<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>28360210
       24-3-2019                                                              Autoriteit persoonsgegevens -
                                                                                                            Meldloket
                  Ontvangstbevestiging
                  Uw verzoek tot het indienen                     van een     melding wordt            in   behandeling genomen.
                  U kunt de        melding niet online raadplegen.                      Maak daarom           een    print voor uw eigen
                  administratie. Doe dit voordat                     u  deze   pagina       afsluit. Na het afsluiten         van deze pagina
                  zijn   de gegevens die            u   heeft opgegeven niet               meer    beschikbaar. Onder het
                  onderstaande            meldingsnummer is de melding bekend bij                               de Autoriteit
                  Persoonsgegevens.                U heeft het         meldingsnummer nodig om                     de  melding aan te  kunnen
                  passen of in te kunnen trekken. Vermeld het                              meldingsnummer bij              eventuele
                  correspondentie              met de Autoriteit            Persoonsgegevens              over    de  melding.
                  Tijdstip ontvangst                                                         24-03-2019        14:51:17
                  Uniek      nummer                                                          b72ca497-2191-4621-8def-29¢8cc03747f
                  0. Over deze                         melding
                  Gaat het       om een        nieuwe of bestaande                           Een nieuwe         melding indienen
                  melding?
                  Op grond        van    welke      wettelijke bepaling                      Algemene verordening
                  doet     u  deze     melding?                                              gegevensbescherming (AVG)
                  1.    Contactgegevens en overige algemene
                  Informatie
                  1.1  Contactgegevens
                  Over welke          organisatie of welk bedrijf gaat het?
                  Registratienummer bij de                    Kamer      van                 01182023
                  Koophandel
                  Naam       van    het   bedrijf     of de organisatie                      Provincie      Groningen
                  Adres                                                                      Sint  Jansstraat       4
                  Postcode                                                                   9712JN
                  Plaats                                                                     Groningen
                  In welke sector is de              organisatie of het                      Openbaar bestuur            -
                                                                                                                           Provincie
                  bedrijf actief?
       https://datalekken.autoriteitpersoonsgegevens.nl/melding/overzicht?8                                                                     177
                                                                                                                                              0000000014
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>28360210
       24-3-2019                                                            Autoriteit persoonsgegevens -
                                                                                                          Meldloket
                  Wie meldt het datalek?
                  Naar
                  Functie
                  E-mailadres
                                                                                          IBSEN @provinciegroningen.nl
                  Telefoonnummer                                                           06
                  Tweede telefoonnummer                                                    050     IEEE
                  Met wie kan de Autoriteit                   Persoonsgegevens contact opnemen voor nadere informatie
                  over    de   melding?
                  De melder is          contactpersoon                                    Ja
                  Naam       contactpersoon
                  Functie      contactpersoon                                              5.1.21.2¢
                  E-mailadres contactpersoon
                                                                                          IBES @provinciegroningen.nl
                  Telefoonnummer contactpersoon                                            06
                  Tweede telefoonnummer                                                    050
                                                                                                  IEEECE
                  contactpersoon
                  1.2 Betrokkenheid andere                   organisatie
                  Was     er een     andere      organisatie         betrokken             Nee
                  bij  de inbreuk?
                  2.    Tijdlijn
                  Exacte datum waarop de inbreuk was,                                     20-03-2019
                  indien bekend
                  Startdatum          van    de   periode waarbinnen                      20-03-2019
                  de inbreuk         was
                  Einddatum          van    de   periode waarbinnen                       20-03-2019
                  de inbreuk         was
                  Duurt de inbreuk op dit moment nog                                       Nee
                  voort?
                  Wanneer werd de inbreuk ontdekt?                                        21-03-2019
                  3.    Gegevens over het datalek
                  3.1 Aard     van    de inbreuk
       https://datalekken.autoriteitpersoonsgegevens.nl/melding/overzicht?8                                              217
                                                                                                                       0000000015
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>28360210
       24-3-2019                                                              Autoriteit persoonsgegevens -
                                                                                                            Meldloket
                  Inbreuk op de           vertrouwelijkheid             van  de             Ja
                  gegevens
                  Inbreuk op de           integriteit van         de                         Nee
                  gegevens
                  Inbreuk op de beschikbaarheid                       van   de               Nee
                  gegevens
                  3.2 Aard van het incident
                  Wat is de aard          van    het incident         waarbij     er         Overig
                  een    inbreuk op de           beveiliging van
                  persoonsgegevens is                 geweest?
                  Geef een        samenvatting van het incident waarbij                          er een     inbreuk op de     beveiliging van
                  persoonsgegevens is geweest
                  Op    18 maart 2019 verzond de Commissie                           Rechtsbescherming van                de provincie
                  Groningen          een    ontwerprapport van het onderzoek van                            een    klacht naar  acht
                  verschillende          klagers.      In het     rapport waren de            namen en        adressen    van  de klagers
                  abusievelijk         niet   geanonimiseerd.
                  4.     Persoonsgegevens die betrokken zijn bij het
                  datalek
                  4.1  Persoonsgegevens in het algemeen
                  Naam                                                                      Ja
                  Geslacht, geboortedatum en/of leeftijd                                     Nee
                  Burgerservicenummer (BSN)                                                  Nee
                  Contactgegevens                                                           Ja
                  Toegangs- of identificatiegegevens                                         Nee
                  Financiéle gegevens                                                        Nee
                  (Kopieén van) paspoorten                    of andere                      Nee
                  legitimatiebewijzen
                  Locatiegegevens                                                            Nee
                  Persoonsgegevens betreffende                                               Nee
                  strafrechtelijke veroordelingen                     en
                  strafbare feiten of daarmee verband
                  houdende          veiligheidsmaatregelen
       https://datalekken.autoriteitpersoonsgegevens.nl/melding/overzicht?8                                                                     377
                                                                                                                                              0000000016
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>28360210
       24-3-2019                                                               Autoriteit persoonsgegevens -
                                                                                                             Meldloket
                  4.2   Bijzondere categorieén van                    persoonsgegevens
                  Persoonsgegevens waaruit iemands                            ras             Nee
                  of etnische afkomst               blijkt
                  Persoonsgegevens waaruit iemands                                            Nee
                  politieke opvattingen blijken
                  Persoonsgegevens waaruit iemands                                            Nee
                  religieuze       of levensbeschouwelijke
                  overtuigingen blijken
                  Persoonsgegevens waaruit iemands                                            Nee
                  lidmaatschap van              een    vakbond         blijkt
                  Gegevens          met    betrekking tot iemands                             Nee
                  seksueel       gedrag of seksuele gerichtheid
                  Gegevens over iemands gezondheid                                            Nee
                  Genetische gegevens                                                         Nee
                  Biometrische gegevens                                                       Nee
                  4.3 Hoeveelheid persoonsgegevens
                  Geef     (eventueel bij benadering)                   aan                  8
                  hoeveel       gegevensrecords
                  ("gegevensregisters") zijn getroffen                       door
                  de inbreuk
                  5. De groep                      mensen van                         wie persoonsgegevens
                  betrokken                     zijn bij             het datalek
                  Werknemers                                                                  Nee
                  Klanten       (huidig en potentieel)                                       Ja
                  Leerlingen        of studenten                                              Nee
                  Patiénten                                                                   Nee
                  Minderjarigen                                                               Nee
                  Personen uit kwetsbare groepen                                              Nee
                  Omeschrijf        de groep mensen van                 wie persoonsgegevens                  zijn  betrokken bij de inbreuk.
                  Het betreft         burgers die        een    klacht hebben            ingediend bij        de   provincie.
                  Van minimaal hoeveel personen                         zijn                 8
                  persoonsgegevens betrokken                        bij  de
                  inbreuk?
       https://datalekken.autoriteitpersoonsgegevens.nl/melding/overzicht?8                                                                     4/7
                                                                                                                                              0000000017
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>28360210
       24-3-2019                                                               Autoriteit persoonsgegevens -
                                                                                                             Meldloket
                  Van maximaal hoeveel personen                          zijn                8
                  persoonsgegevens betrokken                        bij  de
                  inbreuk?
                  6.     Maatregelen die zijn getroffen                                                       voordat het
                  datalek plaatsvond
                  Waren de persoonsgegevens op het                                            Nee
                  moment dat de inbreuk zich voordeed
                  versleuteld, gehasht of op                  een    andere
                  manier       onbegrijpelijk          of ontoegankelijk
                  voor    onbevoegden?
                  7.    Gevolgen                    van        het datalek
                  7.1  Gevolgen van           de inbreuk op de vertrouwelijkheid, de                          integriteit en/of de
                  beschikbaarheid             van de gegevens.
                  Onbevoegden              hebben kennis kunnen                              Ja
                  nemen van          de gegevens
                  De gegevens kunnen op                    een                               Ja
                  onbehoorlijke           of onrechtmatige manier
                  worden misbruikt
                  Er worden binnen               uw   eigen organisatie                       Nee
                  mogelijk onjuiste, onvolledige of
                  achterhaalde persoonsgegevens                          gebruikt
                  Er worden         mogelijk onjuiste, onvolledige                            Nee
                  of achterhaalde persoonsgegevens
                  hergebruikt voor andere doeleinden                          of
                  doorgegeven            aan    andere      organisaties
                  Een essentiéle dienst kan                  tijdelijk niet                   Nee
                  meer      worden verleend              aan    de
                  betrokkenen
                  Een essentiéle dienst kan                  permanent                        Nee
                  niet    meer     worden verleend              aan    de
                  betrokkenen
                  7.2  Lichamelijke, materiéle en                   immateriéle schade voor de betrokkenen
       https://datalekken.autoriteitpersoonsgegevens.nl/melding/overzicht?8                                                          5/7
                                                                                                                                   0000000018
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>====================================================================== Pagina 6 ======================================================================

