De Autoriteit Persoonsgegevens (AP) heeft de provincie Zuid-Holland wegens een datalek onder verscherpt toezicht geplaatst. Het datalek werd vorig jaar al gemeld bij de toezichthouder en betreft persoonsgegevens in een intern systeem dat de provincie gebruikt voor archivering, opslag van en intern samenwerken aan documenten. Teveel medewerkers bleken toegang tot de persoonsgegevens in het systeem te hebben, terwijl dit niet nodig voor hun functie was.

"Wij verwachten dat dit datalek weinig tot geen gevolgen heeft voor burgers en bedrijven van de Provincie Zuid-Holland. Het datalek heeft plaatsgevonden in een intern systeem", aldus de provincie. Na ontdekking van het datalek zijn maatregelen genomen, waaronder het identificeren en isoleren van documenten, het afsluiten van bepaalde mappen en het opnieuw instellen van bepaalde autorisaties.

Hoewel de provincie stelt dat het datalek weinig tot geen gevolgen heeft, vindt de Autoriteit Persoons het nodig om de provincie onder verscherpt toezicht te stellen. De AP heeft zorgen over de bescherming van persoonsgegevens binnen de provincie en wil dat de provincie sneller actie gaat ondernemen op signalen die eerder zijn afgegeven over de vertrouwelijkheid van verwerkte en opgeslagen persoonsgegevens. Als onderdeel van het verscherpte toezicht moet de provincie concrete afspraken met de AP maken over hoe de provincie zorgvuldiger omgaat met persoonsgegevens en daarover geregeld rapporteren.