Antwoord op vragen van het lid Buijsse over het bericht 'Ministeries getroffen door groot datalek'
Antwoord schriftelijke vragen
Nummer: 2025D17973, datum: 2025-04-18, bijgewerkt: 2025-04-22 09:49, versie: 2 (versie 1)
Directe link naar document (.docx), link naar pagina op de Tweede Kamer site.
Gerelateerde personen:- Eerste ondertekenaar: F.Z. Szabó, staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties (Ooit VVD kamerlid)
Onderdeel van zaak 2025Z07230:
- Gericht aan: J.J.M. Uitermark, minister van Binnenlandse Zaken en Koninkrijksrelaties
- Indiener: M.R.G. Buijsse, Tweede Kamerlid
- Voortouwcommissie: TK
Preview document (🔗 origineel)
AH 2002
2025Z07230
Antwoord van staatssecretaris Szabó (Binnenlandse Zaken en Koninkrijksrelaties) (ontvangen 18 april 2025)
Vraag 1
Bent u bekend met de berichtgeving 'Ministeries getroffen door groot datalek' van BNR?1
Antwoord
Ja.
Vraag 2
Welke gegevens zijn er allemaal 'weggelekt'?
Antwoord
Het gaat om persoonsgegevens die zijn opgenomen in de zogenoemde embedded metadata van een deel van de gepubliceerde documenten (onder andere Kamerbrieven en beslisnota’s) van de Rijksoverheid. Het gaat bijvoorbeeld om de namen van ambtenaren of hun gebruikersnaam en in een beperkt aantal gevallen een telefoonnummer.
Vraag 3
Hoe heeft het datalek kunnen ontstaan?
Antwoord
Het probleem ontstaat als een document bij de omzetting naar een publicatieformat niet goed is ontdaan van de betreffende metadata. Het opschonen van metadata is niet centraal ingeregeld, maar een intern proces van de departementen.
Vraag 4
Wanneer was u op de hoogte van het datalek bij uw ministerie?
Antwoord
We zijn op 10 april op de hoogte gebracht, nadat het lek was gemeld in de media.
Vraag 5
Waarom heeft u de Kamer niet geïnformeerd over het datalek?
Antwoord
Het gaat hier helaas om een actief datalek. We bevinden ons nog in de eerste fase van de aanpak van het datalek. De werkwijze voor deze fase is gericht op het analyseren van de situatie (wat is er gebeurd, wat is de exacte omvang, hoe kan het worden opgelost) en het beperken van de schade. In de eerste fase wordt ook een inschatting gemaakt van de risico’s.
In dit geval was publicatie in het openbaar in deze fase - waaronder het informeren van uw Kamer - onwenselijk, omdat brede bekendheid van een actief lek kan leiden tot een vergroot risico op misbruik van persoonsgegevens. Ik betreur dan ook zeer dat deze informatie voortijdig naar buiten is gekomen. Ik zou uw Kamer uiteraard geïnformeerd hebben zodra er meer helderheid was over de omvang van het probleem en het lek was gedicht.
Vraag 6
Waarom moest de Kamer dit nieuws vernemen via de media?
Antwoord
Ik betreur het zeer dat deze informatie via de media naar buiten is gekomen. De aanpak van het lek was nog niet in het stadium om hiermee al naar buiten te treden. Zie ook het antwoord op vraag 5.
Vraag 7
Kunt u deze vragen één voor één beantwoorden?
Antwoord
Ja.
BNR, 10 april 2025, 'Ministeries getroffen door groot datalek' (https://www.bnr.nl/nieuws/nieuws-politiek/10571230/ministeries-getroffen-door-groot-datalek).↩︎