<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>28360381
          Tijdstip                                                                                                                               Aantal  getroffen                          LET TEC BET TE ReToT fe [2             Getroffen  maatregelen     om   gevolgen                  {CRE Rd                    Tijdstip gemeld   Melden     aan   betrokkene                                       Benadering                                                                   Vervolgacties / preventieve
                          Korte   omschrijving                            Datalek j/n Gegevens zijn (door onbevoegde)  Soort gegevens            betrokkenen        Categorie betrokkenen   betrokkene(-n)                         te beperken                                Melden bij AP? melden                     bij de AP         (-n)?                          Tijdstip gemeld bij betrokkene(-n) betrokkene    (-n)       Reactie       de betrokkene  (-n)                   maatregelen                          Notitie (bv specificatie soort gegevens, zie tab Voorbeelden)
      Nr. constatering                                                                                                                                                                                                                                                                                                                                                                                                                       naar
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
        1 2-08-19 16:40   Publicatie   van een     ondertekende brief Ja              Gelezen (vertrouwelijkheid)      Personalia                aantal  (<10)      Relaties                Blootstelling aan (indentiteits)fraude Het document is direct    verwijderd   na  Nog onbekend                                                Ja, het datalek vormt          7-08-19 0:00                       Per brief en/of e-mail   K1822, documentno. 2019-072414                                                           Naam, (zakelijk) telefoonnummer, handtekening. Geadviseerd    om  de betrokkenen op de
                         van twee     medewerkers        van RWE aan                                                                                                                                                               ontdeking.                                                                                             waarschijnlijk    een   hoog                                                               DatalekRWE.docx                                                                          hoogte  te brengen vanwege de aanwezigheid     van de handtekening en de mogelijke
                          GS op de    provinciale website.                                                                                                                                                                                                                                                                                risico  voor  de                                                                                                                                                                    gevoeligheid  van het dossier.
                                                                                                                                                                                                                                                                                                                                        _
                                                                                                                                                                                                                                                                                                                                          betrokkene(-n)                                                                                                                               i
          8-10-18 0:00   Niet afgeschermde dossiers in                    Ja          Gelezen (vertrouwelijkheid)     Arbeidsgegevens            tientallen (<100) ‘Werknemers                                                                                                                                         9-10-2018,         Nee, want de      getroffen    nvt                                                                                                             bewustwording bij medewerkers
                          zaaksysteem gaf onbevoegden                                                                  Personalia                                                                                                                                                                                       12:35             maatregelen bieden                                                                                                                             mbt afschermen dossiers
                         toegang     tot  personeelsdossiers                                                           Financiéle gegevens                                                                                                                                                                                                voldoende      bescherming
                                                                                                                       Identificatienummers                                                                                                                                                                                               om de melding
                                                                                                                                                                                                                                                                                                                                          achterwege te kunnen
                                                                                                                                                                                                                                                                                                                                          laten.
          21-03-19 0:00   Op 18 maart 2019 verzond de                     Ja          Gelezen (vertrouwelijkheid)      Personalia                aantal  (<10)      Inwoners                Reputatieschade of uitsluiting                                                    Ja                                        24-03-2019,       Ja,  het datalek vormt      ~~ 22-3-2019                          Per brief en/of e-mail   Excuses voor het niet afschermen van de namen       Het werkproces van de behandeling
                          Commissie     Rechtsbescherming van de                                                                                                                            Blootstelling aan identiteitsfraude                                                                                         14:51             waarschijnlijk    een   hoog                                                               en adressen  van betrokkenen;                       van klachten, bezwaar-  en
                          provincie                                                                                                                                                                                                                                                                                                       risico  voor  de                                                                           toezenden  van een  geanonimiseerde versie van       beroepschriften wordt
                          Groningen     een   ontwerprapport van                                                                                                                                                                                                                                                                          betrokkene(-n)                                                                             het ontwerprapport en verzoek eerder                nader bekeken. Op grond van de
                          het onderzoek      van een    klacht   naar                                                                                                                                                                                                                                                                                                                                                                toegezonden versie als niet verzonden te            uitkomsten worden de benodigde
                          acht verschillende       klagers.  In het                                                                                                                                                                                                                                                                                                                                                                  beschouwen. aankondiging dat het incident           technische en
                          rapport waren de        namen en     adressen                                                                                                                                                                                                                                                                                                                                                              aanleiding geeft het werkproces onder de loep te organisatorische maatregelen
                         van   de  klagers                                                                                                                                                                                                                                                                                                                                                                                           nemen en en te bekijken waar aanpassing             bepaald
                          abusievelijk niet geanonimiseerd.                                                                                                                                                                                                                                                                                                                                                                          noodzakelijk is om herhaling in de toekomst te te
          16-08-19 0:00   In de brieven van GS naar PS is de              Ja          Gelezen (vertrouwelijkheid)      Personalia                enkel (1)          Inwoners                Reputatieschade of uitsluiting         De betreffende  naam   is uit de           Nee            Omdat deze kwestie in 16-08-2019,            Nee, want het is               nvt                                                                                                             Het publicatieproces moet worden
                          naam van een       inzender leesbaar                                                                                                                                                                     zoekresultaten  gehaald    en  de                         de pers met naamen         14:00             onwaarschijnlijk dat het                                                                                                                       beoordeeld  en aangepast ism DIV,
                          geweest                                                                                                                                                                                                  betreffende stukken   zijn                                toenaam is                                   datalek    ongunstige                                                                                                                          de webredactie  en de Statengriffie.
