AP: datalekken door misbruik persoonsgegevens bij gemeenten blijven vaak onder de radar

Europese gemeenten worstelen met een aanhoudende uitdaging bij het identificeren en melden van interne datalekken die voortkomen uit misbruik van persoonsgegevens door hun eigen werknemers. Dit gebeurt vaak wanneer ambtenaren, onder druk gezet, onrechtmatig gegevens delen met criminele actoren, wat leidt tot aanzienlijke privacyovertredingen. Dergelijke lekken blijven vaak onopgemerkt totdat externe entiteiten, zoals de Nationale Recherche of bezorgde burgers, ze aan het licht brengen, wat wijst op systemische zwakheden in het interne toezicht. Ondanks de verplichte melding van datalekken aan de Autoriteit Persoonsgegevens (AP), nalaten gemeenten die dergelijk misbruik ontdekken vaak de noodzakelijke meldingen te doen. Deze niet-naleving betekent dat een aanzienlijk aantal van deze interne databeveiligingsfouten officieel ongedocumenteerd blijft, wat de toezichthoudende rol en de potentie voor bredere systemische verbeteringen belemmert. De AP benadrukt dat deze incidenten, waarbij gevoelige persoonsgegevens worden geëxploiteerd, tijdige en transparante melding vereisen om de verantwoording te waarborgen en de privacy van burgers te beschermen. De implicaties van deze ongeldige datalekken reiken verder dan individuele privacykwesties, en beïnvloeden het publieke vertrouwen in gemeentelijke instellingen en creëren potentieel kwetsbaarheden voor georganiseerde misdaad. Het nalaten van de meldingsplichten onder wetgeving inzake gegevensbescherming, zoals de AVG, ontneemt autoriteiten cruciale informatie die nodig is om risico's te beoordelen en naleving effectief te handhaven. Het aanpakken van dit probleem vereist een gezamenlijke inspanning om interne detectiemechanismen te verbeteren en een cultuur van transparantie en verantwoordelijkheid binnen gemeentelijke besturen te bevorderen.