In de zomer van 2023 zijn zeer gevoelige bestanden van personeelszaken gestolen uit een beveiligde opslagruimte op het hoofdkantoor van Europol in Den Haag. Slechts een handjevol mensen had toegang tot deze gegevens. Sindsdien vraagt de Europese handhavingsinstantie zich af wie er verantwoordelijk is voor het datalek.
Dat schrijft Politico op basis van een interne memo die de site heeft gezien. Daarnaast sprak de redactie met huidige en voormalige medewerkers van Europol, die de zaak bevestigden.
Raadsel hoe de personeelsdossiers konden verdwijnen
Uit de memo en gesprekken blijkt dat het om personeelsdossiers van uitvoerend directeur Catherine De Bolle en drie andere adjunct-directeuren gaat. De dossiers bevatten privacygevoelige informatie over de sollicitatie van een medewerker, maar ook details over werkervaring, gevolgde opleidingen, geboortedatum, woonadres, burgerlijke status en andere zaken die door de afdeling personeelszaken worden bewaard.
Wanneer de personeelsdossiers precies zoek raakten en hoelang ze al vermist waren, is onduidelijk. In een interne memo schrijft Europol dat ze op 6 september 2023 op de hoogte werd gebracht van de vermiste documenten. Sindsdien vraagt iedereen zich af hoe de papieren hebben kunnen verdwijnen zonder dat iemand iets in de gaten had.
“Gezien de rol van Europol als rechtshandhavingsinstantie, vormt de verdwijning van persoonlijke bestanden van personeelsleden een ernstige inbreuk op de beveiliging van persoonsgegevens”, zo schreef Europol enkele dagen na het voorval op een intern berichtensysteem.
‘Interne conflicten lagen ten grondslag aan verdwijning dossiers’
Politico zegt dat uit de interne memo blijkt dat Massimiliano Bettin, directeur van de afdeling personeelszaken, na het incident met ‘administratief verlof’ is gestuurd. “Tegen deze achtergrond is het hoofd van de HR-afdeling tot nader order niet beschikbaar. Het hoofd van de administratie zal de continuïteit van de HR-afdeling voor zijn rekening nemen”, zo staat er in de notitie. Het Europol e-mailadres van Bettin verstuurt een auto-reply dat hij ‘niet beschikbaar’ is.
Ingewijden vertellen tegenover Politico dat er interne conflicten woedden binnen de organisatie en dat de personeelsdossiers mogelijk zijn meegenomen om de reputatie van Bettin te beschadigen. Concreet bewijs hiervoor is er niet.
Geen commentaar
Enkele dossiers zijn inmiddels weer opgedoken. Volgens (voormalige) medewerkers die de redactie van Politico sprak had een burger ze op een openbare plek in Den Haag gevonden en naar het politiebureau gebracht. Een woordvoerder van de Haagse politie bevestigt dat ze betrokken is bij een lopend intern onderzoek van Europol, maar wilde verder geen details hierover delen.
De European Data Protection Supervisor (EDPS), de Europese gegevensbeschermingsautoriteit, is op de hoogte gebracht van het incident, evenals de medewerkers waarvan de personeelsdossiers waren kwijtgeraakt. Een woordvoerder van de EDPS zei ‘in dit stadium’ geen commentaar te kunnen geven. Europol gaf eveneens aan ‘niet in de positie te zijn’ om te reageren op interne zaken.
