<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>28360151
    To:           Schrikkema, Hans           EXE        @ provinciegroningen.nl]
    Cc:                                          @provinciegroningen ni]; IEEE                  IEEEZI             G)provinciegroningen.nl]
    From:
    Sent:
                 Ee
                  Thur 4/9/2020 1:11:35 PM
    Subject:     Afronding   onderzoek datalek
    Received:                 Thur 4/9/2020 1:11:35 PM
      Beste   Hans,
      In vervolg   op onderstaande       e-mail, bericht ik je hierbij over  de  afronding van het onderzoek.
      Het onderzoek bij [EE heeft aangetoond dat er geen account is aangemaakt met behulp van het foutieve e-mailadres. Dat
      betekent dat via die weg geen onbevoegde toegang is verkregen tot de stukken van de commissie Rechtsbescherming.
      Uiteindelijk gaat het om drie e-mailberichten die zijn verzonden naar het onjuiste e-mailadres. Twee e-mails met conceptadviezen
     en één met een vergaderrooster van de commissie.
      De gelekte persoonsgegevens betreffen de e-mailadressen van de 11 commissieleden, 2 ambtenaren van de provincie (de
     secretaris en de p.l.v. secretaris van de commissie) en de naam van de contactpersoon van een bezwaarde.
     Vanmorgen heeft                 namens    de provincie Groningen melding gemaakt         van het incident bij de Autoriteit       Persoonsgegevens,
     zoals   je waarschijnlijk al hebt gezien.
      lk hoop je hiermee volledig te hebben geinformeerd.
      Met  vriendelijke groet,
     2)
     Verzonden:      woensdag     8  april 2020 10:04
     Aan: Schrikkema J.      EEE @provinciegroningen.nl>
     CC;  BEE JEEM provinciegroningen.nl>; EEE. <JEEEM @provinciegroningen.nl>
     Onderwerp: Aankondiging            datalek
     Urgentie: Hoog
      Beste   Hans,
     Afgelopen maandag 6 april om 15:00 uur ben ik gebeld door de secretaris van                 de Commissie   Rechtsbhescherming. Hij        heeft bij mij
      melding gemaakt van een datalek. Hierbij kondig ik het datalek bij jou aan.
     Het incident:
      Bij de  Commissie    Rechtsbescherming       is het e-mailadres    van  eén  van de commissieleden verkeerd in de        adressenlijst opgenomen.
      Hierdoor zijn, vanuit de provincie, e-mailberichten          voor  het betreffende commissielid    naar een  verkeerd e-mailadres verstuurd. Er
     is geen reactie op deze mailberichten         teruggekomen. Er       moet dan ook   van  worden  uitgegaan dat het      een   bestaand adres is   en dat
     de informatie     bij een  onbevoegde terecht is gekomen.
     Soort gegevens:
      Het betreft in ieder    geval de (privé en/of werk) e-mailadressen van de externe commissieleden en 2 concept adviezen van de
     commissie in     een   bezwaarprocedure.
      Daarnaast zijn er ook inloggegevens voor                  sedeeld, waarmee de ontvanger een nieuw account kan aanmaken. Op dit moment
     is nog niet duidelijk of er daadwerkelijk een nieuw account is aangemaakt. Indien dat het geval is kan er onbevoegde toegang
     worden verkregen tot stukken van 2 commissievergaderingen. Dat betekent dat er naast de persoonsgegevens van de
     commissieleden ook persoonsgegevens              van  bezwaarden     zijn betrokken.
     Onderzoek:
     Op dit    moment wordt      bij  EE     nog onderzoek     gedaan   of er een  account is aangemaakt   met   behulp    van   de verstrekte gegevens.
      Eind van   deze  middag    moet daar uitsluitsel    over   komen.
     Ondertussen      zijn de inloggegevens      voor
                                                      EE) cewijzigd, zodat        er geen toegang  meer  kan plaatsvinden.
     Maatregelen:
     Om dit soort incidenten in de toekomst te voorkomen wordt                 nagedacht   over de volgende maatregelen.
     Melding bij de Autoriteit Persoonsgegevens (AP):
      In het voorliggende geval kan niet worden uitgesloten dat er gevoelige informatie terecht is gekomen bij onbevoegden. Mijn advies
     is om dit datalek te melden bij de AP.
      Een datalek dient zo spoedig mogelijk, uiterlijk binnen 72 uur, te worden gemeld bij de AP. De termijn voor het melden van dit
     incident verloopt morgen, donderdag 9 april om 15.00 uur.
     Graag leg ik dit advies voor het melden nu aan je voor, zodat er tijdig melding kan worden gedaan van dit incident. Ook als we nog
     niet over alle informatie beschikken kan alvast een eerste melding worden gedaan, die later kan worden aangevuld.
                                                                                                                                                     0000000001
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>28360151
     Mijn  advies:
            1. Melden     van    het incident bij de AP
            2. Informeren       van  de betrokkenen
     Graag ontvang ik     voor    morgen 12   uur een  reactie of je instemt met dit advies, zodat er tijdig melding kan worden gemaakt bij de
     AP.
     Als je vragen hebt naar aanleiding van        deze mail hoor ik het graag.
     Met vriendelijke groet,
              5.1.2e3.1.2e  5.1.2e
     mr.
     Provincie  Groningen
     Tel. 06    EERE
     Aanwezig:    ma.  di. wo.do.
            «1              wll
            (uC provincie
                    Ir           groningen
                                                                                                                                       0000000002
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>