Gemeenten nemen documenten offline na signalen over openbaar gemaakte persoonsgegevens
De gemeenten Houten, IJsselstein en Nieuwegein hebben recentelijk meerdere documenten van hun websites verwijderd nadat een inwoner melding maakte dat daarin persoonsgegevens stonden die niet voor publicatie bedoeld waren. Volgens een woordvoerder van de gemeente Houten gaat het om één melder die bij alle drie de gemeenten een aanwijzing deed.
Houten meldt dat persoonsgegevens in het informatiesysteem van de gemeenteraad terug te vinden waren. Welke categorieën persoonsgegevens het precies betreft is niet openbaar gemaakt, maar de gemeente stelt expliciet dat deze gegevens niet toegankelijk hadden mogen zijn. Onderdelen van het informatiesysteem zijn tijdelijk offline gehaald om verdere onbedoelde openbaarmaking te voorkomen.
"Zodra het onderzoek is afgerond, worden de documenten waar nodig aangepast en weer beschikbaar gemaakt."
De gemeente Houten heeft daarnaast een melding gedaan bij de Autoriteit Persoonsgegevens. Houten laat weten dat zij de komende tijd systematisch onderzoekt welke andere documenten mogelijk ook persoonsgegevens bevatten die niet openbaar behoren te zijn. De betrokkenen worden persoonlijk geïnformeerd zodra duidelijk is welke gegevens zijn vrijgegeven.
Nieuwegein en IJsselstein haalden eerder al documenten van de site
Nieuwegein gaf eerder deze week al aan twee documenten van de gemeentelijke website te hebben verwijderd naar aanleiding van dezelfde meldingsronde. Ook IJsselstein verwijderde eind juli meerdere stukken nadat een inwoner daar melding van maakte. Deze parallelle acties onderstrepen dat het probleem niet beperkt is tot één gemeente, maar zich voordeed bij meerdere lokale overheden in de regio.
Nationaal onderzoek en eerdere berichtgeving, waaronder van NOS, toonden aan dat verschillende gemeenten in Nederland nog steeds per ongeluk persoonsgegevens publiceren. In sommige gevallen waren telefoonnummers, adressen en e-mailadressen vindbaar; in andere gevallen betrof het gevoeliger data zoals burgerservicenummers (bsn). De betrokken Utrechtse gemeenten delen vooralsnog geen nadere details over de precieze aard van de vrijgegeven gegevens.
Wat betekent dit voor inwoners van Nieuwegein?
Voor inwoners van Nieuwegein betekent het verwijderen van documenten dat zij tijdelijk geen toegang hebben tot de betreffende stukken via de gemeentelijke website. De gemeente heeft aangegeven dat stukken waar nodig worden aangepast en daarna weer online komen. Daarnaast geldt dat personen wiens gegevens mogelijk zijn blootgesteld, persoonlijk geïnformeerd worden door de gemeente.
Belangrijke aandachtspunten voor bewoners zijn onder meer:
- Controleer communicatie van de gemeente op berichten over persoonlijke gegevens of waarschuwingen.
- Wacht op persoonlijke berichtgeving van de gemeente als u vermoedt dat uw gegevens zijn betrokken.
- Bij zorgen over identiteitsfraude of misbruik: neem contact op met de gemeente en volg de richtlijnen van de Autoriteit Persoonsgegevens.
Overheidsreacties en vervolgstappen
Houten heeft formeel melding gemaakt bij de Autoriteit Persoonsgegevens; over eventuele meldingen door IJsselstein of Nieuwegein is in de beschikbare berichtgeving geen expliciete mededeling gedaan. Alle drie de gemeenten lijken de situatie serieus te nemen en onderzoek in te stellen naar welke documenten nog meer persoonsgegevens kunnen bevatten.
Praktische gevolgen zijn voorlopig beperkt tot het offline halen en nader controleren van openbaar beschikbare stukken. Hoe lang dat onderzoek duurt en hoeveel documenten uiteindelijk aangepast moeten worden, is nog niet bekendgemaakt. Evenmin is bekend of er na onderzoek sancties of aanbevelingen van toezichthouders volgen.
Voor inwoners van Nieuwegein blijven de volgende vragen relevant: welke documenten betroffen het concreet, welke persoonsgegevens zijn openbaar geworden en welke stappen onderneemt de gemeente om herhaling te voorkomen? De gemeente heeft beloofd betrokkenen te informeren zodra het onderzoek is afgerond.
| Gemeente | Actie |
|---|---|
| Houten | Meerdere documenten offline; melding bij Autoriteit Persoonsgegevens; onderdelen informatiesysteem tijdelijk offline |
| IJsselstein | Eind juli meerdere documenten offline na melding |
| Nieuwegein | Twee documenten deze week van de website verwijderd |
De situatie benadrukt het belang van zorgvuldige omgang met persoonsgegevens binnen gemeentelijke systemen. Voor inwoners van Nieuwegein is het advies alert te blijven op berichten van de gemeente en bij twijfel contact op te nemen met de gemeentelijke helpdesk of de Autoriteit Persoonsgegevens.
