Provincie Zuid-Holland heeft datalek na bijna twee jaar gedicht
DEN HAAG (ANP) - De provincie Zuid-Holland heeft na bijna twee jaar een datalek zo goed als gedicht. Het gaat om een intern systeem met ongeveer 50 miljoen documenten die privacygevoelige informatie bevatten. De provincie werd er in september 2023 op geattendeerd dat medewerkers bij gegevens konden komen waar ze geen toegang toe hadden moeten krijgen, zoals persoonsinformatie, salarisspecificaties en strafrechtelijke gegevens.
Zuid-Holland staat sindsdien onder verscherpt toezicht bij de Autoriteit Persoonsgegevens (AP). Dat betekent onder meer dat de provincie elk kwartaal een update moet geven over de verbeteringen. De privacywaakhond dreigde eind vorig jaar met sancties, omdat de provincie niet genoeg tempo maakte met de aanpak. "Hoe langer het datalek voortduurt, hoe groter het risico dat persoonsgegevens in verkeerde handen komen", meldde de AP toen.
De provincie heeft nu voor "het overgrote deel" van de documenten de autorisatie aangepast, zodat alleen medewerkers voor wie dat relevant is nog toegang hebben. "Er zijn een aantal laatste, beperkte restpunten bij de opschoning die de komende weken worden afgehandeld", aldus het college van Gedeputeerde Staten.
'Weinig tot geen gevolgen'
Zuid-Holland zegt geen signalen te hebben dat "andere personen dan eigen medewerkers" documenten konden inzien. Het college meldde eerder al te verwachten dat het datalek "weinig tot geen gevolgen" heeft voor bewoners en bedrijven.
In 2019 had Zuid-Holland ook te maken met een datalek. Het provinciebestuur besloot daarna om 23 miljoen euro uit te trekken voor een 'informatietransitie', maar het doorvoeren daarvan is pas net op gang gekomen. Zuid-Holland wil onder meer het verouderde informatiesysteem, waarin het lek zat, vervangen door een modern systeem.
De AP heeft Zuid-Holland ook opgedragen het zogeheten privacy-volwassenheidsniveau te verhogen. Dat geeft aan hoe een organisatie omgaat met persoonsgegevens en privacy. Op een schaal van 1 tot 5 zit de provincie op 1 à 1,5, terwijl het minimaal op 3 moet zitten. Alle ambtenaren zijn daarom verplicht e-learning te volgen. Zo'n 25 procent van de 2500 medewerkers heeft die cursus nog niet gedaan. Bij "blijvende weigering" moet de provincie daar gevolgen aan verbinden, adviseert de functionaris die toezicht houdt op naleving van de privacywetgeving.
Meer uit Binnenland
ROERMOND (ANP) - De 59-jarige Fouzia R. is volgens het Openbaar Ministerie als enige verantwoordelijk voor de gewelddadige dood van haar 14-jarige dochter Nour. Het meisje werd op 20 april doodgestoken in een woning aan de Elzenstraat in het Venlose stadsdeel Blerick. Haar vader geldt niet langer als verdachte, aldus het OM.
2 uur geleden
LELYSTAD (ANP) - Agenten hebben woensdag in een loods aan de Werfweg in Lelystad ongeveer 3000 kilo aan illegaal zwaar vuurwerk in beslag genomen, meldt de politie donderdag. Ook is een 33-jarige man aangehouden.
3 uur geleden
DEN HAAG (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft donderdagmiddag nog geen signalen dat de kwetsbaarheden in programmeertaal PHP succesvol zijn misbruikt. Dat meldt de instantie in een nieuwe update. "Ook zijn er momenteel geen aanwijzingen dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen."
5 uur geleden
AMSTERDAM (ANP) - Een 40-jarige man uit Zaandam is veroordeeld tot een week cel en dertig uur taakstraf voor het vernielen van een politievoertuig op maandag in de Amsterdamse wijk Floradorp, meldt het Openbaar Ministerie donderdag. Eerder werd een 22-jarige Amsterdammer al veroordeeld voor vernielingen in Floradorp.
5 uur geleden
BILTHOVEN (ANP) - De kans is heel klein dat een mens besmet raakt met het Shamonda-virus, een veeziekte. En als mensen toch worden geïnfecteerd, hebben de meeste mensen voldoende weerstand. "We kunnen niet uitsluiten dat het virus ook mensen kan infecteren, maar we denken dat het risico laag is", zegt viroloog Chantal Reusken van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM).
6 uur geleden
AMSTERDAM (ANP) - De politie gaat ervan uit dat de 29-jarige Hajar is omgebracht in een antikraakpand in de Amsterdamse wijk Buitenveldert. Een woordvoerder bevestigde een bericht hierover bij de lokale zender AT5.
6 uur geleden
DEN HAAG (ANP) - De Autoriteit Persoonsgegevens (AP) heeft tot nu toe geen meldingen ontvangen van datalekken als gevolg van de kwetsbaarheden in programmeertaal PHP. Organisaties zijn wettelijk verplicht het te melden als er een mogelijk datalek is waarbij persoonsgegevens betrokken zijn.
6 uur geleden