<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>28360198
                   AUTORITEIT
                    PERSOONSGEGEVENS
          Ontvangstbevestiging van melding                                                     inbreuk
         Dit is de kopie van  uw  melding van   een inbreuk  aan de Autoriteit Persoonsgegevens   ten behoeve  van uw
         eigen administratie.
         Bewaar deze    kopie goed. Bij twijfel kunt u met  deze kopie  achteraf aantonen dat u een melding van  een
         inbreuk heeft  gedaan bij de AP.
         Meldingsnummer:       S9FEC3194-5964-417C-8DDC-FC4AE29365ED
         Melddatum: 02 augustus 2021
         Meldtijdstip:   12:48
         1 Introductie
         1.1 De    melding van        een  inbreuk
         Wat wilt  u doen?                                             Een nieuwe   melding doen  van een  inbreuk
         Wat  voor soort  datalekmelding wilt  u doen?                 Ik wil één inbreuk melden  (reguliere melding)
         1.2   Meldplicht AVG, Tw, Wjsg              of Wpg
         Op grond   van  welke wettelijke bepaling doet  u deze        Algemene verordening gegevensbescherming
         melding?                                                      (AVG)
         1.3 Andere toezichthouders
         Heeft  uw  organisatie of bedrijf de inbreuk gemeld           Nee
         bij toezichthouders op andere   meldplichten?  Of gaat
         u dat nog doen?
         2 Internationale       aspecten
         2.1   Grensoverschrijdende           inbreuk
         Heeft de inbreuk   gevolgen voor   personen in                Nee
         meerdere landen?
         3 De    verwerkingsverantwoordelijke
         3.1   Gegevens verwerkingsverantwoordelijke
                                                                                                                      0000000022
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>28360198
                    AUTORITEIT
                    PERSOONSGEGEVENS
         Registratienummer     van de  EEE
         KvK-nummer                                             01182023
         Naam   van  het bedrijf of de organisatie              Provincie Groningen
         Adres                                                  Martinikerkhof 12
         Postcode                                               9712 JG
         Plaats                                                 Groningen
         In welke sector is de         organisatie of het bedrijf actief?
           [V']   Openbaar    bestuur
           [V']   Provincie
         3.2  Gegevens melder           en  contactpersoon
         Wie meldt de inbreuk?
         Naam
         Functie
         E-mailadres                                            IEEE: ovinciegroningen.nl
         Telefoonnummer                                         EE
         Is de melder de contactpersoon met wie de              Ja
         Autoriteit Persoonsgegevens contact kan opnemen
         voor  nadere informatie   over de melding?
         3.3 Andere       organisaties
         Waren   er andere  organisaties betrokken bij de       Nee
         inbreuk?
         4  Tijdlijn
                                                                                          0000000023
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>28360198
                    AUTORITEIT
                     PERSOONSGEGEVENS
         4.1 Duurt de inbreuk op dit moment nog voort?                  Nee
         (Mogelijke)    startdatum  van  de inbreuk                     26-7-2021
         (Mogelijke) einddatum      van  de inbreuk                     2-8-2021
         4.2 Wanneer is het incident ontdekt?                           31-7-2021
         4.3 Geef   (kort) aan  hoe u de inbreuk heeft ontdekt          Bij het versturen van een nieuwsbrief zijn per
                                                                        ongeluk de e-mailadressen van de 49 ontvangers
                                                                        vermeld in de CC i.p.v. de BCC. Een van de
                                                                        ontvangers heeft de provincie hierop
                                                                        geattendeerd.
         4.4 Is dit het moment waarop u het incident heeft              Nee
         bestempeld als    inbreuk (“datalek”) en dus kennis
         heeft gekregen    van  de inbreuk?
         Wanneer heeft     u kennis  gekregen van  het datalek?         2-8-2021
         5  Gegevens        over   de inbreuk
         5.1 Aard      van    de inbreuk
           [V']    Persoonsgegevens (mogelijk) ingezien      door onbevoegden
         5.2 Aard      van    het incident
         Wat is de aard     van  het incident  waarbij  er een inbreuk op de    beveiliging van persoonsgegevens is
         geweest?
           [v']    E-mail verstuurd    met persoonsgegevens   met  ontvangers in het aan-veld of in de cc, in plaats van bcc
         5.3   Beschrijving van          het incident
         Geef  een  samenvatting van het incident waarbij er            Bij het versturen van een nieuwsbrief   zijn de
         een  inbreuk op de    beveiliging van persoonsgegevens         ontvangers per ongeluk in de CC gezet in plaats
         is geweest                                                     van  de BCC.
         5.4 Optioneel: upload      hier relevante ondersteunende documentatie        bij uw melding.
                                                                                                                             0000000024
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>28360198
                    AUTORITEIT
                    PERSOONSGEGEVENS
         6 Welke persoonsgegevens
         6.1  Persoonsgegevens           in het algemeen
           [Vv]   Contactgegevens
           [VV]   E-mailadres
         6.2  Bijzondere categorieén van persoonsgegevens
         Meerdere    opties zijn mogelijk.
         6.3 Hoeveelheid persoonsgegevens
         Geef (eventueel bij benadering) aan hoeveel               49
         gegevensrecords ("-gegevensregisters') zijn
         getroffen door het datalek
         Geef  een  toelichting  op bovengenoemd  aantal:          De mail is verzonden    aan 49 personen.
         7 Getroffen personen
         7.1 Welke    groep(en) betrokkenen is (zijn) getroffen door  de inbreuk?
         Meerdere    opties zijn mogelijk.
           [Vv]   Anders
         Namelijk:                                                 Inwoners  van  de  provincie
         7.2 Geef  een  nadere  omschrijving van de groep(en)      Betrokkenen   zijn  inwoners die zich hebben
         betrokkenen.                                              aangemeld  voor   het ontvangen  van een
                                                                   nieuwsbrief over   gebiedsontwikkeling.
         7.3 Is het exacte aantal betrokkenen bekend?              Ja
         Het exacte aantal is:                                     49
         8  Maatregelen vooraf
         8.1 Waren de persoonsgegevens voordat de inbreuk zich voordeed versleuteld,          gehasht  of op een andere
         manier onbegrijpelijk of ontoegankelijk gemaakt voor onbevoegden?
                                                                                                                        0000000025
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>28360198
                   AUTORITEIT
                    PERSOONSGEGEVENS
           [V]    Nee
         9  Gevolgen
         9.1  (Mogelijke) gevolgen            voor    de verwerkingsverantwoordelijke                en  de
         persoonsgegevens.
         Meerdere   opties zijn mogelijk.
           [V']   Onbevoegden     hebben kennis kunnen     nemen van  de gegevens
           [v']   De gegevens kunnen op      een  onbehoorlijke of onrechtmatige   manier worden    gebruikt
         9.2  (Mogelijke) gevolgen            voor    de betrokkene(n)
         Meerdere   opties zijn mogelijk.
           [V]    Identiteitsdiefstal of -fraude
         9.3  Inschatting      risico
         Geef  een inschatting van de ernst   van  de mogelijke        Beperkt
         gevolgen   voor de betrokkene(n)
         Licht  uw keuze toe:                                          Het betreft  een relatief klein aantal e-mailadressen
                                                                       die per ongeluk is gedeeld met andere inwoners
                                                                       die zijn geinteresseerd in de gebiedsontwikkeling.
                                                                       In de mail zelf staan geen gevoelige gegevens.
                                                                       Het risico op fraude van de betreffende adressen
                                                                       acht ik beperkt.
         10  Vervolgacties        naar   aanleiding     van  de inbreuk
         10.1 Informeren         van   de  betrokkene(n)
         Heeft  u de inbreuk reeds   gemeld  aan  de                   Ja
         betrokkene(n)?
         Aan hoeveel personen heeft     u de inbreuk   gemeld?         49
         Wanneer heeft    u de inbreuk  gemeld   aan de                2-8-2021
         betrokkene(n)?
                                                                                                                             0000000026
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>====================================================================== Pagina 6 ======================================================================

