5. Persoonlijke gegevens onbedoeld openbaar tijdens de aanbestedingsprocedure voor leerlingenvervoer regio Amersfoort (geanonimiseerd).pdf
Tekst van het document
Gemeente
Woudenberg
Verzonden op:
11 SEP, 2024
Zaaknr:
Z. 34666
Bijlage(n):
-
Documentnr: Afdeling: Onderwerp:
D. 281913 Sociaal Domein Persoonlijke gegevens onbedoeld openbaar voor leerlingenvervoer regio Amersfoort
tijdens
de aanbestedingsprocedure
Geachte gemeenteraad, Wij informeren u over een datalek dat heeft plaatsgevonden tijdens de recente aanbestedingsprocedure voor het leerlingenvervoer. Van 10 januari 2024 tot 20 augustus 2024 heeft er een Excel-bestand met leerlingnummers en postcodes van 104 Woudenbergse leerlingen openbaar online gestaan. Bericht Tijdens de inlichtingenfase van de aanbestedingsprocedure voor het leerlingenvervoer voor de gemeenten in de regio Amersfoort is per abuis een document met persoonlijke gegevens van leerlingen openbaar gemaakt. Het gaat om onder andere postcodes, huisnummers en welk soort vervoer de kinderen nodig hebben. Het feit dat deze particuliere informatie publiekelijk was te raadplegen, betreuren wij. De veiligheid en privacy van onze inwoners, in dit geval van schoolgaande kinderen en hun ouders/verzorgers, zijn voor ons van het grootste belang. Direct na de ontdekking van het datalek hebben wij maatregelen genomen om de toegang tot de informatie te blokkeren. We hebben er alles aan gedaan om verdere schade te voorkomen. Daarnaast heeft de gemeente Amersfoort mede namens de gemeente Woudenberg het incident gemeld bij de Autoriteit Persoonsgegevens. We begrijpen dat dit voor ouders en leerlingen verontrustend kan zijn. We bieden onze oprechte excuses aan voor de ontstane situatie. De betrokken ouders hebben wij per brief geinformeerd.
Er is inmiddels een grondig onderzoek gestart om de oorzaak vast te stellen en om te zorgen dat dit in de toekomst niet meer kan gebeuren. Details van het incident Inschrijvende partijen dienen over historische ritdata te beschikken om hun verwachte kosten en prijs te kunnen berekenen. Het gaat hierbij om vertrouwelijke gegevens die mogelijk zijn te herleiden tot individuele personen of de omgeving van die personen.
Gemeente Woudenberg Parklaan 1
Woudenberg
t 14033 e info @ woudenberg. nl
Ww www. woudenberg. nl
Postadres: Postbus 16 3930 EA
Woudenberg
Bank: N. V. Bank, Nederlandse Gemeenten
28. 50. 09. 753
KvK: 50676725 IBAN: NL85BNGH 0285009753 BIC: BNGHNL2G
BTW:
NLoo2508679Bo2
blad 2
van
is in de aanbestedingsstukken opgenomen dat dergelijke informatie alleen beveiligd beschikbaar wordt gesteld na ondertekening van een geheimhoudingsverklaring. Tijdens de aanbestedingsprocedure is echter per ongeluk een document (Excel-bestand) op de openbare website TenderNed terecht gekomen met per gemeente gegevens van leerlingen die gebruik maken of hebben gemaakt van leerlingenvervoer. Terwijl voor de regiogemeenten Baarn, Bunschoten, Leusden, Soest en Woudenberg alleen de 6 tekens van de postcode (in combinatie met een geanonimiseerde code per leerling) zijn gebruikt, zijn voor Amersfoort specifieke huisadressen gepubliceerd. Deze combinatie van gegevens maakt ze herleidbaar tot individuen, wat betekent dat ze als persoonsgegevens moeten worden beschouwd. Bovendien zijn voor alle gemeenten in sommige gevallen bijzondere persoonsgegevens openbaar gemaakt. Dit geldt bijvoorbeeld voor informatie over rolstoelvervoer of verwijzingen naar specifieke schoollocaties, zoals scholen voor kinderen met een visuele beperking. De informatie op TenderNed bevatte geen BSN's of geboortedata. Daarmee is het risico op misbruik van de gegevens klein, desalniettemin zeer onwenselijk. Daarom
De data hebben van 10 januari 2024 tot 20 augustus 2024 online gestaan. Navraag bij TenderNed wijst uit dat het niet mogelijk is om te achterhalen hoe vaak en door wie het bestand is gedownload. Dat betekent dat het bereik van het datalek niet bekend is. De informatie op TenderNed is voor iedereen vrij toegankelijk. In totaal gaat het voor de gemeente Woudenberg om de gegevens van 104 leerlingen. Tot dinsdag 20 augustus had zich niemand gemeld naar aanleiding van dit incident. Het lek is naar boven gekomen naar aanleiding van een melding van een inwoner uit Amersfoort.
Vervolg Vanuit de gemeente Amersfoort worden de volgende stappen ondernomen: . De gedupeerde ouders/verzorgers van de betreffende kinderen worden ommegaande per brief geïnformeerd (zie bijlage) . Afronden van het interne onderzoek naar de oorzaak van het datalek. . Implementeren van verbeterde veiligheidsmaatregelen bij toekomstige
per
aanbestedingsprocedures. .
Informeren
van
de
gemeenteraad
genomen maatregelen. . Voortdurende monitoring betrokkenen indien nodig.
van
over
de uitkomsten
de situatie
en
van
het onderzoek
regelmatige updates
aan
de
Hoogachtend, Burgemeester
en
wethouders
(geanonimiseerd) D.C.G. Ruseler Secretaris
van
Woudenberg,
(geanonimiseerd)
(geanonimiseerd) M.
JansEn-van
Harten
Burgenfieester
(geanonimiseerd)
en
de
3