UWV: voorlopig geen bulkberichten na datalek

Naar aanleiding van een datalek bij de vestiging Werkbedrijf Groningen mag tot nader order geen enkele UWV-vestiging nog bulkberichten versturen.

Dat heeft minister Asscher laten weten naar aanleiding van vragen van de vaste commissie voor SZW over het UWV-datalek, schrijft Computable.

Werkmap
Het gaat om een situatie waarbij een medewerker van het Werkbedrijf in Groningen eind september via Werk.nl aan cliënten een vacatureflits heeft verzonden met een verkeerde bijlage. Daardoor ontvingen 473 geadresseerden een bericht in hun werkmap met gegevens van 11.062 klanten van UWV. Hierin stonden onder meer BSN’s, e-mailadressen, woongemeenten en achternamen van klanten. Het bericht is door 26 mensen geopend. Het UWV heeft bij de overige geadresseerden de bijlage nog vóór opening uit hun werkmap kunnen verwijderen. Ze heeft het datalek gemeld bij de AP.

Onterecht
Volgens de bewindsman zijn alle klanten van wie de gegevens onterecht bij de 26 geadresseerden terecht zijn gekomen, hierover inmiddels geïnformeerd door een bericht in hun werkmap. Verder zijn de 26 geadresseerden die het bericht geopend hebben, gebeld om toe te lichten dat zij dit bestand met persoonsgegevens van UWV-klanten onterecht hebben ontvangen. Er is hen verzocht dit bestand niet te gebruiken of te verspreiden. Asscher meldt dat alle 26 dit hebben toegezegd en hebben bevestigd dat het betreffende bestand is verwijderd.

Processen
Hij geeft aan dat het UWV ook andere maatregelen heeft genomen. Zo heeft ze het bestand met persoonsgegevens dusdanig beveiligd en aangepast dat dit voor een buitenstaander niet meer te lezen is. Daarnaast is het bestand op een andere locatie opgeslagen, waardoor het niet meer mogelijk is deze onbedoeld mee te sturen. Deze werkwijze zal ook toegepast worden bij processen met andere bestanden met persoonsgegevens.

Verbod
UWV doet momenteel onderzoek naar structurele maatregelen die ze kan nemen. Tot die tijd geldt voor alle UWV-vestigingen een verbod op het versturen van bulkberichten. Alleen onder strikte voorwaarden mag hiervan worden afgeweken. In dat geval wordt bij verzending van dit soort berichten altijd het vier ogen principe toegepast, laat de minister weten.