Raadsleden kritisch over datalek

SCHIEDAM – Het AOV en Leefbaar Schiedam willen van het gemeentebestuur weten hoelang het al op de hoogte was van gelekte gegevens over adressen van scholieren die aangewezen zijn op taxivervoer. : Wanneer kwam het college er achter dat privégegevens waren gelekt?” vragen Gerrie de Bel-van Touw (Leefbaar Schiedam) en Catelijne de Groot (Algemeen Ouderen Verbond). Ze vermoeden dat het college het pas merkte na berichtgeving op RTL.  

De Bel en De Groot hebben schriftelijke vragen gesteld aan het college van B & W. Vandaag schreef het college in een brief aan de gemeenteraad dat bij de Autoriteit Persoonsgegevens melding is gedaan over het ernstige datalek, waarbij adresgegevens van Schiedammers en locaties van onderwijsinstellingen onbedoeld ‘op straat’ zijn gekomen. Schiedam24 berichtte vanochtend reeds over het datalek.  

Het AOV en Leefbaar Schiedam vinden dat de gemeente zelf moet waarborgen dat de privacy van haar inwoners niet op straat komen te liggen. Ze willen horen op welke termijn de gemeente het oplost. En ze vragen om hoeveel personen het ging van wie de adresgegevens publiekelijk werden. AOV en LS willen een protocol om herhaling te voorkomen.  

Sinds vorig jaar bestaat er een meldplicht bij datalekken. Elke organisatie die zoiets merkt moet het melden bij de Autoriteit Persoonsgegevens. In sommige gevallen moet het ook worden gemeld aan de betrokkenen: de mensen van wie de persoonsgegevens zijn gelekt. Dat is wettelijk verplicht, indien het datalek waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer. Betrokkenen moeten maatregelen kunnen nemen om zich tijdig te beschermen tegen vervelende gevolgen.  

In dit geval gaat het om gegevens die via Tenderned openbaar zijn gemaakt in verband met een openbare aanbesteding van leerlingenvervoer in 2014. Om taxibedrijven in staat te stellen een berekening te maken van de afstanden en kosten, zijn adresgegevens en schoollocaties verstrekt. Vanwege transparantie is de volledige documentatie ook na de aanbesteding zichtbaar gebleven op de aanbestedingsportalen.  

Het college van B & W zegt privacy heel belangrijk te vinden. “We vinden het dan ook heel vervelend dat deze informatie onbedoeld online is geweest. De informatie zal waarschijnlijk niet direct leiden tot nadelige gevolgen voor betrokkenen. Wij kunnen echter niet uitsluiten dat iemand anders dan aanbieders van leerlingenvervoer toegang heeft gehad tot deze gegevens”, erkent het college.  

Het college onderzoekt hoe het bij een volgende aanbesteding tot goede informatie kan komen voor aanbieders van leerlingenvervoer zonder dat hierbij adresgegevens openbaar worden gemaakt. Het college heeft de ouders van de betrokken leerlingen geïnformeerd over de situatie. Het desbetreffende aanbestedingsportaal is verzocht om de informatie direct te verwijderen.