Het bericht dat het Uitvoeringsinstituut Werknemersverzekeringen (UWV) opnieuw privégegevens lekt

Vragen

1. V1Bent u bekend met het bericht dat Uitvoeringsinstituut Werknemersverzekeringen (UWV) privégegevens van 2.400 cliënten uit Noord-Holland op straat heeft laten belanden? 1

2. V2Is de verklaring van de woordvoerder van UWV dat het hier gaat om een menselijke fout, voor u voldoende? Kunt u uw antwoord nader toelichten?

3. V3Hoe kan het dat de systemen van UWV zo zijn ingericht, dat door een menselijke fout de privégegevens van 2.400 cliënten zomaar als bijlage verzonden kunnen worden?

4. V4Heeft UWV in het kader van de Algemene Verordening Gegevensbescherming (AVG) en overige privacywetgeving, de zaken voldoende op orde? Kunt u uw antwoord toelichten?

5. V5Kunt u zich de verontwaardiging en zorgen voorstellen van de personen wier privégegevens op straat zijn komen te liggen? Wat kunt u voor hen betekenen?

6. V6Kunt u zich herinneren dat op 22 september 2016 een medewerker van UWV Groningen ook een verkeerde bijlage verzond met daarin de privégegevens van ruim 11.000 cliënten? 2

7. V7Kunt u zich voorts nog de brief van uw ambtsvoorganger herinneren waarin is staat: «UWV heeft derhalve acties ondernomen om dit in de toekomst te voorkomen»? 3

8. V8Hoe kan het dat ondanks de toegezegde acties waaronder het onleesbaar maken van bestanden, het op een andere plaats opslaan van bestanden en het verbod op het versturen van bulkberichten, het toch weer fout is gegaan?

9. V9Is het onderzoek naar de toegezegde structurele maatregelen inmiddels afgerond? Zo ja, wat was hiervan de uitkomst? Zo nee, wanneer verwacht u de uitkomst wel?