Datalek Kadaster
Verwerking en bescherming persoonsgegevens
Brief regering
Nummer: 2022D45947, datum: 2022-11-08, bijgewerkt: 2024-02-19 10:56, versie: 3
Directe link naar document (.pdf), link naar pagina op de Tweede Kamer site, officiële HTML versie (kst-32761-247).
Gerelateerde personen:- Eerste ondertekenaar: H.M. de Jonge, minister voor Volkshuisvesting en Ruimtelijke Ordening
Onderdeel van kamerstukdossier 32761 -247 Verwerking en bescherming persoonsgegevens.
Onderdeel van zaak 2022Z21295:
- Indiener: H.M. de Jonge, minister voor Volkshuisvesting en Ruimtelijke Ordening
- Volgcommissie: vaste commissie voor Digitale Zaken
- Voortouwcommissie: vaste commissie voor Digitale Zaken
- 2022-11-10 14:45: Aansluitend aan de stemmingen: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
- 2022-11-24 11:30: Procedurevergadering commissie Binnenlandse Zaken (Procedurevergadering), vaste commissie voor Binnenlandse Zaken
- 2022-12-07 11:00: Procedurevergadering (Procedurevergadering), vaste commissie voor Digitale Zaken
- 2023-09-06 14:00: Extra procedurevergadering commissie Digitale Zaken (groslijst controversieel verklaren) (Procedurevergadering), vaste commissie voor Digitale Zaken
- 2025-01-29 10:00: Bescherming persoonsgegevens en digitale grondrechten (Commissiedebat), vaste commissie voor Digitale Zaken
Preview document (🔗 origineel)
Tweede Kamer der Staten-Generaal | 2 |
Vergaderjaar 2022-2023 |
32 761 Verwerking en bescherming persoonsgegevens
Nr. 247 BRIEF VAN DE MINISTER VOOR VOLKSHUISVESTING EN RUIMTELIJKE ORDENING
Aan de Voorzitter van de Tweede Kamer der Staten-Generaal
Den Haag, 8 november 2022
Bij het Kadaster is recentelijk een datalek geweest, waardoor geheime woonadressen tijdelijk zichtbaar zijn geweest.
Hierbij informeer ik u over hetgeen zich heeft voorgedaan.
Burgers kunnen via hun gemeente hun woonadres laten afschermen in de Basisregistratie Personen (BRP), waardoor deze geheime woonadressen ook bij het Kadaster niet meer inzichtelijk zijn voor onbevoegden. Alleen bevoegd gezagen hebben dan nog toegang tot deze gegevens voor de uitvoering van hun wettelijke taken. Deze vorm van afscherming is een optie die elke burger in Nederland heeft. Meer dan 100.000 personen in Nederland maken op dit moment gebruik van deze optie.
Als gevolg van een recente update van het Kadastersysteem is de koppeling met de BRP die de afscherming mogelijk maakt, helaas tijdelijk niet juist gelegd. Dit betekent dat geheime woonadressen, bij een eventuele raadpleging via Kadaster Online (KOL) en Ketenintegratie Inschrijving Kadaster (KIK) inzage, toch tijdelijk inzichtelijk zijn geweest. Uit onderzoek is gebleken dat deze fout plaats vond in de periode van 18 september tot en met 11 oktober 2022. Naar aanleiding van een klacht is deze fout ontdekt, en is de koppeling met de BRP meteen en correct hersteld.
De fout was alleen aanwezig in de systemen van KOL en KIK inzage, platformen voor de zakelijke klant. Om een betaald abonnement op KOL te krijgen is onder meer een KvK-nummer nodig. Particulieren konden via de algemene Kadasterwebsite en producten deze informatie niet verkrijgen.
Het Kadaster is direct een onderzoek gestart welke woonadressen (en dus burgers) mogelijk zijn geraadpleegd door een rechts- of natuurlijke persoon die daar niet gemachtigd toe was. Uit dit onderzoek blijkt dat dit ongeveer 3.700 personen betreft. Deze burgers zijn vervolgens op 20 oktober jl. schriftelijk ingelicht. Vanuit de helpdesk van het Kadaster is een speciaal team ingericht, met een eigen telefoonnummer, om burgers snel en individueel te woord te staan bij vragen.
Het aanvragen van een geheim woonadres in de BRP is totaal verschillend van het afschermen van persoonsgegevens door het Kadaster op basis van het stelsel Bewaken & Beveiligen. Door het Kadaster afgeschermde personen, die vallen in het Stelsel Bewaken en Beveiligen, zijn in dit incident niet zichtbaar of vindbaar geweest.
Het Kadaster hecht de hoogst mogelijke waarde aan een betrouwbare uitvoering, waarbij de privacy van burgers wordt gegarandeerd. Er is een voorlopige melding gemaakt bij de Autoriteit Persoonsgegevens (AP). Na afronding van het onderzoek naar de consequenties van dit incident wordt deze omgezet in een definitieve melding. Het Kadaster doet er alles aan om herhaling te voorkomen. Daarom wordt er gewerkt aan het inbouwen van extra controles bij systeemupdates, om verdere incidenten in de toekomst te ondervangen.
De Minister voor Volkshuisvesting en Ruimtelijke Ordening,
H.M. de Jonge