                                                                                                                                                                                                                                   geanonimiseerd                                            uitgemeten    is er geen                     gevolgen zal hebben voor
                                                                                                                                                                                                                                                                                             sprake van een als                           de persoonlijke
                                                                                                                                                                                                                                                                                             gevolg van dit lek                           levenssfeer     van  de
                                                                                                                                                                                                                                                                                             verhoogd risico                              betrokkene(-n), omdat
                                                                                                                                                                                                                                                                                                                                          deze kwestie in de pers
                                                                                                                                                                                                                                                                                                                                          met naam en toenaam is
                                                                                                                                                                                                                                                                                                                                          uitgemeten is er geen
                                                                                                                                                                                                                                                                                                                                          sprake van een als gevolg
                                                                                                                                                                                                                                                                                                                                          van   dit lek verhoogd
                                                                                                                                                                                                                                                                                                                                          risico
          23-11-19 0:00   Medewerker       afdeling meldt bij             la          Gelezen (vertrouwelijkheid)      Personalia                enkel  (1)         Werknemers              Reputatieschade of uitsluiting         Besproken   met P&0O en meegenomen         Nee            Niet waarschijnlijk dat                      Nee, zie   L6 en  de pg  zijn                                                                                                                  Meenemen in
                                                                                                                                                                                                                                                          Si
                          sec.officer dat    hij teveel informatie                                                                                                                                                                 inbewustwordi    =
                                                                                                                                                                                                                                                                                             de inbreuk   een  risico                     intern   gebleven.                                                                                                                             bewustwordingsessies
                          heeft ontvangen        van  P&O   voor   het                                                                                                                                                             afdelingsronde                                            vormt voor de rechten                        Betreffende medewerker
                          controleren     van  uurloon    van  inhuur                                                                                                                                                                                                                        van  betrokkene                              heeft   en
                          extern   personeel.                                                                                                                                                                                                                                                                                             geheimhoudingsplicht.
          22-11-18 0:00   Niet afgeschermd dossier in                     Ja          Gelezen (vertrouwelijkheid)      persoonsgegevens,         aantal  (<10)                              Reputatieschade of uitsluiting         Besproken met manager, er wordt            Nee            Niet waarschijnlijk dat                      Nee,   want   het is
                          zaakssysteem gaf toegang tot                                                                 Identiteitsbewijs, Bibob                                                                                    gezocht naar een oplossing voor de                        de inbreuk   een  risico                     onwaarschijnlijk dat het
                          gevoelige pg waaronder BIBOB                                                                 formulier, financiéle                                                                                       toegankelijkheid. Bibob formulieren                       vormt voor de rechten                        datalek ongunstige
                         formulier.                                                                                    gegevens                                                                                                    komen niet meer binnen bij O&M                            van  betrokkene                              gevolgen zal hebben voor
                                                                                                                                                                                                                                                                                                                                          de   persoonlijke
                                                                                                                                                                                                                                                                                                                                          levenssfeer van de
                                                                                                                                                                                                                                                                                                                                          betrokkene.      Gegevens
                                                                                                                                                                                                                                                                                                                                          zijn  intern  gebleven.
