Organisaties kunnen nooit honderd procent de garantie geven dat persoonsgegevens veilig zijn, maar ze moeten er wel alles aan doen om privacygevoelige informatie te beschermen. Een nieuwe generatie van criminelen doet er alles aan om deze data in handen te krijgen en vervolgens te verkopen. Bedrijven die getroffen zijn door een datalek, moeten hier open en eerlijk over zijn naar slachtoffers zodat zij zelf actie kunnen ondernemen.

Dat zegt misdaadverslaggever John van den Heuvel in een interview met de Autoriteit Persoonsgegevens.

Van den Heuvel voelde zich niet veilig door datalek bij de GGD

De journalist zegt dat hij al jaren bedreigd wordt door criminelen. Het stokje erbij neergooien is echter geen optie voor hem. Hij zegt zich veilig te voelen door de persoonsbeveiliging die hem omringt. De afgelopen jaren was er echter een moment dat Van den Heuvel zich niet veilig voelde: dat was toen zijn woonadres op het internet te koop werd aangeboden.

Zijn adres was uitgelekt door een grootschalig datalek bij de GGD. Uit onderzoek van RTL Nieuws bleek dat duizenden medewerkers toegang hadden tot persoons en medische gegevens van miljoenen Nederlanders. Doordat de systemen verouderd waren en het autorisatiebeleid niet goed was ingericht, kopieerden enkele werknemers de privegegevens van miljoenen Nederlanders en boden deze te koop aan via Telegram, Snapchat en Wickr.

Volgens de officiele cijfers zijn de gegevens van 1.250 Nederlanders daadwerkelijk verkocht. Stichting Initiatieven Collectieve Acties Massaschade, ICAM, vermoedt echter dat miljoenen Nederlanders de dupe zijn van het datalek bij de GGD. In maart 2023 startte de stichting een massaschadeclaim tegen het ministerie van Volksgezondheid, Welzijn en Sport. Ze eist een schadevergoeding van zo n 3 miljard euro van het departement.

Deze versturen we 3-4x per jaar.