Gemeenten vinden het lastig om misbruik van persoonsgegevens door eigen ambtenaren te signaleren.

Het gaat dan bijvoorbeeld om ambtenaren die onder druk informatie verstrekken aan criminelen. Dit soort datalekken komt meestal pas aan het licht als de Rijksrecherche of een inwoner de gemeente erop wijst. Gemeenten die het misbruik wel ontdekken, melden zo’n datalek regelmatig niet aan de Autoriteit Persoonsgegevens (AP), terwijl dat wel zou moeten. Dat staat in een verkennend onderzoek van de AP. De AP roept gemeenten op datalekken door integriteitsschendingen te voorkomen, op te sporen en aan te pakken, en geeft daarvoor diverse adviezen. Jaarlijks ontvangt de AP van ongeveer 10 tot 20 gemeenten een datalekmelding waarbij een ambtenaar onrechtmatig persoonsgegevens bekeek. Het gaat dan bijvoorbeeld om een ambtenaar die:

• onder druk of tegen betaling gegevens deelt met een criminele organisatie;
• vanwege een familieconflict informatie opzoekt over familie in gemeentesystemen;
• uit nieuwsgierigheid de gegevens van een BN’er bekijkt.

Links:
AP: datalekken door misbruik persoonsgegevens bij gemeenten blijven vaak onder de radar

AP: datalekken bij gemeenten vaak niet gemeld als het om corrupte ambtenaar gaat