<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>                                                                        Raadsvergadering:
                                                                        Registratienummer:
Naam: A.M. Oost
Datum: 12 juni 2017
Sector/team/teamonderdeel: BO Bestuurszaken/Informatisering&Automatisering
Telefoonnummer: 541217
Collegevoorstel
Onderwerp                                            Verzoek Autoriteit Persoonsgegevens
Advies                                               Bespreekstuk
Is er een uiterste behandeldatum?                    Ja, 20 juni 2017
Hoofdopgave                                          Bestuur en ondersteuning
Portefeuillehouder                                   F.J. Cornelissen
Openbaar                                             openbaar
Raadsvoorstel of raadsbrief                          n.v.t.
Toelichting voor de openbare besluitenlijst:
Op 2 september 2016 hebben wij een datalek gemeld bij de Autoriteit Persoonsgegevens (AP). Na
uitgebreid onderzoek hebben wij geconstateerd dat het zeer onwaarschijnlijk is dat er
persoonsgegevens gelekt zijn. Dit hebben we gemeld aan de AP en we hebben de onderzoeksrapporten
aan hen overhandigd. De AP verzoekt ons om de betrokkenen nogmaals via onze algemene
voorlichtingskanalen in kennis te stellen. Wij zijn van mening dat er geen nieuwe informatie is die leidt
tot andere inzichten dan wij eind 2016 gecommuniceerd hebben, maar we zullen aan het verzoek van
de AP voldoen.
Voorgesteld besluit
     1. Een mededeling te plaatsen op www.Almelo.nl over het verzoek van de Autoriteit
         Persoonsgegevens om te publiceren over het datalek van september 2016 en het
         daaropvolgende onderzoek ter afronding van dit traject.
     2. De AP namens het college van B&W te informeren over de wijze waarop wij uitvoering geven
         aan hun verzoek.
Inleiding
Op 2 september 2016 hebben wij een datalek gemeld bij de Autoriteit Persoonsgegevens (AP). Na
uitgebreid onderzoek door gespecialiseerde bureaus hebben wij geconstateerd dat het zeer
onwaarschijnlijk is dat er persoonsgegevens gelekt zijn. De politie heeft na eigen onderzoek deze
conclusie bevestigd. Dit hebben we op 8 december 2016 gemeld aan de AP. We hebben de
onderzoeksrapporten aan hen overhandigd. Op basis hiervan is de AP van oordeel dat de aangetroffen
sporen van malware waarschijnlijk ongunstige gevolgen kunnen hebben voor betrokkenen. De AP
verzoekt ons om betrokkenen via onze algemene voorlichtingskanalen (bijvoorbeeld de website) in
kennis te stellen. De AP verzoekt ons om hen uiterlijk 21 juni 2017 te informeren wanneer en op welke
wijze de betrokkenen alsnog hebben geïnformeerd.
Wij zijn van mening dat de firewall zijn werking heeft gedaan – zoals ook de politie heeft
geconstateerd- en dat er geen nieuwe informatie is die leidt tot andere inzichten dan wij eind 2016 aan
betrokkenen en via de media gecommuniceerd hebben.
Nieuwe berichtgeving over dit onderwerp levert volgens ons geen nieuwe inzichten, maar dient ter
formele afronding van dit traject.
Het niet voldoen aan dit verzoek van de AP kan leiden tot een boete, waardoor wij verplicht zijn het
verzoek van de AP uit te voeren.
Pagina 1 van 2
BenW - 1705828
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>Beoogd effect
Wij moeten het verzoek van de AP uitvoeren om juridische gevolgen en een mogelijke boete te
voorkomen. Wij vinden het belangrijk dat betrokkenen deze berichtgeving goed kunnen duiden; onze
firewall heeft zijn werk gedaan en het gaat hier om een formele afronding van de melding.
Argumenten voor
Voldoen aan het verzoek van de AP.
Kanttekeningen
Deze melding kan leiden tot vragen. We zullen ervoor zorgen dat ons call center geïnformeerd is en
vragen kan beantwoorden. Desgewenst vindt een persoonlijke toelichting plaats.
Alternatieven
Niet voldoen aan het verzoek van de AP zal juridische consequenties hebben en kan leiden tot een
boete.
Kosten, opbrengsten, dekking en preventief toezicht
Er zijn geen financiële consequenties als we voldoen aan het verzoek van de AP.
Uitvoering
We informeren de AP uiterlijk 21 juni 2017 over de wijze waarop wij uitvoering geven aan hun verzoek.
In samenwerking met team Communicatie plaatsen wij zo snel mogelijk een bericht op onze website.
Bijlagen
Brief Autoriteit Persoonsgegevens
--------------------------------------------------------------------------------------------------------------------------------------
Procesinformatie
Intern overleg
Deze nota is besproken met manager SL-Handhaving, plaatsvervangend CISO, functionaris
Gegevensbescherming, Concerncontroller, juridisch adviseur en adviseur Communicatie.
Afstemming met portefeuillehouder
Besproken met wethouder Cornelissen en burgemeester Gerritsen.
GMT-advies
Gemeentesecretaris is voorafgaand geïnformeerd.
B&W voorstel standaard
Communicatie over het besluit
Regulier toelichten en een bericht op de website.
Pagina 2 van 2
BenW - 1705828
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>