Provincie niet meer onder verscherpt toezicht na datalek: 'Moest van ver komen'
REGIO - De provincie Zuid-Holland staat niet langer onder verscherpt toezicht van de Autoriteit Persoonsgegevens (AP). De privacywaakhond besloot begin 2024 om extra toezicht te houden bij de provincie, onder meer om de ondermaatse aanpak van een datalek. De AP zegt er nu 'voldoende vertrouwen' in te hebben dat Zuid-Holland zijn privacybeleid binnenkort op orde heeft, meldt persbureau ANP.
'De provincie Zuid-Holland moest van ver komen', schrijft de toezichthouder. 'Dat was zeker in het begin van het traject goed te merken aan de hoeveelheid tijd die het kostte om de noodzakelijke verbeteringen door te voeren.'
De provincie ontdekte in september 2023 dat medewerkers bij gegevens konden komen waar ze geen toegang toe hadden moeten krijgen. Het ging om persoonsinformatie, salarisspecificaties en strafrechtelijke gegevens.
Toegang tot intern systeem
Medewerkers hadden toegang tot een intern systeem met ongeveer vijftig miljoen documenten met privacygevoelige informatie. Zuid-Holland zegt 'nog steeds geen aanwijzingen' te hebben dat deze gegevens zijn gedeeld met anderen.
Het kostte de provincie zo'n twee jaar om het datalek te dichten. Van vrijwel alle documenten moest de autorisatie worden aangepast, zodat alleen medewerkers voor wie dat relevant is daartoe nog toegang hebben.
Geen sancties
De AP vond dat Zuid-Holland te traag handelde en dreigde met sancties, maar zo ver kwam het niet. De provincie moest niet alleen het datalek dichten, maar ook haar privacybeleid verbeteren. Zo moesten alle ambtenaren cursussen op dit vlak doen.
In 2019 had Zuid-Holland ook te maken met een datalek. Het provinciebestuur besloot daarna om 23 miljoen euro uit te trekken voor een 'informatietransitie', die nu 'stapsgewijs' wordt uitgevoerd. Zuid-Holland wil onder meer het verouderde informatiesysteem vervangen.
Lees ook: Provincie Zuid-Holland heeft datalek na bijna twee jaar gedicht
