De Autoriteit Persoonsgegevens heeft per ongeluk de gegevens van zijn werknemers gelekt.
Beveiligingsbedrijf NFIR ontdekte deze week dat in de metadata van ongeveer 800 documenten op de website van de Autoriteit Persoonsgegevens de namen van medewerkers waren terug te vinden. Na de ontdekking heeft het beveiligingsbedrijf de Autoriteit Persoonsgegevens op de hoogte gesteld van het datalek. De autoriteit heeft zijn personeel vervolgens van de kwestie op de hoogte gesteld en gepaste actie ondernomen.
Pauline Gras, woordvoerder van de privacywaakhond, heeft in een reactie op het nieuws laten weten dat alle betrokken documenten inmiddels zijn aangepast en dat het niet de bedoeling was om de persoonsgegevens openbaar te maken. “Het is niet ons beleid om namen van medewerkers inzichtelijk te maken”. Volgens Gras hoeft in deze situatie echter geen melding te worden gedaan van een datalek: ,,Een datalek moet worden gemeld als het leidt tot ernstige nadelige gevolgen voor de bescherming van persoonsgegevens. Of als een aanzienlijke kans bestaat dat dit gebeurt.”
De Autoriteit Persoonsgegevens is de door de overheid aangestelde privacywaakhond die controleert of organisaties zich aan de aankomende Algemene verordening gegevensbescherming (AVG) houden. In geval van een datalek zijn organisaties tevens verplicht dit bij de Autoriteit Persoonsgegevens te melden.
