Het aantal datalekken in het openbaar bestuur dreigt dit jaar te verdubbelen. Dat meldt de website Binnenlands Bestuur op basis van cijfers van de Autoriteit Persoonsgegevens. In de eerste zes maanden van 2017 werden al 940 nieuwe gevallen gemeld in het kader van de Meldplicht datalekken, tegenover 825 datalekken in heel 2016. In het eerste kwartaal was 'Openbaar Bestuur' goed voor 20 procent van alle gemelde datalekken.
Datalekken moeten binnen 72 uur gemeld worden aan de AP. Vanaf mei 2018 (als de privacywet AVG ingaat) kan niet tijdig melden leiden tot forse boetes. Het is niet duidelijk of er meer datalekken zijn, of dat er inmiddels eerder en sneller melding gedaan wordt. Uit aanvullend onderzoek van Binnenlands Bestuur blijkt dat gemeenten gemiddeld 32,1 uur aan het melden en verwerken van een lek besteden. Dat resulteert op jaarbasis in een totale kostenpost voor de overheid van 4,6 miljoen euro.
Verkeerd versturen meest voorkomende datalek
Het meest voorkomende datalek betreft persoonsgegevens die per ongeluk aan een verkeerde ontvanger zijn verstuurd (41%). Andere datalekken gaan persoonsgegevens die per ongelukzijn gepubliceerd (13%) en kwijtgeraakte of gestolen apparaten of papieren (10%). Slechts 5 procent van de datalekken is het gevolg van geslaagde hackpogingen via ransomware of phishing.
Een datalek zorgt voor vel extra werk. Na de constatering van een datalek moeten ambtenaren advies geven aan de verantwoordelijke manager. Ook moeten de betrokkenen worden geïnformeerd. Vaak wordt er ook nog extern advies ingewonnen en worden er maatregelen genomen die datalekken in de toekomst moeten voorkomen, zoals bewustwordingscampagnes en encryptie (het coderen en decoderen van gegevens).
