Bij een cyberaanval op de gemeente Epe werden in maart persoonsgegevens van vrijwel alle inwoners zijn gestolen. Het gaat onder meer om namen, adressen, geboortedata, geboorteplaatsen, geboortelanden en BSN-nummers. Van een deel van de inwoners zijn ook aanvullende gegevens buitgemaakt, waaronder bankrekeningnummers en kopieën van identiteitsbewijzen.
De Veenendaalse VVD maakt zich in algemene zin zorgen over de toenemende digitale kwetsbaarheid van gemeenten. “De combinatie van steeds professionelere cyberaanvallen, de snelle ontwikkeling van AI en de grote hoeveelheden gevoelige persoonsgegevens waar gemeenten mee werken, vraagt om voortdurende alertheid. Inwoners moeten erop kunnen vertrouwen dat hun gegevens zo goed mogelijk worden beschermd.”
De partij vraagt zich dan ook af hoe de gemeente Veenendaal hiermee omgaat. “Worden er naar aanleiding van het incident in Epe aanvullende controles uitgevoerd op tijdelijke opslaglocaties (waar Epe gebruik van maakte-red) en werkprocessen?”
Testen
De VVD wil weten of de digitale veiligheid van de gemeente Veenendaal periodiek wordt getest, bijvoorbeeld via onafhankelijke controles of andere middelen en welke uitgangspunten, bewaartermijnen en/of controlemechanismen de gemeente Veenendaal hanteert voor het bewaren van gevoelige persoonsgegevens.
De bewaartermijnen van gevoelige persoonsgegevens zijn ook bron van zorg. Gemeenten hebben wettelijke termijnen, maar de partij wil weten of die periodiek worden gecontroleerd. Verder wil de partij weten of er eventueel aanvullende maatregelen nodig zijn om persoonsgegevens van inwoners nog beter te beschermen, mede gezien de toenemende dreiging van cyberaanvallen en de snelle ontwikkeling van AI.
