De Autoriteit Persoonsgegevens, AP, heeft de Sociale Verzekeringsbank, SVB, een boete opgelegd van 150.000 euro wegens gebrekkige identiteitscontrole door de telefonische helpdesk. Clienten met een AOW uitkering liepen hierdoor het risico dat gevoelige informatie terecht zou komen bij de verkeerde personen.

Aanleiding was een klacht van een client in 2019 die erachter kwam dat iemand via de telefonische helpdesk van de SVB uitkeringsinformatie over hem-haar had weten op te vragen. Uit onderzoek van de AP blijkt dat er geen heldere regels waren voor telefonische informatieverstrekking, terwijl er wekelijks duizenden mensen bellen en circa 1.500 servicemedewerkers van de SVB toegang tot clientgegevens. De identiteitscontrole was beperkt tot een aantal eenvoudige vragen die makkelijk te achterhalen waren door buitenstaanders (zoals iemands voornaam, adres en postcode).

Deze versturen we 3-4x per jaar.