Door een fout bij de verwerking van de post door een machine, is in de gemeente Emmen een datalek ontstaan. In plaats van hun eigen brief ontvingen uitkeringsgerechtigden per ongeluk de brief van een ander. De gemeente heeft haar excuses aangeboden aan de gedupeerden en het incident gemeld bij de Autoriteit Persoonsgegevens.
Dat meldt de publieke streekomroep RTV1.
Privacygevoelige informatie belandt bij de verkeerde mensen
Door een machinale fout zijn brieven die bestemd waren voor een uitkeringsgerechtigde bij een ander op de deurmat beland. Daardoor kon de ontvanger privacygevoelige gegevens inzien die niet voor zijn ogen bestemd waren. Het gaat om namen, adresgegevens, relatienummer en de reden waarom de betreffende persoon een uitkering ontvangt.
De gemeente Emmen verstuurt deze brieven niet alleen voor haar eigen inwoners, maar doet dat tevens voor uitkeringsgerechtigden in Borger-Odoorn en Coevorden. In totaal zijn er 273 brieven bij de verkeerde mensen bezorgd, waarvan 33 in Borger-Odoorn. Twee mensen die in deze kern wonen hebben melding gemaakt dat dat ze naast hun eigen brief ook die van een ander hebben ontvangen.
Gemeente Emmen treft maatregelen om herhaling te voorkomen
RTV1 meldt dat de fout is ontstaan bij de verwerking van de post door een machine. Toen de fout aan het licht kwam, heeft de gemeente Emmen direct maatregelen genomen. De machine die de post verwerkte is vervangen. Verder worden er extra controles uitgevoerd zodra er brieven met privacygevoelige informatie worden verstuurd.
De gemeentes hebben inmiddels een nieuwe brief gestuurd, die gericht is aan de gedupeerden. Daarin bieden ze hun excuses aan voor de gebeurtenis. De brief die eigenlijk voor hen bestemd was, is voor de tweede keer verstuurd om er zeker van te zijn dat alle uitkeringsgerechtigden de juiste brief hebben ontvangen.
De gemeente Emmen heeft het datalek gemeld bij de Autoriteit Persoonsgegevens. Het is aan de toezichthouder om te bepalen of er een vervolgonderzoek wordt ingesteld, een boete wordt opgelegd, of dat ze het bij een waarschuwing laat.
Tweede datalek bij BOCE-gemeenten
Het is niet de eerste keer dat de gemeenten Borger-Odoorn, Coevorden en Emmen (BOCE) met een datalek worden geconfronteerd. In juli 2021 slaagden hackers erin om via phishing toegang te krijgen tot de inbox van vier e-mailadressen. Daarbij zijn mogelijk de persoonsgegevens van 7.000 burgers ingezien.
Toen de gemeenten dit ontdekten, werden de accounts direct afgesloten en aanvullende beveiligingsmaatregelen getroffen. Eén van die maatregelen was het instellen en activeren van multifactorauthenticatie. Doordat de inlogcode steeds verandert, is “herhaling uitgesloten”, zo schreef de gemeente Emmen in een brief aan de gemeenteraad.
