Verscherpt toezicht op Provincie Zuid-Holland na datalek opgeheven

In dit artikel:

De provincie Zuid-Holland staat niet langer onder verscherpt toezicht van de Autoriteit Persoonsgegevens (AP). De privacywaakhond stelde begin 2024 extra toezicht in nadat bleek dat medewerkers in het provinciehuis in Den Haag toegang hadden tot gegevens waarvoor zij niet bevoegd waren, waaronder persoonsgegevens, salarisspecificaties en strafrechtelijke informatie.

Het lek zat in een intern systeem met ongeveer 50 miljoen privacygevoelige documenten. Zuid-Holland had bijna twee jaar nodig om de toegang tot vrijwel alle bestanden opnieuw in te richten. Volgens de provincie zijn er nog steeds geen aanwijzingen dat de gegevens met anderen zijn gedeeld. De AP vond de aanpak aanvankelijk te traag en dreigde met sancties, maar die zijn niet opgelegd.

Naast het dichten van het lek moest de provincie haar privacybeleid verbeteren en alle ambtenaren een privacycursus laten volgen. De AP heeft nu voldoende vertrouwen dat Zuid-Holland de resterende verbeteringen aan de privacybescherming en informatiehuishouding binnenkort afrondt.

De provincie kampte in 2019 al met een datalek. Daarom werd 23 miljoen euro vrijgemaakt voor een stapsgewijze vernieuwing van de informatievoorziening, waaronder de vervanging van het verouderde systeem.