Gemeente treft maatregelen na melding
In het openbare raadsinformatiesysteem van Nieuwegein zijn persoonsgegevens aangetroffen die volgens de gemeente niet openbaar hadden mogen staan. Het gaat volgens de gemeente om in ieder geval twee documenten. Na een externe melding heeft de gemeente direct gehandeld: een selectie van openbare documenten is tijdelijk van de website verwijderd en er is een melding gedaan bij de Autoriteit Persoonsgegevens.
Het raadsinformatiesysteem bevat normaal gesproken agenda’s, vergaderstukken, besluiten en brieven van inwoners aan de gemeenteraad. De documenten die nu offline zijn gehaald, worden gecontroleerd op de aanwezigheid van persoonsgegevens die niet openbaar gemaakt hadden mogen worden. De gemeente geeft aan dat de betreffende stukken voorlopig offline blijven totdat het onderzoek is afgerond en eventuele aanpassingen zijn doorgevoerd.
Veel vragen nog onbeantwoord
De gemeente deelt nog niet welke soorten persoonsgegevens het betreft en hoeveel inwoners mogelijk getroffen zijn. Ook is onduidelijk hoe lang de gegevens openbaar beschikbaar zijn geweest en of documenten zijn bekeken of gedownload in de periode dat ze online stonden. De gemeente zegt het signaal serieus te nemen en betreurt dat de gebruikelijke werkwijze om persoonsgegevens te beschermen in sommige gevallen niet voldoende is gebleken.
"Hoewel de werkwijze erop is gericht om persoonsgegevens goed te beschermen, blijkt nu dat dit in een aantal gevallen niet voldoende is geweest. Dat betreuren we. We nemen daarom dit signaal serieus en hebben direct gehandeld, omdat inwoners mogen verwachten dat de gemeente zorgvuldig omgaat met persoonsgegevens."
De uitspraak komt van burgemeester Marijke van Beukering, die namens het college reageerde op het incident. Concrete details over de inhoud van de persoonsgegevens of het aantal betrokken inwoners zijn vooralsnog niet vrijgegeven.
Wat de gemeente nu doet
- De gemeente heeft een selectie van documenten tijdelijk offline gehaald en onderzoekt die op onrechtmatig openbaar gemaakte persoonsgegevens.
- Het incident is gemeld bij de Autoriteit Persoonsgegevens; het wordt daarmee als datalek behandeld.
- Na afronding van het onderzoek worden waar nodig stukken aangepast en opnieuw gepubliceerd.
De precieze onderzoeksduur en de planning voor het opnieuw publiceren van documenten zijn niet bekendgemaakt. De Autoriteit Persoonsgegevens zal beoordelen of verdere stappen noodzakelijk zijn, afhankelijk van de uitkomsten van het gemeentelijk onderzoek en de aard van de gelekte gegevens.
Lokale context en mogelijke gevolgen
Voor inwoners van Nieuwegein raakt het voorval aan twee belangrijke thema’s: de beschikbaarheid van raadstukken als onderdeel van transparante lokale democratie en de bescherming van individuele persoonsgegevens. Raadsinformatie moet toegankelijk zijn, maar tegelijk mogen privacygevoelige gegevens van bewoners niet zonder meer openbaar worden gemaakt. Dit incident benadrukt de spanning tussen openbaarheid en bescherming van persoonsgegevens binnen gemeentelijke processen.
Afhankelijk van de aard en omvang van de gelekte gegevens kan het incident gevolgen hebben voor de betrokken bewoners, bijvoorbeeld als identificeerbare gegevens zijn gelekt. Daarnaast kan het incident leiden tot een interne evaluatie van werkwijzen rond het publiceren van raadsstukken en mogelijk tot extra waarborgen of technische aanpassingen in het raadsinformatiesysteem van Nieuwegein.
Transparantie richting inwoners
Totdat het onderzoek inzicht geeft in de aard en omvang van het lek, blijft informatie schaars. De gemeente heeft in haar eerste berichtgeving aangegeven inwoners zorgvuldig te willen informeren en de stukken waar nodig aan te passen. Voor betrokkenen en andere inwoners is het van belang dat de gemeente helder communiceert over de uitkomst van het onderzoek en eventuele maatregelen om herhaling te voorkomen.
| Status | Actie |
|---|---|
| Gevonden persoonsgegevens | In ieder geval twee documenten aangetroffen |
| Website | Selectie van documenten tijdelijk offline gehaald |
| Melding | Incident gemeld bij Autoriteit Persoonsgegevens |
| Onderzoek | Controle van documenten en doorvoeren aanpassingen |
Verdere informatie volgt zodra de gemeente de uitkomsten van haar onderzoek heeft gedeeld en eventuele vervolgmaatregelen zijn vastgesteld.
