Antwoord op vragen van het lid Buijsse over het bericht 'Ministeries getroffen door groot datalek'

Antwoord schriftelijke vragen

Nummer: 2025D17973, datum: 2025-04-18, bijgewerkt: 2025-05-16 15:29, versie: 3 (versie 1, versie 2)

Directe link naar document (.pdf), link naar pagina op de Tweede Kamer site, officiële HTML versie (ah-tk-20242025-2002).

Gerelateerde personen:

Eerste ondertekenaar: F.Z. Szabó, staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties (Ooit VVD kamerlid)

Onderdeel van zaak 2025Z07230:

Gericht aan: J.J.M. Uitermark, minister van Binnenlandse Zaken en Koninkrijksrelaties
Indiener: M.R.G. Buijsse, Tweede Kamerlid
Voortouwcommissie: TK

Preview document (🔗 origineel)

Tweede Kamer der Staten-Generaal	2
Vergaderjaar 2024-2025	Aanhangsel van de Handelingen
	Vragen gesteld door de leden der Kamer, met de daarop door de regering gegeven antwoorden

2002

Vragen van het lid Buijsse (VVD) aan de Minister van Binnenlandse Zaken en Koninkrijksrelaties over het bericht «Ministeries getroffen door groot datalek» (ingezonden 11 april 2025).

Antwoord van Staatssecretaris Szabó (Binnenlandse Zaken en Koninkrijksrelaties) (ontvangen 18 april 2025).

Vraag 1

Bent u bekend met de berichtgeving «Ministeries getroffen door groot datalek» van BNR?¹

Antwoord 1

Ja.

Vraag 2

Welke gegevens zijn er allemaal «weggelekt»?

Antwoord 2

Het gaat om persoonsgegevens die zijn opgenomen in de zogenoemde embedded metadata van een deel van de gepubliceerde documenten (onder andere Kamerbrieven en beslisnota’s) van de Rijksoverheid. Het gaat bijvoorbeeld om de namen van ambtenaren of hun gebruikersnaam en in een beperkt aantal gevallen een telefoonnummer.

Vraag 3

Hoe heeft het datalek kunnen ontstaan?

Antwoord 3

Het probleem ontstaat als een document bij de omzetting naar een publicatieformat niet goed is ontdaan van de betreffende metadata. Het opschonen van metadata is niet centraal ingeregeld, maar een intern proces van de departementen.

Vraag 4

Wanneer was u op de hoogte van het datalek bij uw ministerie?

Antwoord 4

We zijn op 10 april op de hoogte gebracht, nadat het lek was gemeld in de media.

Vraag 5

Waarom heeft u de Kamer niet geïnformeerd over het datalek?

Antwoord 5

Het gaat hier helaas om een actief datalek. We bevinden ons nog in de eerste fase van de aanpak van het datalek. De werkwijze voor deze fase is gericht op het analyseren van de situatie (wat is er gebeurd, wat is de exacte omvang, hoe kan het worden opgelost) en het beperken van de schade. In de eerste fase wordt ook een inschatting gemaakt van de risico’s.

In dit geval was publicatie in het openbaar in deze fase – waaronder het informeren van uw Kamer – onwenselijk, omdat brede bekendheid van een actief lek kan leiden tot een vergroot risico op misbruik van persoonsgegevens. Ik betreur dan ook zeer dat deze informatie voortijdig naar buiten is gekomen. Ik zou uw Kamer uiteraard geïnformeerd hebben zodra er meer helderheid was over de omvang van het probleem en het lek was gedicht.

Vraag 6

Waarom moest de Kamer dit nieuws vernemen via de media?

Antwoord 6

Ik betreur het zeer dat deze informatie via de media naar buiten is gekomen. De aanpak van het lek was nog niet in het stadium om hiermee al naar buiten te treden. Zie ook het antwoord op vraag 5.

Vraag 7

Kunt u deze vragen één voor één beantwoorden?

Antwoord 7

Ja.

BNR, 10 april 2025, «Ministeries getroffen door groot datalek» (https://www.bnr.nl/nieuws/nieuws-politiek/10571230/ministeries-getroffen-door-groot-datalek).↩︎