          29-10-18 0:00   N.a.v. PIA   blijkt dat                         la          Gelezen (vertrouwelijkheid)      NAW, financiéle gegevens,                    Relaties                Reputatieschade of uitsluiting         Aparte afgesloten omgeving voor het        Ja                                        30-10-2019
                          subsidiedossiersbinnen het                                                                   CV en  BSN                                                                                                  subsidieteam binnen het      zaaksysteem
                          zaakssysteem toegankelijk zijn voor
                          alle personen met        een  provinciaal
                          account.
          26-09-18 0:00   medewerker meldt dat           een familielid   Ja                                           Personalia                enkel (1)                                  Andere  gevolgen, namelijk:            ICE nummers worden      op een andere      Nee            Niet waarschijnlijk dat
                          is gebeld door een derde die          in het                                                                                                                      <aanvullen>                            manier verwerkt, zodat     ze niet voor                   de inbreuk   een risico
                          personeelssysteem is opgenomen als                                                                                                                                                                       andere doeleidnden worden        gebruikt.                vormt voor de rechten
                          ICE-nummer.                                                                                                                                                                                                                                                        van  betrokkene
          4-09-18 0:00    Zonder    rechtmatige grondslag                 Ja          Gelezen (vertrouwelijkheid)      Identiteitsbewijs         tientallen (<100)  Inwoners                Andere  gevolgen, namelijk:            Vernietigen van kopien    en In  gebruik   Nee
                         verwerken      van kopie rijbewijs in                                                                                                                              identiteitsfraude                      nemen van een    andere dienst     FEE
                          applicatie |EXELE.v-m.
                          schadeafhandeling openbare
                         verlichting
          17-07-18 0:00   Betrokkene meldt: Privé                         la                                           Personalia                enkel (1)          Inwoners                Reputatieschade of uitsluiting         besluit verwijderd (zienswijze                                                                         la,                                                               Per brief
                          adresgegevens       in  concept besluit                                                                                                                                                                  verlopen). Procedure wordt herzieen.
                          i.h.k.v. zienswijze vergunningaanvraag
                          gepubliceerd
          11-06-18 0:00   Medewerker       meldt onrechtmatige            Ja          Gelezen (vertrouwelijkheid)                                                   Werknemers                                                     Aanpassen van het systeem wat              Nee
                         toegang zaakssysteem vanwege                                                                                                                                                                              betreft toegang door
                          ongewijzigde autorisatie         en omvang                                                                                                                                                               (onder)gemandateerde
                          inzage
         |7-10-19  10:30  Medewerker       ontving verkeerde              Ja          Gelezen (vertrouwelijkheid)      Arbeidsgegevens           enkel (1)          Werknemers              Andere  gevolgen, namelijk:            De  wijze van verzenden    is aangepast    Nee            Het betrof naam,                             Nee, want     het  is
                          bijlage.  Deze   (niet op   naam    gestelde)                                                                                                                     <aanvullen>                            en de ontvanger heeft het bericht                         registratienummer      en                    onwaarschijnlijk dat het
                          arbeisovereenkomst is verstuurd in                                                                                                                                verwaarloosbaar risico                 verwijderd                                                afdeling. De                                 datalek ongunstige
                          het kader    van  invoering     Wnra                                                                                                                                                                                                                               maatregelen zijn                             gevolgen zal hebben voor
                                                                                                                                                                                                                                                                                             genomen     en geen                          de persoonlijke
                                                                                                                                                                                                                                                                                             risico voor betrokkene                       levenssfeer     van  de
                                                                                                                                                                                                                                                                                                                                          betrokkene(-n), want het
                                                                                                                                                                                                                                                                                                                                          bestand is verwijderd en
                                                                                                                                                                                                                                                                                                                                          bevatte geen gegevens
                                                                                                                                                                                                                                                                                                                                          die kunnen leiden tot
                                                                                                                                                                                                                                                                                                                                          hoge privacyrisico's bij
                                                                                                                                                                                                                                                                                                                                          betrokkene
          14-10-19 0:00   Er worden telefoons        uitgegeven     aan               Gelezen (vertrouwelijkheid)      Relatiegegevens                              Werknemers              Andere  gevolgen, namelijk:
                          nieuwe medewerkers waarin de SIM                                                                                                          ex-werknemers           bestuurlijke gevolgen doordat
                          zit van oud-medewerkers. Hierdoor                                                                                                                                 vertrouwelijke informatie en
                          worden    whatsapp contactenlijsten          en                                                                                                                   persoonsgegevens    ongecontroleerd
                          mogelijk berichten inzichtelijk                                                                                                                                   kunnen worden    gedeeld
                          waartoe men geen          toegang toe    zou
                          moeten hebben
          17-10-19 0:00   Medewerker heeft per ongeluk een                Ja          Gelezen (vertrouwelijkheid)      e-mailadressen burgers    40                 relaties/burgers        Andere gevolgen, namelijk:             Excuusmail  naar  betrokkenen              Nee            Geen groot risico    voor                    la,                                                               via mail  en telefonisch
                          nieuwsbrief i.h.k.v. de      luchtapp                                                                                                                                                                                                                              de rechten   en
                         verstuurd zonder de e-mailadressen                                                                                                                                                                                                                                  vrijheden   van de
                         van   geadresseerden        in de bcc te                                                                                                                                                                                                                            betrokkenen.
