240912 Schriftelijke vragen Lijst Schouten betreffende Datalek (1039035)
Een raadslid stelde op 23 oktober 2024 schriftelijke vragen aan het college van burgemeester en wethouders van Baarn (1 vragen).
In het kort
1 vragen en wat het college antwoordt
- Deze aanbesteding is geleid door de gemeente Amersfoort namens de Regio Amersfoort. → Anders gesteld, waarom heeft de Regio Amersfoort niet naar alle raden die dit aangaan een raadsinformatiebrief gestuurd?
Overgenomen uit de brief van het college; hieronder staan de volledige vragen en antwoorden.
Aanleiding
Schriftelijke vragen aan het college
Datum: 12-9-2024 Onderwerp :
Datalek Het college wordt verzocht de volgende vraag/vragen te beantwoorden:
Vragen en antwoorden
Vraag 1
Deze aanbesteding is geleid door de gemeente Amersfoort namens de Regio Amersfoort. De gemeente Amersfoort heeft haar gemeenteraad via een raadsbrief op de hoogte gebracht, waarom is Baarn hier niet aangehaakt?
Antwoord van het college
Anders gesteld, waarom heeft de Regio Amersfoort niet naar alle raden die dit aangaan een raadsinformatiebrief gestuurd?
Toelichting:
Op woensdag 11 september jl om 14.50 uur is er een email gestuurd naar ouders uit de gemeente Baarn van leerlingen die gebruik (moeten) maken van het leerlingenvervoer. De email heb ik diezelfde avond doorgestuurd gekregen en heb hier kennis van genomen.
In deze email is te lezen dat tijdens de aanbestedingsprocedure ten aanzien van het leerlingenvervoer er gegevens zijn gedeeld via TenderNed. Dit is een serieus datalek.
Uit de betreffende email: “Sinds 10 januari 2024 waren per ongeluk persoonsgegevens van uw kind(eren) openbaar in te zien op TenderNed. TenderNed is een website waarop documenten staan voor aanbestedingen (inkoopopdrachten van de overheid). Op deze website stonden documenten die horen bij de aanbesteding van het leerlingenvervoer van de regio Amersfoort waar de gemeente Baarn onderdeel van is. Per gemeente verschilt het welke gegevens er tijdelijk openbaar zijn geweest”
Volgens diezelfde email lijkt het voor Baarn mee te vallen met wat er gedeeld is, maar wordt er verder op toch gewaarschuwd voor berichten en telefoontjes van onbekende personen.
Het hoeft natuurlijk geen betoog dat wij het hier in het algemeen over veelal kwetsbare kinderen hebben.
Op donderdag einde van de dag (18.15 uur) kwam er een pushmelding van RTV Utrecht met het nieuws over dit datalek. “Persoonlijke gegevens van ruim 1000 leerlingen gelekt bij datalek in Amersfoort” Hoewel in dit bericht vooral wordt gesproken over de Regio Amersfoort, gaat dit dus wel degelijk Baarn aan.
Twee zaken vallen op, het is niet de eerste keer dat er een datalek is vanuit of namens de gemeente Baarn. Eerder al zijn er emails verspreid naar grote groep participanten waar per abuis alle mailadressen zichtbaar waren. Daarnaast is het niet voor het eerst dat een dergelijk bericht vernomen moet worden via de pers, terwijl de informatie aantoonbaar al eerder bekend was.
Ondertekening en naam formele indiener, Tino Schouten Lijst Schouten
Bekijk de brief: 240912 Schriftelijke vragen Lijst Schouten betreffende Datalek (1039035)
Bron: raadsinformatie van de gemeente Baarn (Open Raadsinformatie). De vragen en antwoorden zijn automatisch uit de brief gelezen; het origineel is leidend.