‘De provincie Zuid-Holland moest van ver komen’, schrijft de toezichthouder. ‘Dat was zeker in het begin van het traject goed te merken aan de hoeveelheid tijd die het kostte om de noodzakelijke verbeteringen door te voeren.’
Autoriteit Persoonsgegevens heft verscherpt toezicht Zuid-Holland op
De provincie Zuid-Holland staat niet langer onder verscherpt toezicht van de Autoriteit Persoonsgegevens (AP). De privacywaakhond besloot begin 2024 om extra toezicht te houden bij de provincie, onder meer om de ondermaatse aanpak van een datalek. De AP zegt er nu ‘voldoende vertrouwen’ in te hebben dat Zuid-Holland zijn privacybeleid en informatiehuishouding binnenkort op orde heeft.
Twee jaar om datalek te dichten
De provincie ontdekte in september 2023 dat medewerkers bij gegevens konden komen waar ze geen toegang toe hadden moeten krijgen, zoals persoonsinformatie, salarisspecificaties en strafrechtelijke gegevens. Het ging om een intern systeem met ongeveer 50 miljoen documenten met privacygevoelige informatie. Zuid-Holland zegt ‘nog steeds geen aanwijzingen’ te hebben dat deze gegevens zijn gedeeld met anderen.
Het kostte de provincie zo'n twee jaar om het datalek te dichten. Van vrijwel alle documenten moest de autorisatie worden aangepast, zodat alleen medewerkers voor wie dat relevant is daartoe nog toegang hebben.
Informatietransitie wordt stapsgewijs uitgevoerd
De AP vond dat Zuid-Holland te traag handelde en dreigde met sancties, maar zo ver kwam het niet. De provincie moest niet alleen het datalek dichten, maar ook haar privacybeleid verbeteren. Zo moesten alle ambtenaren cursussen op dit vlak doen.
In 2019 had Zuid-Holland ook te maken met een datalek. Het provinciebestuur besloot daarna om 23 miljoen euro uit te trekken voor een 'informatietransitie', die nu ‘stapsgewijs’ wordt uitgevoerd. Zuid-Holland wil onder meer het verouderde informatiesysteem vervangen. (ANP)
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.