                          zetten                                                                                                                                                                                                                                                             Betrokken kennen
                                                                                                                                                                                                                                                                                             elkaar ook van
                                                                                                                                                                                                                                                                                             bijeenkomsten.
          4-11-19 0:00    Bij Wob verzaoek blijken niet alle              ja                                           Personalia                                   medewerkers   provincie                                                                                   Nee            Geen groot risico    voor
                          personsgegevens te zijn                                                                                                                   Drenthe  en Friesland                                                                                                    de rechten   en
                          geanonimiseerd.                                                                                                                                                                                                                                                    vrijheden van de
                                                                                                                                                                                                                                                                                             betrokkenen. Het
                                                                                                                                                                                                                                                                                             betreft  zakelijke
                                                                                                                                                                                                                                                                                             gegevens.
          20-11-19 0:00   Bij publiceren van ingekomen stukken            Ja          Gelezen (vertrouwelijkheid)      Personalia                aantal (<10)       Inwoners                Reputatieschade of uitsluiting         Proces van  archiveren en publiceren       Nee
                          bij GS is de naam van de afzender                                                                                                                                                                        aangepast
                          abusievelijk openbaar gemaakt via            de
                          bestandsnaam door foutief
                         archiveren.
          28-01-20 0:00   Helpdeskmedewerkers hebben                      Ja          Gelezen (vertrouwelijkheid)      Arbeidsgegevens                              Werknemers              Reputatieschade of uitsluiting
                                          IDUM formulieren
                         toegang tot
          28-01-20 0:00
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      0000000034
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>28360381
           2-03-20 0:00   In Pilotfase is per      ongeluk,       zonder         Ja Verwijderd of vernietigd (niet meer Relatiegegevens                                 Relaties                 Andere   gevolgen, namelijk: mogelijk                                                           Geen   groot risico  voor                 Nee,   want het is
                          goede     communicatie met            gebruikers,         beschikbaar)                                                                                                 niet tijdig worden geattendeerd voor                                                            de rechten   en                           onwaarschijnlijk      dat het
                          het CRM systeem           verwijderd waarbij                                                                                                                           evenementen e.a.                                                                                vrijheden   van  de                       datalek ongunstige
                          alle klantgegevens van ECP zijn                                                                                                                                                                                                                                        betrokkenen. Het                          gevolgen zal hebben voor
                          vernietigd.                                                                                                                                                                                                                                                            betreft  zakelijke                        de persoonlijke
                                                                                                                                                                                                                                                                                                 gegevens.                                 levenssfeer     van  de
                                                                                                                                                                                                                                                                                                                                           betrokkene(-n),      want:
                                                                                                                                                                                                                                                                                                                                           het betreft    hoofdzakelijk
                                                                                                                                                                                                                                                                                                                                           zakelijke
                                                                                                                                                                                                                                                                                                                                           contactgegevens.
