Mogelijk datalek bij leverancier gemeente Edam-Volendam

Het is niet zeker maar er is mogelijk sprake van een vermoedelijk datalek bij een leverancier van de gemeente Edam-Volendam. Verleden week is de gemeente Edam-Volendam geïnformeerd door een leverancier die voor de gemeente tot september werkzaamheden heeft uitgevoerd dat van een medewerker van deze organisatie een laptop is gestolen. De leverancier meldde dat mogelijk gegevens van inwoners en bedrijven van de gemeente Edam-Volendam op deze laptop hebben gestaan.

Datalek

Na overleg met de leverancier en verder onderzoek kan de gemeente Edam-Volendam niet voor 100% uitsluiten dat gegevens op de laptop door onbevoegden kan worden benaderd of dat de gegevens zijn vernietigd. Er is aangifte gedaan bij de Autoriteit Persoonsgegevens van een datalek zoals bedoeld in de Wet bescherming Persoonsgegevens. De leverancier heeft aangifte gedaan bij de politie.

Welke gegevens stonden mogelijk op de laptop?

Omdat de leverancier werkzaamheden voor de gemeente heeft uitgevoerd is het mogelijk dat de laptop de volgende gegevens van inwoners en bedrijven zou kunnen bevatten:

• Burgerservicenummer


• Achternaam en initialen


• Adres


• Geboortedatum


• Ingeval van bedrijven: KVK en RSIN-nummer

Welke gegevens staan er zeker niet op de laptop?

Het is wel uitgesloten dat er bankrekeningnummers, DigiD gegevens, telefoonnummers, e-mailadressen, gebruikersnamen, wachtwoorden op de laptop hebben gestaan.

Wat kan een kwaadwillende met deze informatie?

Naast de vraag of de gegevens van u daadwerkelijk zijn gelekt willen we  u toch vragen op uw hoede te zijn. Een kwaadwillende zou misbruik kunnen maken van gegevens. Het risico hierop is klein, maar misbruik van persoonsgegevens valt helaas niet uit te sluiten. Wij adviseren u dat als u denkt dat er misbruik van uw gegevens gemaakt wordt contact op te nemen met de gemeente. Eventueel misbruik kan ook veel later plaats vinden. Het is raadzaam alert te zijn op onregelmatigheden. Op de website www.rijksoverheid.nl/identiteitsfraude valt te lezen hoe misbruik van persoonsgegevens kan worden herkend en voorkomen.

Vragen

Als inwoners en bedrijven uit de gemeente vragen hebben naar aanleiding van dit bericht, dan willen we die graag beantwoorden. U kunt telefonisch contact opnemen op werkdagen van 09:00 - 16:00 uur via: 140299.

Voor vragen, antwoorden en updates over de ontstane situatie verwijzen wij u naar onze website: www.edam-volendam.nl/datalek. Via berichtgeving op onze website en in de overige lokale media informeren wij tevens onze betrokken inwoners en bedrijven.

De gemeente vindt het heel erg vervelend en betreurd het dat dit heeft kunnen gebeuren. Edam-Volendam werkt in overleg met de informatiebeveiligingsdienst voor gemeenten (IBD) en de betrokken leverancier aan een zorgvuldige afhandeling.

Vragen en antwoorden als gevolg van vermoedelijk Datalek

Wie heeft er gelekt?

Een extern bedrijf dat voor de gemeente tot september werkzaamheden heeft uitgevoerd. De gemeente zelf niet. Het betreft wel eventueel gegevens van inwoners van de gemeente.

Is er sprake van lekken van persoonsgegevens?

Dat is op dit moment onduidelijk en niet met zekerheid te zeggen.

Welke gegevens zijn mogelijk naar buiten gekomen?

Burgerservicenummer
Achternaam en initialen
Adres
Geboortedatum
Ingeval van bedrijven: KVK en RSIN-nummer, RSIN: wat zijn dit voor nummers: 'Alle rechtspersonen en samenwerkingsverbanden, zoals bv's, verenigingen, stichtingen, vof's en maatschappen (eenmanszaken niet) krijgen bij inschrijving bij de KvK naast een KvK-nummer ook een Rechtspersonen en Samenwerkingsverbanden Informatienummer (RSIN). Dit nummer wordt gebruikt om gegevens uit te wisselen met andere (overheids) organisaties, zoals de Belastingdienst.'

Van hoeveel mensen zijn de gegevens gelekt?

