Gemeenten lakken persoonsgegevens nog altijd niet goed weg, blijkt uit onderzoek

Gemeenten falen herhaaldelijk in de bescherming van persoonsgegevens, waardoor gevoelige informatie van inwoners online toegankelijk is geworden. Een onderzoek van NOS en Nieuwsuur heeft blootgelegd dat het 'weglakkken' van persoonlijke gegevens bij documenten die openbaar worden gemaakt, nog steeds een groot probleem vormt, met potentieel ernstige gevolgen voor de betrokkenen. ## Wat is er gebeurd? Bij verschillende Nederlandse gemeenten zijn persoonsgegevens van inwoners per ongeluk openbaar geworden, onthulde een recent onderzoek. In Pijnacker-Nootdorp stonden de gegevens van 43 inwoners in een document over een nieuwbouwproject online. Deze gegevens omvatten burgerservicenummers (BSN), namen, adressen, e-mailadressen en in sommige gevallen telefoonnummers. De documenten werden via gemeentelijke informatiesystemen gepubliceerd, ondanks de verplichting om persoonsgegevens te anonimiseren. De openbaarmaking van deze gegevens is een direct gevolg van onvoldoende procedures bij gemeenten. Hoewel de wet vereist dat gevoelige informatie wordt verwijderd voordat documenten online worden geplaatst, lijkt dit in de praktijk niet altijd te gebeuren. Dit probleem is niet beperkt tot Pijnacker-Nootdorp, maar komt voor bij meerdere gemeenten in Nederland. De gemeente Pijnacker-Nootdorp erkende de fout en heeft de documenten inmiddels offline gehaald. De kwestie heeft geleid tot kritiek en vragen over de beveiliging van persoonlijke gegevens binnen de lokale overheid. ## Achtergrond en context De verplichting om persoonsgegevens te beschermen is vastgelegd in de Algemene Verordening Gegevensbescherming (AVG) en andere relevante wetgeving. Gemeenten zijn verantwoordelijk voor de verwerking van persoonsgegevens en moeten passende technische en organisatorische maatregelen treffen om deze te beschermen. Het wegwerken van gevoelige informatie, ook wel 'anonymiseren' of 'pseudonimiseren' genoemd, is een cruciale stap in dit proces. De openbaarmaking van gegevens in Pijnacker-Nootdorp is niet geïsoleerd. Het illustreert een structureel probleem binnen de lokale overheden, waar de implementatie van adequate beveiligingsmaatregelen vaak achterblijft. De druk om documenten snel online beschikbaar te stellen, gecombineerd met een gebrek aan training en bewustzijn, draagt bij aan de risico's. De kwestie komt bovendien op een moment dat de discussie over privacy en databeveiliging steeds relevanter wordt, mede door de toename van digitale diensten en de groeiende hoeveelheid persoonlijke gegevens die worden verzameld en opgeslagen. ## Reacties en gevolgen De Gemeentekoepel VNG heeft de uitkomsten van het onderzoek "zorgelijk" genoemd en benadrukt het belang van adequate beveiligingsmaatregelen. De Autoriteit Persoonsgegevens kan sancties opleggen aan gemeenten die de AVG overtreden. De openbaarmaking van BSN-nummers is bijzonder zorgwekkend, omdat deze kunnen worden gebruikt voor identiteitsfraude en andere criminele activiteiten. De privacytoezichthouder zal waarschijnlijk een onderzoek instellen naar de gang van zaken in Pijnacker-Nootdorp en andere gemeenten. De betrokken inwoners hebben mogelijk recht op schadevergoeding. De kwestie heeft ook geleid tot een hernieuwde discussie over de verantwoordelijkheid van gemeenten om de privacy van hun burgers te waarborgen. De incidenten benadrukken de noodzaak voor gemeenten om hun processen te evalueren, medewerkers te trainen en te investeren in betere beveiligingsmaatregelen om herhaling te voorkomen.