Door een technische fout hebben tientallen Inwoners Met Een betalingsachterstand per ongeluk de brief van een ander ontvangen. Daarbij zijn privacygevoelige gegevens bij de verkeerde personen terechtgekomen. De privacy officer van de gemeente heeft het incident gemeld bij de Autoriteit Persoonsgegevens.

Dat schrijft wethouder van Kansengelijkheid, Jeugd en Onderwijs Abdelhaq Jermoumi in een brief aan de gemeenteraad (pdf).

Zo probeert de gemeente Leiden mensen met schulden in de vaste lasten te helpen

Vanuit de Wet Gemeentelijke Schuldhulpverlening zijn vastelastenpartners als zorgverzekeraars, energiemaatschappijen en woningcorporaties verplicht om betalingsachterstanden te melden bij de gemeente Leiden. Deze informatie belandt bij het Team Eerste Hulp Bij Geldzorgen (EHBG). Medewerkers van het team versturen maandelijks brieven naar inwoners Met Een Betalingsachterstand.

Het doel van deze brief is om in contact te komen met de mensen die moeite hebben om de rekeningen te betalen. Gezamenlijk kijken ze hoe deze betalingsachterstanden afgelost kunnen worden. Dat kan telefonisch, maar in sommige gevallen zet een huisbezoek meer zoden aan de dijk. Inwoners mogen ook zelf contact opnemen met het team.

Wethouder belooft beterschap

Eind april verstuurde Team EHBG een brief naar inwoners met een betalingsachterstand in één van de vaste lasten. Bij het versturen ging er iets fout waardoor 92 inwoners de verkeerde brief ontvingen. De brieven bevatten privacygevoelige informatie, zoals namen, woonadressen, de hoogte van het bedrag van de betalingsachterstand en de naam van de instantie die recht heeft op geld.

Wethouder Jermoumi schrijft in een brief aan de gemeenteraad dat het om een technische fout gaat. “Bij het uitprinten van de brieven zijn pagina’s verschoven doordat er een lege scheidingspagina toegevoegd is in het bestand om een splitsing te kunnen maken naar de verschillende wijken. Inwoner A heeft een brief ontvangen met een Engelstalige voorkant voor hem/haar zelf en een Nederlandstalige achterkant voor inwoner B. Vervolgens heeft inwoner B een brief ontvangen met Engelstalige voorkant voor hem/haar zelf en een Nederlandstalige achterkant voor inwoner C. En zo verder.”

De gemeente heeft excuses aangeboden aan de inwoners die een verkeerde brief hebben ontvangen. Zij hebben daarna alsnog de juiste brief gekregen. De wethouder zegt te onderzoeken hoe dit heeft kunnen gebeuren en belooft maatregelen te treffen om herhaling in de toekomst te voorkomen. De privacy officer van de gemeente heeft melding gedaan van het voorval bij de Autoriteit Persoonsgegevens.

In Eindhoven ging het eerder dit jaar ook fout

Een vergelijkbaar scenario deed zich afgelopen februari voor in Eindhoven. Toen viel er bij 339 inwoners een brief over de Meedoenbijdrage op de verkeerde deurmat. De Meedoenbijdrage is een financiële regeling waarmee huishoudens met een laag inkomen eenmalig een geldbedrag kunnen aanvragen dat ze vrij mogen besteden. Alle gedupeerden ontvingen excuses van de gemeente en alsnog de juiste brief.

Aanvankelijk besloot de Brabantse gemeente om het incident niet te melden bij de Autoriteit Persoonsgegevens, omdat de privacyinbreuk in haar ogen ‘beperkt’ was. Later meldde de gemeente het datalek alsnog bij de toezichthouder. Eén van de slachtoffers vindt dat het college van B&W “zeer nalatig” is geweest en eist dat de gemeente maatregelen neemt zodat hem dit niet nog een keer overkomt.

De gemeente Eindhoven staat momenteel onder verscherpt toezicht bij de Autoriteit Persoonsgegevens voor het meer dan eens niet tijdig melden van datalekken. Verder zijn verplichte risicoanalyses niet of te laat uitgevoerd en is het privacybeleid niet op orde.