Datalek ministeries: metadata bij stukken zichtbaar

Bij een datalek bij de Rijksoverheid zijn namen en functies van ambtenaren die aan beslisnota’s of kamerstukken hebben gewerkt, per ongeluk zichtbaar gebleven. Het gaat om de zogeheten metadata van de stukken, die normaal gesproken worden ‘gestript’ voordat documenten online verschijnen. Dat bevestigt het ministerie van BZK.

‘Nederlandse ministeries getroffen door groot datalek’, bracht radiozender BNR op donderdag 10 april. Wat het datalek precies inhield, was op dat moment nog onbekend, maar er was melding gedaan van het lek bij de Autoriteit Persoonsgegevens. ‘Een datalek moet je melden bij de Autoriteit Persoonsgegevens als er kans is op ernstige, nadelige gevolgen, dus er moet echt wel iets aan de hand zijn,’ aldus de verslaggever in de uitzending.

Het zou om het ministerie van Binnenlands Zaken en Koninkrijksrelaties (BZK), het ministerie van Economische Zaken en het ministerie van Klimaat en Groene Groei. De situatie, de omvang van het lek en de impact worden onderzocht, laten de ministeries weten.

Documenten niet ‘gestript’

Bij het uploaden van documenten naar Rijksoverheid.nl is iets fout gegaan, beschrijft een techredacteur van het NOS Journaal op LinkedIn. Een document bevat metadata, waaronder namen en functies van de ambtenaren die aan beslisnota’s of kamerstukken hebben meegewerkt. Die worden normaal gesproken verwijderd. Dat gebeurde in dit geval niet. Dat kán ernstige gevolgen hebben, bijvoorbeeld als een ambtenaar die over gevoelige zaken schrijft, thuis wordt opgezocht.

Waarom het misging met het ‘strippen’ van de documenten is onbekend. Het kan gaan om een menselijke fout. Het ministerie van BZK doorloopt momenteel de gebruikelijke datalekprocedure. Daarbij hoort een melding bij de Autoriteit Persoonsgegevens. Dat zegt op zichzelf nog niet zo veel: een verkeerd geadresseerde brief is ook meldenswaardig. ‘Zoals bij elk privacy issue heeft dit onze volle aandacht’, aldus een woordvoerder van het ministerie.

De VVD en de PVV hebben Kamervragen gesteld naar aanleiding van de berichtgeving.

Lees ook:

• Leren van de politiehack: niet vingerwijzen naar een vrijwilliger – iBestuur
• Kabinet, leer van het lek bij politie – iBestuur
• Rijksoverheid ontsteld over datalek Webex, onderzoek in gang – iBestuur