Kamervragen over lekken persoonsgegevens door ambtenaren aan criminelen
Minister Van Weel van Justitie en Veiligheid moet opheldering geven over het lekken van persoonsgegevens door ambtenaren aan criminelen. Aanleiding voor de Kamervragen van GroenLinks-PvdA is de aanhouding van een Amsterdamse ambtenaar. De man wordt ervan verdacht dat hij gedurende een langere periode op verzoek van anderen adressen heeft opgezocht in de gemeentesystemen. Op die adressen hebben vervolgens explosies of andere geweldsincidenten plaatsgevonden, zo liet het Openbaar Ministerie (OM) vorige week weten.
De ambtenaar had vanuit zijn functie als administratief medewerker toegang tot meerdere systemen waaronder de Basisregistratie Personen. Hierin zijn adres- en persoonsgegevens van Nederlanders op te vragen. Het OM denkt dat de man, waarschijnlijk tegen betaling, voor criminele contacten specifieke adressen in heel Nederland opzocht en die aan hen doorgaf. Verder heeft het OM het vermoeden dat de verdachte wist dat de doorgegeven informatie werd gebruikt voor het plegen van ernstige misdrijven. Daarom wordt hij ook verdacht van medeplichtigheid aan deze misdrijven.
"Deelt u de zorgen over het feit dat gevoelige informatie zoals adresgegevens, rijbewijsdata en kentekens waar ambtenaren (vrij) toegang toe hebben terecht kan komen bij de georganiseerde misdaad, met ernstige gevolgen voor de veiligheid van burgers?", vraagt GroenLinks-PvdA-Kamerlid Mutluer aan minister Van Weel. De bewindsman moet ook duidelijk maken welke rol de Autoriteit Persoonsgegevens speelt wanneer overheidsinformatie voor criminele doeleinden wordt gedeeld. "Wordt er handhavend opgetreden? Zo ja, hoe vaak en op welke wijze?"
Mutluer wil ook weten in hoeveel gemeenten de afgelopen vijf jaar ambtenaren zijn aangehouden of gestraft wegens het ongeoorloofd opvragen of delen van persoonsgegevens aan criminelen en welke acties gemeenten nemen om dit te voorkomen. "Bent u bereid om samen met de VNG in kaart te brengen hoe groot de kwetsbaarheid is van gemeentelijke systemen voor misbruik door eigen ambtenaren, mede in het licht van toenemende ondermijning en infiltratie door de georganiseerde criminaliteit?", vraagt het Kamerlid verder. De minister heeft drie weken om met een reactie te komen.
De onderliggende vraag op de bovenstaande quote van het artikel is waarom een ambtenaar van de gemeente Amsterdam eigenlijk bij gegevens mag van Nederlanders uit een andere gemeente? Het BRP is dus een open bak waar elke ambtenaar die bevoegd is van iedere Nederlander gegevens kan bekijken. Waar is hier de gelaagdheid?
Motivatie is velerlei: eigengewin, vriendendienst, chantage, (gok)schulden, hacks (niveau post-it lezen), tot aan bedreiging en afpersing aan toe. Nu nog nationaal, in de toekomst Europa breed.
Daarom is het een Kamervraag waardig. Maar we kunnen ons ook afvragen, wie deze persoon op die positie, met autorisatie voor het inzien van NL-breed BRP gegevens.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?