<pre>28360210
       24-3-2019                                                               Autoriteit persoonsgegevens -
                                                                                                             Meldloket
                  Welke gevolgen kan de inbreuk hebben                             voor     de   persoonlijke levenssfeer van de
                  betrokkenen?
                  Discriminatie                                                               Nee
                  |dentiteitsdiefstal of -fraude                                             Ja
                  Financiéle verliezen                                                        Nee
                  Reputatieschade                                                             Nee
                  Verlies     van    vertrouwelijkheid             van    door                Nee
                  het    beroepsgeheim              beschermde
                  persoonsgegevens
                  Ongeoorloofde ongedaanmaking van                                            Nee
                  pseudonimisering
                  Betrokkenen kunnen hun rechten                           en                 Nee
                  vrijheden        niet uitoefenen
                  Betrokkenen worden verhinderd controle                                 ~~   Nee
                  over    hun persoonsgegevens uit te
                  oefenen
                  Geef     een    inschatting van            de ernst       van  de          2.  Beperkt
                  mogelijke gevolgen voor de                     betrokkenen
                  8.    Vervolgacties                           naar         aanleiding van                            het datalek
                  8.1 Informeren van de betrokkenen
                  Heeft     u  het datalek gemeld               aan    de                    Ja
                  betrokkenen of bent                u van     plan    dat te
                  gaan doen?
                  Wanneer heeft             u  het datalek         gemeld      aan           22-03-2019
                  de betrokkenen?
                  Wat is de inhoud             van    de   melding aan         de betrokkenen?
                  Excuses       voor     het niet afschermen                van  de    namen en        adressen        van  betrokkenen;
                  toezenden          van een      geanonimiseerde versie van                     het ontwerprapport            en verzoek eerder
                  toegezonden            versie als niet verzonden te beschouwen.                            aankondiging dat het      incident
                  aanleiding geeft            het werkproces onder de                   loep te     nemen en en          te bekijken waar
                  aanpassing noodzakelijk is om herhaling in                              de toekomst te te voorkomen.
                  Hoeveel betrokkenen heeft                      u                           8
                  geinformeerd            of gaat     u  informeren?
       https://datalekken.autoriteitpersoonsgegevens.nl/melding/overzicht?8                                                                        6/7
                                                                                                                                                 0000000019
</pre>

