Dit heeft ook iemand gedaan. Vervolgens heeft de betrokkene geprobeerd om de BWB daarvan op de hoogte te brengen, zowel per mail, als telefonisch. De BWB heeft zijn signalen niet op waarde geschat en heeft dus niet gehandeld. Vervolgens heeft betrokkene contact opgenomen met BN De Stem. Vervolg Het lek was eenvoudig te dichten en heeft vrijwel direct plaatsgevonden. Het onderzoek hoe ernstig het lek is geweest loopt op dit moment. Het gaat om circa 400 uploads die onbevoegd benaderd zijn kunnen worden. Veelal zijn het foto’s van woningen. Slechts een tiental uploads bevatte privacygevoelige gegevens.

De betrokkenen zullen wij over het voorval informeren. Wij achten de kans klein dat de informatie daadwerkelijk is ingezien, anders dan door de melder van het voorval en de verslaggever van BN De Stem. Inmiddels is er een goed contact geweest met de melder. Het gesprek is in goede sfeer verlopen. Met de leverancier van de website (en het klantcontactformulier) zal nader gesproken. Dit technische probleem hebben we zelf niet voorzien. De late oplevering van het klantcontactformulier maakte een degelijke test niet meer mogelijk. Onze focus lag op de massale aanslagoplegging (300.000 aanslagen), voor het eerst met het nieuwe belastingsysteem.

Wij hebben de signalen van de melder slecht opgepakt. Het is overduidelijk dat we daarvan moeten leren en intern moeten spreken over de lessen die we moeten leren. Voor zover burgers vragen hebben kunnen zij zich rechtstreeks wenden tot de BWB. Ook vragen van uw raad of algemeen bestuur beantwoorden wij graag.

Belastingsamenwerking West-Brabant , Peter Stoffelen Directeur