           6-04-20 15:00  Bij de   Commissie       Rechtsbescherming             Ja Gelezen (vertrouwelijkheid)         e-mailadressen  van 11   12                     1 inwoner en 11 externen Reputatieschade     of uitsluiting       E-mailadres aangepast                              la                            9-4-2020 11:22  Ja                             10-apr   Per brief en/of e-mail
                          is het e-mailadres        van   één     van de                                                leden commissie
                          commissieleden verkeerd in de                                                                 Rechtsbescherming en
                          adressenlijst opgenomen.               Hierdoor                                               contactgegevens   van 1
                          zijn, vanuit de     provincie,       e-                                                       bezwaarde
                          mailberichten       voor    het betreffende
                          commissielid       naar een      verkeerd     e-
                          mailadres verstuurd. Er is geen reactie
                          op deze mailberichten            teruggekomen.
                          Er moet dan ook         van   worden
                          uitgegaan      dat het    een   bestaand adres
                          is en  dat de informatie          bij een
                          onbevoegde        terecht is     gekomen.
           28-05-20 0:00  Verwisselen       van   de salarisstroken        van   Ja Gelezen (vertrouwelijkheid)         Arbeidsgegevens          2                      Gedeputeerden            Blootstelling aan (indentiteits)fraude   betrokkenen hebben de            bijlagen bij   de Ja                            28-0520 16:17   ja                             28-mei   per mail               Voortaan wordt      er een extra check
                          twee    gedeputeerden.          Door     een                                                                                                                                                                    mail  verwijderd                                                                                                                                                uitgevoerd (4 ogen principe) bij    het
                          menselijke      fout.   Bij het opslaan       van                                                                                                                                                                                                                                                                                                                               opslaan /versturen van
                          de stroken hebben de betrokken                                                                                                                                                                                                                                                                                                                                                  salarisstroken.
                          gedeputeerden
                          elkaars salarisstrook ontvangen via
                          mail.
           2-10-20 16:05  Onrechtmatige inzage             in de                 la Gelezen (vertrouwelijkheid)         Arbeidsgegevens,                                Werknemers               Blootstelling aan (indentiteits)fraude   Alle loonstrookjes 2010 geblokeerd,                Ja                            2-10-2020 15:35 Nee. Er   zijn  geen actuele
                          loonstrook van        een   oud-medewerker                                                    loonstrookjes                                                                                                     handmatige controle van dubbelingen                                                              contactgegegevens
                          door   een   medewerker.                                                                                                                                                                                        van  registratienummers          in                                                              bekend    van   de oud
                                                                                                                                                                                                                                          personeelssysteem.                                                                               medewerker.
           2-10-20 14:32  Abusievelijk verkeerde (prive)afzender                 Ja Gelezen (vertrouwelijkheid)         zakelijke e-mailadressen aantal  (<10)          Werknemers               geen  hoog risico voor rechten     en of De afzender heeft het incident zelf                Nee Geen   hoog   risico voor
                          in mail   gezet. Betreft       naast pg in de                                                 en namen van   DT-leden                                                  vrijheden van betrokkenen                gemeld     en  geeft aan     de mail direct te         betrokkenen
                          mail   een   besluitenlijst     DT    vergadering.                                                                                                                                                              hebben     verwijderd.
           27-10-20 12:00 Kopie paspoorten algemeen                              Ja Gelezen (vertrouwelijkheid)         Identiteitsbewijs        20                     Relaties                 Blootstelling aan (indentiteits)fraude   Vernietigen      van   de documenten
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5.1.2h
                          toegankelijk in DMS
           11-11-20 15:00 Verkeerde bijlage meegestuurd                 met      Ja Gelezen (vertrouwelijkheid)         Personalia               enkel  (1)             Relaties                 geen  hoog   risico voor rechten   en of Ontvanger      is  gevraagd    de   bijlage        Nee Geen   hoog   risico voor                 in overweging gegeven
                          persoonsgegevens                                                                                                                                                       vrijheden van betrokkenen                direct te   vernietigen                                betrokkenen
           17-12-20 16:00 Dump     van    E&Bdllstond op de
                                                                     EXEL}       ja Nog niet bekend                     Personalia               honderden     (<1.000) Werknemers               geen hoog risico voor rechten      en of dump    is onmiddellijk verwijderd                 Nee Geen   hoog  risico  voor                 Nee,   want het is                                             Dump    is op  een  afgeschermde plek    De dump was toegankelijk    voor medewerkers inderdaad. Echter, hadden deze enkel lees
                          niet  afgeschermd                                                                                                                                                      vrijheden   van  betrokkenen                                                                    betrokkenen                               onwaarschijnlijk dat      het                                  neergezet.                               en geen schrijfrechten. Dit laatste was voorbehouden aan de projectleden (ca. 8
                                                                                                                                                                                                                                                                                                                                           datalek   ongunstige                                                                                    medewerkers).
