De Connectie, die de bedrijfsvoering van de gemeenten Renkum, Arnhem en Rheden op zich neemt, blijkt privégegevens van ambtenaren te hebben gelekt aan een schoonmaakbedrijf.
Dat bedrijf wilde ambtenaren een welkomstpakket geven, omdat zij een nieuw contract met de Connectie hadden, maar omdat de meeste mensen thuiswerken kon dat niet persoonlijk. Volgens een anonieme tipgever van Omroep Gelderland kregen zo’n 1000 ambtenaren dit welkomspakket daarom thuisgestuurd. Het ging om bijvoorbeeld hand-gel en schoonmaakdoekjes. De medewerkers wisten er niets van en hadden ook geen toestemming gegeven.
AVG
Schoonmaakbedrijf Asito is volgens de tipgever verantwoordelijk voor de actie. Maar ambtenaren van de Connectie waren degenen die de gegevens aan het schoonmaakbedrijf verstrekten. Dat had dus nooit gemogen. De Connectie had de pakketjes van Asito zelf naar de werknemers moeten brengen of sturen. Asito zegt inmiddels dat ze de gegevens zo snel mogelijk gaan verwijderen.
Of er vervolgacties komen is nog niet duidelijk. Binnen het bedrijf houden van adres- en persoonsgegevens hoort bij de AVG. Daarin staat dat bestanden die adressen bevatten van niet zomaar, en zeker niet zonder toestemming of geldige reden, naar derden mogen gaan. Het is nog niet duidelijk of de Autoriteit Persoonsgegevens op de hoogte is of dat er boetes worden opgelegd.
Lees ook:
- Onderzoek: AVG succesvol maar bedrijven vaak niet compliant
- Veilige digitale data-uitwisseling blijft een uitdaging
