Mogelijk datalek bij leverancier gemeente Midden-Delfland

Midden Delfland 06.12.2016 – Op vrijdag 2 december is gemeente Midden-Delfland geïnformeerd over een mogelijk datalek. De laptop van een medewerker

van een leverancier van de gemeente is gestolen. Deze leverancier voerde voor de gemeente werkzaamheden uit in het kader van de wet Waardering Onroerende Zaken (WOZ). Gegevens die daarvoor nodig waren, werden door ons aan de leverancier verstrekt. De leverancier meldde dat er mogelijk gegevens van inwoners en bedrijven uit Midden-Delfland op deze laptop stonden.

Wij vinden het heel vervelend dat dit heeft kunnen gebeuren. In overleg met de informatiebeveiligingsdienst voor gemeenten (IBD) en de betrokken leverancier werken wij aan een zorgvuldige afhandeling.

Informatie op laptop is onbekend

De betrokken leverancier heeft aangifte gedaan bij de politie en een melding gemaakt bij de informatiebeveiligingsdienst voor gemeenten (IBD). De IBD ondersteunt alle gemeenten op het gebied van informatiebeveliging. Aanvullend onderzoek heeft helaas geen uitsluitsel gegeven over de informatie op de laptop. Ook is er geen back-up beschikbaar van de gestolen laptop. Het is dus niet bekend of er daadwerkelijk gegevens van onze gemeente op de laptop stonden. De leverancier werkt overigens ook voor andere gemeentes, die mogelijk ook hierdoor getroffen zijn.  

Welke gegevens stonden mogelijk op de laptop?

De leverancier heeft werkzaamheden voor ons uitgevoerd in het kader van de WOZ in 2012. Daardoor is het mogelijk dat de laptop de volgende herleidbare gegevens bevat uit deze periode:

– Burgerservicenummer

– Achternaam en initialen

– Adres

– Geboortedatum

– Bij bedrijven: KVK-nummer en RSIN-nummer

– WOZ-waarde van uw woning en/of bedrijfspand

Zoals eerder aangegeven is het dus niet zeker dat er gegevens van onze gemeente op de laptop stonden. Mocht dit toch het geval zijn, dan gaat het om de bovenstaande gegevens en niet om financiële gegevens, telefoonnummers, e-mailadressen, gebruikersnamen, wachtwoorden en bankgegevens. Die gegevens hebben wij namelijk niet aan de leverancier verstrekt.

Aangifte

Wij weten niet of de gegevens op de laptop door onbevoegden zijn of worden benaderd, of dat de gegevens inmiddels zijn vernietigd. Daarom doen wij aangifte bij de Autoriteit Persoonsgegevens van een datalek, zoals bedoeld in de Wet bescherming persoonsgegevens.

Wat kan een kwaadwillende met deze informatie?

Een kwaadwillende zou misbruik kunnen maken van de gegevens. Het risico hierop is klein, maar misbruik van persoonsgegevens is niet uit te sluiten. Wij raden u aan om alert te zijn op onregelmatigheden in bijvoorbeeld facturen die u ontvangt of bij betalingen om mogelijke identiteitsfraude te kunnen signaleren.

Wij adviseren u bij een vermoeden van misbruik van uw persoonsgegevens contact op te nemen met onze afdeling Dienstverlening, Communicatie & Informatie (DC&I) via telefoonnummer (015) 380 41 11 of via het e-mailadres gemeente@middendelfland.nl.

Vervolgacties

Wij onderzoeken met de leverancier hoe dit heeft kunnen gebeuren en nemen maatregelen om een dergelijke situatie in de toekomst te voorkomen.

Vragen

Mocht u vragen hebben naar aanleiding van dit bericht, dan willen wij die graag beantwoorden. U kunt contact opnemen met onze afdeling Dienstverlening, Communicatie & Informatie (DC&I) via telefoonnummer (015) 380 41 11 of per e-mail gemeente@middendelfland.nl.

Wij hebben voor u al een aantal vragen en antwoorden geformuleerd. Kijk hiervoor bij Veelgestelde vragen.  

Gemeente Midden Delfland