====================================================================== Einde pagina 6 =================================================================

<br><br>====================================================================== Pagina 7 ======================================================================

<pre>28360210
       24-3-2019                                                               Autoriteit persoonsgegevens -
                                                                                                             Meldloket
                  Welk communicatiemiddel of welke                                            Brief
                  communicatiemiddelen                      gebruikt u        of
                  gaat    u  gebruiken         om    de betrokkenen te
                  informeren?
                  8.2   Maatregelen om de inbreuk                      aan    te pakken
                  Welke technische              en   organisatorische maatregelen                      heeft     uw    organisatie getroffen om
                  de inbreuk aan te             pakken       en om      verdere inbreuken te voorkomen?
                  Het    werkproces van             de   behandeling van klachten,                   bezwaar-       en   beroepschriften  wordt
                  nader bekeken.            Op grond         van    de uitkomsten worden de                    benodigde technische      en
                  organisatorische maatregelen bepaald.
                  8.3 Internationale            aspecten
                  Heeft de inbreuk zich               voorgedaan            in een            Nee
                  grensoverschrijdende
                  gegevensverwerking,                 en    is de AP     voor
                  deze     verwerking de           leidende
                  toezichthouder?
                  Heeft     uw    organisatie of bedrijf,              het                    Nee
                  datalek gemeld             bij
                  privacytoezichthouders                   in  een   of meer
                  andere EU-landen, of gaat                    u dat nog
                  doen?
                  Heeft     uw    organisatie of bedrijf,              het                    Nee
                  datalek gemeld             bij Europese
                  toezichthouders op andere
                  meldplichten,           of gaat      u  dat nog doen?
                  9.    Overig
                  Is  naar uw       mening deze melding                                      Ja, de vereiste informatie is verstrekt en
                  compleet?                                                                  er  is geen     vervolgmelding nodig
       https://datalekken.autoriteitpersoonsgegevens.nl/melding/overzicht?8                                                                       777
                                                                                                                                                0000000020
</pre>

====================================================================== Einde pagina 7 =================================================================

<br><br>