Art 45 vragen: CDA-Bescherming persoonsgegevens Zwollenaren

Schriftelijke vragen ex. Art. 45 – Bescherming persoonsgegevens Zwollenaren Datum: 23 april 2026 Geacht college, Vandaag verscheen in de media het nieuws over een grootschalige cyberaanval bij de gemeente Epe, waarbij persoonsgegevens van vrijwel alle inwoners zijn buitgemaakt. Dit incident laat zien hoe groot de impact kan zijn wanneer gevoelige gegevens in verkeerde handen vallen en onderstreept het belang van een zorgvuldige omgang met persoonsgegevens door overheden. Tegelijkertijd blijkt uit eerdere incidenten, onder andere bij Odido, dat niet alleen technische kwetsbaarheden een rol spelen, maar ook menselijke fouten een belangrijke factor kunnen zijn bij datalekken. Dit vraagt ook om bewustwording en zorgvuldig handelen. Het CDA vindt het belangrijk dat de bescherming van gegevens in Zwolle op orde is. Inwoners moeten erop kunnen vertrouwen dat hun gegevens veilig zijn en dat niet méér gegevens worden bewaard dan noodzakelijk, en ook niet langer dan nodig. Naar aanleiding hiervan heeft de fractie van het CDA de volgende vragen: 1. Is het college bekend met de berichtgeving over de cyberaanval bij de gemeente Epe? Is het college het met het CDA eens dat Zwollenaren erop moeten vertrouwen dat de bescherming van persoonsgegevens op orde is? 2. Hoe beoordeelt het college de kans dat een vergelijkbaar incident zich in onze gemeente voordoet? 3.

Beschikt onze gemeente over een actueel plan voor het omgaan met cyberincidenten en datalekken? 4. Wordt binnen onze gemeente actief gestuurd op dataminimalisatie, waarbij alleen persoonsgegevens worden opgeslagen die strikt noodzakelijk zijn, zo ja hoe? 5. Zijn de geldende bewaartermijnen voor persoonsgegevens in alle systemen op orde en wordt hier actief op gecontroleerd? 6. Worden in Zwolle kopieën van identiteitsbewijzen opgeslagen en zo ja, in welke gevallen is dit noodzakelijk? 7. Kan het college aangeven of er momenteel sprake is van verouderde systemen die een verhoogd risico vormen voor datalekken? 8. Op welke wijze wordt binnen de gemeentelijke organisatie aandacht besteed aan de menselijke factor in informatiebeveiliging, zoals bewustwording, training en het voorkomen van fouten door medewerkers, mede in het licht van eerdere incidenten bij onder andere Odido waarbij menselijke fouten een rol speelden? Laura van de Giessen

CDA Zwolle