<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>28360157
    To:            Schrikkema, Hans              EXE           @ provinciegroningen.nl]
    Cc:                      ,  ERED       IERETIM
                                                       6 provinciegroningen.nl]; IEEE,           EXES IERETII           Gp                rovinciegroningen. nl];
    BE    [                    provinciegroningen.nl];     ECE                                 Eorovinciegraningen. nl]; EES
                                                 ngan.
    From:
    Sent:
                             QML
                   Thur 2/11/2021 5:19:57 PM
    Subject:       FW:    Beveiligingsincident noordelijk archeologisch depot (NAD)
    Received:                     Thur 2/11/2021 5:19:58 PM
      Beste Hans,
      In  navolging     op onderstaande mail         over   het   beveiligingsincident bij de leverancier    van  het Noordelijk Archeologisch Depot, adviseer
     ik   een   melding te      doen  van een    datalek   bij  de Autoriteit  Persoonsgegevens (AP).
     Incident:
      De aard     van   het incident is hieronder beschreven. Ondertussen is               er intern onderzoek    gedaan  naar    het delen         van
      persoonsgegevens met de betreffende leverancier.
      Hieruit    blijkt dat er dagelijks updates worden verzonden, waarin ook persoonsgegevens staan. Het gaat om namen en adressen van
     een     aanzienlijk aantal personen. (Een eerste uitdraai levert gegevens op van 151 unieke vrouwen en 1220 heren). De betrokken
      provincies hebben een eigen verantwoordelijkheid voor het delen van deze gegevens met het NAD. Omdat op dit moment niet kan
     worden uitgesloten dat de persoonsgegevens onderdeel uitmaken van het incident, moet ervan worden uitgegaan dat de kans dat
     de persoonsgegevens zijn getroffen groot is.
     Maatregel:
     Op dit moment worden geen (persoons)gegevens meer geleverd aan het NAD. Voor de toekomst zal moeten worden bekeken of
      het leveren van persoonsgegevens tiberhaupt noodzakelijk is voor het doel van het uitvoeren van het NAD.
     Advies:
     Omdat het        een   incident betreft     waarbij persoonsgegevens zijn betrokken is er sprake van een datalek. Vanwege het grote aantal
      persoonsgegevens           en  de mogelijke risico's voor de betrokkenen adviseer ik een melding te doen bij de AP.
      lk hoor graag of je instemt met het melden, zodat het incident binnen de daarvoor geldende termijn kan worden afgehandeld.
     Als er naar aanleiding van bovenstaande nog vragen zijn hoor ik dat natuurlijk ook graag.
      Met vriendelijke groet,
     BED.
     Van:       BERRA
                                  <JEEEE             @ orovinciegroningen.nl>
     Verzonden:        donderdag       11 februari 2021 11:35
     Aan: Wulfse E.M.           JRE @ orovinciegroningen.nl>; Schrikkema J. JEEZ @provinciegroningen.nl>; Koopmans J.
     JEREZ @ provinciegroningen.nl>; BEES <JEEZM @provinciegroningen.nl>; 5.1.2e
     JERE © provinciegroningen.nl>; EEN. IEE e provinciegroningen.nl>
     CC: BEE JE                               @provinciegroningen.nl>; EE <IEE                                                       © or ovinciegroningen.nl>;
                 (ERE) JEEZ                     © orovinciegroningen.nl>; BEX JERE                               @provinciegroningen.nl>
     Onderwerp: Beveiligingsincident noordelijk archeologisch depot (NAD)
      Hallo dame       en  heren,
      Bij  deze willen     wij jullie informeren      over een     beveiligingsincident wat    nu speelt bij  het Noordelijk Archeologisch Depot (NAD).
     Wat is het NAD
      Het    Noordelijk Archeologisch Depot (NAD)               is het interprovinciale depot    voor archeologische    bodemvondsten uit                  Groningen, Fryslan
     en    Drenthe.
      In dit   depot worden alle archeologische vondsten                uit de drie   noordelijke provincies bewaard, geregistreerd             en    via     een site
      beschikbaar       gesteld. http://www.nadnuis.nl/
      De    provincie Groningen        voert de    regie als het gaat    om  het NAD. De medewerkers         van  het NAD  zijn  in dienst        bij   ons en    het ICT-
      beheer     en  de facilitaire zaken      regelen wij ook.
     Wat is     er  gebeurt:
     Afgelopen dinsdag           was  de website nadnuis.nl uit de lucht.         Bij  navraag bleek dat
     Wat gaan        we     doen:
     We hebben         een   incident team is                   bestaande uit   §                                               AE
                                                                                                                                      IESECH                         (NCEE
                                                   ingericht,       ,  EE   EE                                                     )  en
                                                                                                                                         EER] IRE
     —
      Dit team gaat:
                                                                                                                                                                       0000000006
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>28360157
           *
             Uitzoeken welke   afspraken   er zijn met de leverancier.
             De leverancier benaderen     voor                              5.1.2h
           *
             Uitzoeken welke   (persoons)gegevens geraakt       zijn door dit incident.
           e
             De  provincies Fryslan  en  Drenthe informeren           5.1.2h
     Wij nemen  dit hoog  op en willen exact achterhalen wat      er is gebeurt, welke ‘schade’ dit heeft veroorzaakt, hoe dit hersteld kan
     worden  en hoe dit in de toekomst kan worden voorkomen.
     Zodra meer  details bekent  zijn, informeren   we jullie verder.
     Met vriendelijke groet,
                                                                                                                                      0000000007
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>