                                                                                                                                                                                                                                                                                                                                           gevolgen    zal hebben    voor
      2021
           15 jan.2021    T.b.v.   Noordelijk Archeologish depot                                                                                                                                                                                                                                                                                                                                          Er wordt    gewerkt aan een apart
                          (NAD)    is toegang verleend            aan                                                                                                                                                                                                                                                                                                                                     account met     beperkte rechten voor
                          vrijwilliger    tot een    provinciaal                                                                                                                                                                                                                                                                                                                                          vrijwilligers
                          account.
           27 jan.2021    Kopie paspoort openbaar gemaakt                    via Ja Nog niet bekend                     Identiteitsbewijs        enkel  (1)             Inwoners                 Blootstelling aan (indentiteits)fraude   Het document is direct         verwijderd     na   Nee Betreft 1 betrokkene                      Betrokkenen heeft zelf                                         Er wordt onderzoek      gedaan  naar  de
                          website     provincie                                                                                                                                                                                           ontdeking.                                                                                       gemeld                                                         oorzaak    van  het incident en of er
                                                                                                                                                                                                                                                                                                                                                                                                          meer   identiteitsbewijzen openbaar
                                                                                                                                                                                                                                                                                                                                                                                                          zijn gemaakt.
           10 febr.2021
                          sin
                                                            is gehackt.
                                                                       JH   De
                                                                                    Gelezen (vertrouwelijkheid)         Personalia               honderden     (<1.000) Inwoners                 Andere   gevolgen,
                                                                                                                                                                                                 namelijk:Betrokkenen      worden
                                                                                                                                                                                                                                                                                                                           12 febr.        Het   zou een
                                                                                                                                                                                                                                                                                                                                           onevenredige inspanning
                                                                                                                                                                                                                                                                                                                                                                                                          Onderzocht wordt of in de toekomst
                                                                                                                                                                                                                                                                                                                                                                                                          ook zonder persoonsgegevens kan
                          provincie Groningen                                                                                                                                                    verhinderd                                                                                                                                vergen    om   iedere                                          worden    geleverd
                          levert gegevens        voor    de website      en                                                                                                                      controle  over   hun persoonsgegevens                                                                                                     betrokkene op
                          heeft   recentelijk een volledige           back-                                                                                                                      uit                                                                                                                                       individuele basis te
                          up  van   het                                                                                                                                                          te oefenen                                                                                                                                informeren
                          archeologisch registratiesysteem
                          aangeleverd       aan   dit  hostingbedrijf.
           5-05-21 0:00   beveiligingsincident bij                 5
                                                                                    Nog niet bekend                     Personalia               enkel  (1)             Werknemers               Andere   gevolgen, namelijk:    misbruik Alle medewerkers is verzocht            om         Ja                            b-mei                                                                          Laten uitvoeren     van updates
                                                               Door   een                                                                                                                        van  contactgegevens                     z.5.m. een     update    uit te voeren     (dat
                          beveiligingskwetsbaarheid               kan  een                                                                                                                                                                dienen   zij zelf   te doen)    om zo    het
                          aanvaller     een  willekeurige code          op                                                                                                                                                                beveiligingsincident op te          lossen.
                          het systeem
                          gebruiker plaatsen. Dit kan
                          waarschijnlijk een hoog risico
                          opleveren voor de organisatie,
                          bijvoorbeeld doordat toegang wordt
                          verkregen      tot e-mail en       agenda     van
                          de medewerkers.
           3-11-21 0:00   Onbevoegde inzage door medewerker                      Ja Gelezen (vertrouwelijkheid)         Arbeidsgegevens          aantal  (<10)          Relaties                 Reputatieschade     of uitsluiting       Betreffende brieven         en  cv's  zijn         Nee Risico wordt niet    hoog
                          en  trainee in map met                                                                                                                                                                                          verwijderd; toekomstige                                ingeschat;
                          sollicitatiebrieven       en   CV's    bij PPM    en                                                                                                                                                            sollicitatiebrieven worden                             medewerker heeft zelf
                          BIC                                                                                                                                                                                                             afgeschermd.                                           mogelijkheid van
                                                                                                                                                                                                                                                                                                 inzage gemeld.
