Datalek bij gemeente Amsterdam: vertrouwelijke or-gespreksverslagen op straat
Gespreksverslagen van de ondernemingsraad en verschillende onderdeelcommissies van de gemeente Amsterdam zijn online in te zien geweest. Dat blijkt uit onderzoek van Het Parool. Hoe lang de vertrouwelijke stukken online stonden, is niet bekend. Inmiddels heeft de gemeente ze verwijderd.
Ook ondernemingsraden zijn gevoelig voor datalekken. Veel gespreksverslagen en andere documenten zijn immers vertrouwelijk. In Amsterdam ging het mis, zo blijkt uit berichtgeving van Het Parool over een datalek bij de or van die gemeente.
Een journalist van die krant ontdekte dat door het invoeren van bepaalde zoektermen in zoekmachines als Google of Bing vertrouwelijke documenten van de or en enkele onderdeelcommissies van de gemeente Amsterdam zichtbaar werden. Nadat de gemeente was getipt over het datalek zijn de betreffende documenten direct offline gehaald. Toch blijft in AI-samenvattingen of zoekresultaten soms nog informatie uit die documenten zichtbaar, waaronder de namen van ambtenaren waarover is gesproken.
Melding Autoriteit Persoonsgegevens
Een woordvoerder van de gemeente noemt het tegenover Het Parool ‘zeer ernstig’ dat vertrouwelijke en gevoelige informatie van medewerkers online heeft gestaan en nog steeds vindbaar is. De gemeente heeft melding gedaan van het lek bij de Autoriteit Persoonsgegevens.
In de documenten staan namelijk ook namen en andere persoonsgegevens van ambtenaren en gemeentemedewerkers, soms in combinatie met gevoelige informatie zoals afgewezen interne sollicitaties of het ziekteverloop van een ambtenaar.
Hoewel de documenten inmiddels offline zijn gehaald, geven zoekmachines in hun resultaten altijd nog een kort voorbeeld van de tekst achter de link. Daarin zijn delen van de documenten nog wel te lezen, waaronder namen en functies van ambtenaren, agendapunten en delen van inhoudelijke discussies.
Oorzaak onbekend
Hoe het lek is ontstaan, is niet bekend.
Verder lezen bij de bron- Gemeente Son en Breugel werkt nog aan AI-beleid - 1 oktober 2026
- Gemeenteraad wil duidelijkheid over beveiliging eigen vertrouwelijke gegevens - 1 oktober 2026
- Autoriteit Persoonsgegevens krijgt volgend jaar 3 miljoen euro minder budget - 30 september 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Gemeente Son en Breugel werkt nog aan AI-beleid | Verder lezen | |
Gemeenteraad wil duidelijkheid over beveiliging eigen vertrouwelijke gegevens | Verder lezen | |
Autoriteit Persoonsgegevens krijgt volgend jaar 3 miljoen euro minder budget | Verder lezen | |
Wat vraagt ISO 27001 van medewerkers? | Verder lezen | |
25.000 oude raadsdocumenten Lansingerland blijven offline | Verder lezen | |
Van Veldhoven onderzoekt extra cyberregels voor omvormers thuisbatterijen en zonnepanelen na weerbaarheidsrapport | Verder lezen | |
Gemeente haalt webcams uit de lucht na kritiek op privacy | Verder lezen | |
De praktijk van collectief digitaliseren | Verder lezen | |
AVG op de werkvloer: zo bescherm je persoonsgegevens binnen je organisatie | Verder lezen | |
Prinsjesdag – wat de IT sector in ieder geval moet weten | Verder lezen |