Dat is op dit moment onbekend. Waarschijnlijk zal nader onderzoek ook niet veel extra info opleveren. (Wat wel bekend is: welke laatste bestanden veilig zijn doorgegeven aan dit bedrijf. In deze bestanden staan bovenstaande (vraag 3) gegevens van alle eigenaren en huurders van woningen en bedrijfspanden. Dit zijn er ongeveer 18.000. Het bedrijf kon niet met zekerheid zeggen of deze gegevens op de laptop stonden).

Wanneer zijn er gegevens gelekt?

28 november 2016, nogmaals: we kunnen niet uitsluiten dat er gegevens van onze gemeente op de laptop stonden. Het is niet zeker dat de gegevens er op stonden.

Hoe zijn de gegevens gelekt?

De gegevens stonden op een laptop van een medewerker van het bedrijf dat voor de gemeente diensten heeft uitgevoerd. Deze laptop is gestolen.

Zijn de gegevens versleuteld/geëncrypt? (wil zeggen dat de dief niet bij de gegevens kan)

Zover bij ons bekend is niet.

Wie is dat bedrijf?

Deze informatie kunnen wij niet verstrekken. Het noemen van de naam van de leverancier is onnodig. Voorop staat dat we het erg betreuren dat dit gebeurd is.

Hoe is het ontdekt?

Het bedrijf heeft het zelf ontdekt en dit vervolgens bij de informatie beveiligingsdienst (IBD) van de Vereniging van Nederlandse Gemeenten en onze gemeente gemeld.

Wat voor risico loop ik?

Dit is moeilijk te zeggen.
De vraag blijft of de gegevens van u daadwerkelijk op de laptop stonden.

Het is altijd raadzaam zelf uw gegevens te controleren op vreemde transacties of zaken.
In het ergste geval kunnen de gegevens worden gebruikt voor Identiteitsfraude. De kans daarop is klein, maar we kunnen dat natuurlijk nooit helemaal uitsluiten.
Op de website www.rijksoverheid.nl/onderwerpen/identiteitsfraude/vraag-en-antwoord/hoe-herken-ik-identiteitsfraude kunt u lezen hoe u dit kunt herkennen en wat u eraan kunt doen. U hoeft dit niet direct te merken. Dit kan ook jaren later gebeuren.

Hoe worden we geïnformeerd?

Via de lokale media en telefonisch staan we u graag te woord.

Wat kan de dief met mijn gegevens doen?

Omdat niet bekend is om welke gegevens het gaat kunnen wij hier geen antwoord op geven. Lees meer op: www.rijksoverheid.nl/onderwerpen/identiteitsfraude

Wie heeft het gedaan (schuldvraag)?

De gemeente is hierin niet aansprakelijk. Bij het ingehuurde bedrijf is de laptop ontvreemd. De gemeente is verantwoordelijk voor de omgang met gegevens. De gemeente kan de schade eventueel verhalen op de leverancier.

Wat is er gedaan na de melding? Wat heeft de gemeente gedaan om mijn risico op schade te beperken?

• Onderzoek of wij recent gegevens aan het bedrijf hebben aangeleverd en om welke gegevens het gaat;


• Contact met het bedrijf gezocht en om uitleg gevraagd;


• Bij de Autoriteit persoonsgegevens het incident gemeld;


• Contact met de IBD en tevens de IBD ondersteuning gegeven;


• Crisisteam opgezet;


• Het incident gepubliceerd om de inwoners te informeren;

Treft de gemeente nu extra maatregelen?

In lijn met de verscherpte wetgeving op het gebied van informatieveiligheid en gegevensbescherming is de gemeente al geruime tijd bezig met aanscherping van haar beleid. Zo worden onder andere afspraken met de leverancier nagelopen en waar nodig hernieuwde afspraken gemaakt met alle leveranciers en verbonden partijen.

Waarom krijg ik geen brief?

Daar is niet voor gekozen omdat het allerminst zeker is dat de gegevens op de laptop stonden. Als uit nader onderzoek iets anders blijkt informeren wij u daarover. Dat kan afhankelijk van de uitkomst van dergelijk onderzoek ook persoonlijk en per brief.

Kan ik een nieuw Burgerservicenummer aanvragen?

Nee, dat is niet mogelijk. Dat is ook niet wenselijk, uw huidige BSN blijft altijd aan u verbonden, ook al krijgt u een nieuw nummer.

Kan ik een schadevergoeding krijgen?

Alleen als u aantoonbare schade heeft geleden. Dan is het mogelijk om dit te melden bij de gemeente. De gemeente is echter niet aansprakelijk voor geleden schade. De gemeente zal eventuele schade verhalen op de leverancier.