           15-11-21 0:00  Bij een   Wob verzoek         zijn abusievelijk      2 Ja Gelezen (vertrouwelijkheid)         Personalia               aantal  (<10)          Werknemers               Reputatieschade     of uitsluiting       Bij toekomstige verstrekkingen op                  la                            15-nov          Zij zijn al op de   hoogte
                          namen van        medewerkers          gedeeld     met                                                                                                                                                           grond van de Wob een vier-ogen                                                                   door het artikel
                          het DvhN. De       namen       zijn vervolgens                                                                                                                                                                  principe toepassen bij het instellen
                          gepubliceerd       in  een   artikel    van  het                                                                                                                                                                van  het filter    van  de  anonimiserings
                          DvhN.                                                                                                                                                                                                           software     en   de te verstrekken
                                                                                                                                                                                                                                          documenten te         (laten) controleren
                                                                                                                                                                                                                                          voordat    zij worden verstrekt aan
                                                                                                                                                                                                                                          derden.
           16-11-21 0:00  Bij de publicatie      van   de    agenda van       de Ja Gelezen (vertrouwelijkheid)         Personalia               enkel  (1)             Inwoners                 Reputatieschade     of uitsluiting       Controleren       van  stukken    na               Nee Geen verwacht      hoog
                          Staten is een ingekomen brief                                                                                                                                                                                   anonimiseren d.m.v. het vier-                          risico voor  de
                          abusievelijk slechts gedeeltelijk                                                                                                                                                                               ogenprincipe                                           betrokkene
                          geanonimiseerd.
           25-11-21 0:00  Publiceren      van  TUG     onthefing      incl.      Ja Gelezen  (vertrouwelijkheid)        Personalia               aantal  (<10)          Inwoners                 Blootstelling  aan  (indentiteits)fraude Besluiten    verwijderd en opnieuw                 Ja                            26-nov          Ja, het datalek    vormt                                       Werkinstrucie     opstellen voor
                          persoonsgegevens                                                                                                                                                                                                publiceren zonder pg.                                                                            waarschijnlijk een hoog                                        publiceren    van  besluiten
                                                                                                                                                                                                                                                                                                                                           risico  voor   de
                                                                                                                                                                                                                                                                                                                                           betrokkene(-n)
           6-12-21 0:00   Abusivelijk delen van                                  Ja Gelezen (vertrouwelijkheid)         Personalia               aantal  (<10)          Werknemers               Reputatieschade of uitsluiting           Bewustwordening voor            het   zorgvuldig
                          mailcorrespondentie            met    journalist                                                                                                                                                                versturen     van   e-mail
           13-12-21 0:00   Persoonsgegevens           in   JER)                  Ja Gelezen (vertrouwelijkheid)         Personalia               enkel  (1)             Werknemers               Reputatieschade of uitsluiting           Bewustwordingen                                    Nee Geen   hoog risico,
                                                                                                                                                                                                                                                                                                 adresgegevens
                                                                                                                                                                                                                                                                                                 inzichtelijk geweest
                                                                                                                                                                                                                                                                                                 voor  Statenleden
      2022
           16-3-2022      Gegevens inconvenientetoelage                          Ja Gelezen (vertrouwelijkheid)         Arbeidsgegevens          aantal  (<10)          Werknemers               Andere   gevolgen, namelijk:             technische      maatregelen      ter  beperking    Nee Geen   hoog   risico voor
                          (toelage werken in bezwarende                                                                                                                                          <aanvullen>                              van  onbevoegde toegang.                               betrokkenen
                          omstandigheden) zichtbaar in [EXER
           5-5-2022       Map    met    paspoortscans op           |EEEGN        Ja Gelezen  (vertrouwelijkheid)        Legitimatiebewijs        enkel  (1)             Werknemers               Andere   gevolgen, namelijk:             technische      maatregelen      ter  beperking    Ja                            18-5-2022       la                             5-5-2022                        Secretariaat    opnieuw geinformeerd
                          niet  juist afgeschermd                                                                                                                                                <aanvullen>                              van  onbevoegde toegang.                                                                                                                                        over  afscherming.
