Skip to main content

Schadeloket Groningen heeft databescherming nog niet volledig op orde

Het Instituut Mijnbouwschade Groningen, IMG, heeft de beveiliging van persoonsgegevens nog niet volledig op orde, zo oordeelt de Auditdienst Rijk, ADR, in een onderzoeksrapport. Het schadeloket kreeg eind 2022 met twee datalekken te maken waardoor gegevens van aardbevingsslachtoffers op straat kwamen te liggen. Eind 2022 nam de Tweede Kamer een motie aan om de databescherming van het IMG door te lichten.

Sinds de datalekken heeft het schadeloket verschillende stappen gezet om de beveiliging te verbeteren, maar die zijn vooral op papier genomen en niet in de praktijk, zo stelt ADR: Wij hebben vastgesteld dat deze stappen hoofdzakelijk hebben plaatsgevonden in opzet, het beschrijven van beleidsstukken hoe het IMG omgaat met de bescherming van persoonsgegevens. Gezien het recente karakter van menig beleidsstuk, gemaakt of gewijzigd in 2023, hebben wij de operationele uitvoering als zodanig nog niet altijd aangetroffen.

Volgens de Auditdienst moet het IMG vooral letten op controle en monitoringsactiviteiten. Wij hebben bij meerdere onderwerpen vastgesteld dat het in de praktijk ontbreekt aan structurele controle en monitoringactiviteiten waardoor het IMG geen actueel en volledig inzicht heeft in de verschillende privacyrisico s die het IMG loopt en mogelijk te laat detecteert. Tevens blijkt beschreven processen en procedures op het gebied van beveiliging nog niet altijd in de praktijk zijn doorgevoerd.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

In 5 stappen naar een succesvolle GAP-analyse van de BIO
: Een GAP-analyse geeft snel inzicht in hoeverre jouw gemeente voldoet aan de normen van de BIO. Het laat zien wat al goed geregeld is en waar nog verbeteringen nodig zijn. Maar hoe voer je een GAP-analyse effectief uit? In deze blog ontdek je het aan de hand van een praktisch stappenplan.
Wat is ethisch hacken en waarom is het belangrijk?
Stel je voor dat je een inbreker bent, maar dan eentje met goede bedoelingen. Je zoekt naar zwakke plekken in een huis om de eigenaar te waarschuwen, zodat hij ze kan repareren. Dat is precies wat ethical hackers doen, maar dan met computers en netwerken. In deze blog neem ik je mee in hun wereld.
Applicatiebeheer en de AVG: wat moet je weten?
Als applicatiebeheerder beheer je alle applicaties waarin persoonsgegevens worden verwerkt binnen de gemeente. Maar hoe zorg je dat deze applicaties voldoen aan de vereisten van de AVG?

Meer recente berichten

CISO s spelen steeds grotere rol in bestuurskamer
Verder lezen
AP bezorgd over gezichtsherkenning aan balie
Verder lezen
Privacybudgetten dalen in 2025
Verder lezen
Gegevensinbreuk bij Volkswagen bewijst dat regelgevingskader NIS2 nodig is
Verder lezen
Europese Commissie komt met actieplan cyberveiligheid ziekenhuizen
Verder lezen
Europese AI act: nieuwe plichten voor gemeenten
Verder lezen
Datalek kostte in 2024 gemiddeld 4,88 miljoen dollar
Verder lezen
Cybersecurity 2025 in 10 voorspellingen
Verder lezen
Cyber resilient storage is integraal onderdeel van data security
Verder lezen
Nieuw datalek in Amersfoort
Verder lezen