Provincie niet meer onder verscherpt toezicht na datalek: 'Moest van ver komen'

In dit artikel:

De provincie Zuid-Holland staat niet langer onder verscherpt toezicht van de Autoriteit Persoonsgegevens (AP). De toezichthouder stelde begin 2024 extra toezicht in nadat bleek dat medewerkers toegang hadden tot een intern systeem met ongeveer vijftig miljoen privacygevoelige documenten, waaronder persoonsgegevens, salarisspecificaties en strafrechtelijke informatie.

Zuid-Holland ontdekte het datalek in september 2023. Het duurde ongeveer twee jaar om de toegang tot vrijwel alle documenten opnieuw in te richten. Volgens de provincie zijn er geen aanwijzingen dat gegevens met anderen zijn gedeeld. De AP vond de aanpak aanvankelijk te traag en dreigde met sancties, maar die zijn niet opgelegd. Naast het dichten van het lek moest de provincie haar privacybeleid verbeteren en alle ambtenaren trainingen laten volgen.

De AP heeft nu voldoende vertrouwen dat Zuid-Holland de resterende verbeteringen binnenkort afrondt, al moest de provincie volgens de toezichthouder van ver komen. Ook na een eerder datalek in 2019 trok Zuid-Holland 23 miljoen euro uit voor een stapsgewijze modernisering van de informatievoorziening, waaronder vervanging van het verouderde informatiesysteem.