Skip to main content

Gegevens van 150 inwoners van Dalfsen op straat na enquete van gemeente

De mailadressen van 150 Dalfsenaren zijn deze zomer zonder dat ze het wisten gepubliceerd op het internet. Zij hadden meegedaan aan een enquete die een onderzoeksbureau voor de gemeente Dalfsen hield. De gemeente meldde het datalek bij de Autoriteit Persoonsgegevens.

Hoe kon dit gebeuren?

Voor het opstellen van een nieuwe omgevingsvisie – een strategische visie voor de lange termijn voor de gehele fysieke leefomgeving – heeft de gemeente een extern bureau ingeschakeld om een enquête onder inwoners te houden. Bij het onderzoek konden zij naam en mailadres achterlaten, zodat de gemeente eventueel later contact met hen kon opnemen. De gemeente maakte de afspraak dat het bureau uitkomsten van de enquête geanonimiseerd op internet kon publiceren. Die gegevens zijn uiteindelijk niet-geanonimiseerd op het internet terechtgekomen.

Wie kwam daar achter?

Een inwoner van Dalfsen kwam er achter dat namen, mailadressen en IP-adressen (waarmee een computer wordt herkend die op internet is aangesloten) van ongeveer 150 enquête-deelnemers vrij op internet beschikbaar waren. Deze burger maakte er in juni melding van bij de gemeente Dalfsen.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De rol van de CISO tijdens calamiteiten
Een cyber- of ransomware-aanval of een groot datalek: het is de nachtmerrie van elke gemeente. Op zo’n moment moet er snel gehandeld en besloten worden. De Chief Information Security Officer (CISO) speelt daarin een cruciale rol. Maar hoe ziet die rol er in de praktijk uit? Is de CISO vooral degene die meekijkt en adviseert, of iemand die ook actief meebeslist in het calamiteitenteam
De interne controlecyclus; zo maak je toetsing werkbaar
Een belangrijk onderdeel binnen de BIO 2.0 is de interne controlecyclus: hoe toets je structureel of je maatregelen ook echt doen wat ze moeten doen? Niet één keer per jaar omdat het moet, maar continu, als onderdeel van je dagelijkse praktijk. In deze blog laat ik zien hoe je die controlecyclus slim en werkbaar inricht.
Zo breng je informatiebeveiligingsbeleid écht tot leven in de organisatie
Bij veel gemeenten voelt informatiebeveiligingsbeleid nog als een verplicht nummer. Zonde! Want een goed informatiebeveiligingsbeleid kan juist richting geven aan de hele organisatie.

Meer recente berichten

IT-afval is het nieuwe datalek
Verder lezen
Zorgbestuurder kan niet meer om cyberbeveiliging heen
Verder lezen
Klacht tegen Ierland over aanstelling van Meta-lobbyist als privacytoezichthouder
Verder lezen
Hoe it-leiders regelmatig hun eigen security-regels omzeilen
Verder lezen
Smartphones verzamelen onze data: geen privacy in je broekzak
Verder lezen
Cybersecurity awareness is belangrijk, maar niet alleen in oktober
Verder lezen
EU-voorstel voor Chat Control opnieuw op de schop
Verder lezen
Landen opgeroepen om VN-verdrag tegen cybercrime niet te ondertekenen
Verder lezen
Datalek Postcode Loterij gaf 1580 deelnemers inzage in elkaars gegevens – update
Verder lezen
Bedrijven controleren toeleveringsketen nauwelijks op cyberrisicos
Verder lezen