Honderden persoonsgegevens op straat door dubbel datalek

Dat antwoordt de gemeente zojuist naar aanleiding van vragen van het AD. De datalekken zijn beiden in de afgelopen twee maanden opgemerkt en inmiddels gerepareerd, maar tot dat moment was privacygevoelige informatie uit de aanbesteding leerlingenvervoer uit 2013 en 2017 in te zien op de overheidssite Tendernet. 

In het bestand uit 2013 en uit 2017 stond verschillende informatie, zo blijkt uit de beantwoording. In beide gevallen ging het om schoolgegevens en het soort vervoer waar de leerling gebruik van wenste te maken. In 2013 werden daarnaast ook de adresgegevens online gezet, in 2017 de postcode en geboortedatum van de leerling. Namen en zorgkenmerken van leerlingen werden in geen van alle gevallen genoemd.

Deze informatie werd door een gemeentelijke afdeling op Tendernet geplaatst om 'vervoerders de mogelijkheid te bieden om een realistisch en concreet aanbod te doen', aldus de gemeente. ,,Hiervoor moeten zij de routes kunnen berekenen en rekening houden met de aantallen bussen en aantallen leerlingen per bus."

De gemeente heeft de betrokkenen niet geïnformeerd omdat een eerste inschatting van de Autoriteit Persoonsgegevens, waar datalekken moeten worden gemeld, leerde dat 'minder aannemelijk was dat de informatie in deze documenten tot (identiteits)fraude zou leiden'. 

Amersfoort is niet de enige gemeente die in de fout ging met de leerlingengegevens. Nog twintig andere gemeenten lieten volgens RTL Nieuws informatie op Tendernet staan, waarmee het totaal aantal getroffen kinderen in totaal op 1800 kwam.

Over het datalek ontstond gisteren en vandaag nog veel ophef in de lokale politiek. Zeker omdat hij volgt op een groot datalek vorig jaar, waarbij de zorggegevens van 1900 Amersfoorters op straat kwamen te liggen. Verschillende partijen hebben inmiddels schriftelijke vragen gesteld over de kwestie.