<pre>28360198
                    AUTORITEIT
                    PERSOONSGEGEVENS
         Wat is de inhoud    van de  melding   aan degene  van            Er is  een mail verstuurd    aan de betrokkenen
         wie gegevens    zijn gelekt?                                     waarin is vermeld dat de afzenders per ongeluk
                                                                          zijn opgenomen in de cc. Daarbij is dringend
                                                                          verzocht de betreffende mail      z.s.m. te
                                                                          verwijderen.    De contactgegevens van de EB       zijn
                                                                          opgenomen voor eventuele vragen over het
                                                                          incident.
         Optioneel: upload hier   een  kopie   van de tekst van  deze kennisgeving.
         Welk communicatiemiddel of welke communicatiemiddelen                gebruikt  u of gaat  u gebruiken  om   de
         betrokkene(n)   te informeren?
         Meerdere   opties zijn mogelijk.
           [VV]   Per e-mail
         10.3    Maatregelen       om     de inbreuk     aan te   pakken
         Heeft  uw  organisatie maatregelen getroffen     om  de          Ja,  namelijk:
         inbreuk  aan te  pakken?
         Toelichting;:                                                    Verzoek    aan  ontvangers   om  de mail  met e-
                                                                          mailadressen     z.s.m. te verwijderen.
         Heeft  uw  organisatie maatregelen getroffen om                  Ja, namelijk:
         nieuwe   soortgelijke inbreuken te voorkomen?
         Toelichting:                                                     Nog    meer  aandacht besteden    aan het  versturen
                                                                          van   e-mailberichten, specifiek aan (grote) groepen
                                                                          buiten de organisatie en toepassen van het
                                                                          vierogen principe bij het versturen van dergelijke
                                                                          mailberichten.
         11 Verzenden
         Is dit een voorlopige of   een  definitieve melding?             Ja, de melding is definitief. Ik heb de vereiste
                                                                          informatie verstrekt    en er is geen  vervolgmelding
                                                                          nodig
           [Vv]   Door dit  vakje  aan  te vinken verklaart  u dit formulier   naar waarheid in te vullen
           [Vv]    Door dit vakje  aan  te vinken verklaart  u bevoegd   te zijn deze melding     te doen  namens uw
                  organisatie.
                                                                                                                                  0000000027
</pre>

====================================================================== Einde pagina 6 =================================================================

<br><br>====================================================================== Pagina 7 ======================================================================

<pre>28360198
                AUTORITEIT
                 PERSOONSGEGEVENS
         Privacyverklaring
          [V'] Ik ben op de hoogte van de inhoud van de Privacyverklaring van de AP
                                                                                    0000000028
</pre>

====================================================================== Einde pagina 7 =================================================================

<br><br>