           23-5-2022      Fietstas met      laptop    en   telefoon              Ja Gelezen (vertrouwelijkheid)         Personalia               tientallen (<100)      Inwoners                 Reputatieschade     of uitsluiting       technische      maatregelen ter beperking          Ja                            25-5-2022
                          kwijtgeraakt                                                                                                                                                                                                    van  onbevoegde toegang.
           11-11-2022     Mail verstuurd        naar   verkeerde                 Ja Gelezen  (vertrouwelijkheid)        Personalia               enkel  (1)             Inwoners                 Blootstelling aan (indentiteits)fraude   melder verzocht betreffende mailte                 Nee Geen   hoog   risico voor                 Ja, door medewerker                                            Mail versturen via    Sharepoint,  vier
                          afzender                                                                                                                                                                                                        verwijderen.                                           betrokkenen                                                                                              ogen   principe toepassen
      2023
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          0000000035
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>28360381
                    Bij gepubliceerde   Woo besluiten         Nog niet bekend             e-mailadressen  tientallen (20) relaties/ burgers          Misbruik contactgegevens     Besluiten  verwijderen en opnieuw     Nee Geen hoog risico voor                               Toekomstige besluiten met en
                    onder water e-mailadressen zichtbaar                                                                                                                          anonimiseren met andere tool              betrokkenen                                         andere tool anonimiseren
          28-3-2023                                        la
                    Namen en    handtekeningen                Niet bekend                 Personalia      tientallen (20) Werknemers                 Geen hoog risico betrokkenen Gegevens alsnog gelakt                Nee Geen hoog risico voor                               Persoonsgegevns lakken voordat ze
                    ambtenaren openbaar i.h.k.v.                                                                                                                                                                            betrokkenen                                         worden  gepubliceerd
                    beheerafspraken infrastructuur
          31-5-2023 website provincie                      la
                    PG foutief gelakt in overeenkomst tot     Gelezen (vertrouwelijkheid) Personalia      aantal  (<10)   Inwoners                   Geen hoog risico betrokkenen Gegevens alsnog gelakt                Nee Geen hoog risisco                                   Toepassen vier ogen principe
                    kavelruil bij WOO verzoek. Besluit nog                                                                                                                                                                  betrokkenen
                    niet openbaar gemaakt in register.
          26-6-2023                                        Ja
                    Mail  naar verkeerde ontvanger            Gelezen (vertrouwelijkheid) Personalia      enkel(1)        Inwoner/agraier            Geen hoog risico betrokkenen Mail bij ontvanger verwijderd             Geen hoog risico voor Ja, door medewerker 19-9-2023
          19-9-2023                                        ja                                                                                                                                                               betrokkenen
                    Mail  naar verkeerde ontvanger            Gelezen (vertrouwelijkheid) Personalia      enkel(<10)      Werknemers                 Geen hoog risico betrokkenen Mail bij ontvanger verwijderd             Geen hoog risico voor
          8-11-2023                                        la                                                                                                                                                               betrokkenen
                    Mail  naar verkeerde ontvanger            Gelezen (vertrouwelijkheid) Personalia      tientallen      Werknemers    provincie en Geen hoog risico betrokkenen Mail bij ontvanger verwijderd en link     Geen hoog risico voor
                                                                                                                          BZK                                                     naar documenten    buitenwerking          betrokkenen
         14-11-2023                                        Ja                                                                                                                     gesteld
                    Brief voornemen ontslag in                Gelezen (vertrouwelijkheid) Arbeidsgegevens enkel(1)        Werknemers                 Reputatieschade              Brief verwijderd uit systeem
         15-12-2023 opgenomen                              la
                    brief met inlogcodes nieuwe                                           Inlogggevens    enkel  (1)      Werknmer                   Geen hoog risico betrokkenen Nieuwe   inlogggevens verstrekt       Nee Geen risico
                    medewerker     naar verkeerde                                                                                                                                                                           betrokkene
         29-12-2023 ontvanger                              la
                    E-mailadres   van verzoeker in Woo        Gelezen (vertrouwelijkheid) e-mailadres     enkel (1)       Inwoner                    Verwaarloosbaar risico       gegevens   geanonimiseerd             Nee Geen hoog risico voor
                    register website niet afgeschermd                                                                                                                                                                       betrokkenen
           8-1-2024                                        la
                                                                                                                                                                                                                                                                                                                  0000000036
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>