Het bericht ‘Groot datalek bij NAM, 19.000 gedupeerden aardbevingsschade getroffen’.

Vragen

1. V1Bent u bekend met het bericht «Groot datalek bij de Nederlandse Aardolie Maatschappij (NAM), 19.000 gedupeerden aardbevingsschade getroffen»? Kunt u uitleggen hoe dit datalek mogelijk is geweest en welke gegevens er exact zijn gelekt bij deze 19.000 gedupeerden? Klopt het dat er van 120 mensen privacygevoelige gegevens, zoals e-mailadressen, telefoonnummers of bankgegevens, zijn gelekt? 1

2. V2Klopt het tevens dat er met deze mensen persoonlijk contact is opgenomen door de NAM? Wat is hen daarbij verteld en wat is er met deze mensen afgesproken?

3. V3Kunt u uitleggen wat er gebeurt indien de gedupeerden, waarvan gegevens zijn gelekt, hier in de toekomst schade van ondervinden, bijvoorbeeld door identiteitsfraude? Wie is daar in dat geval voor aansprakelijk?

4. V4Klopt het dat de NAM de software waarin het lek ontstond, gebruikte op verzoek van het Instituut Mijnbouwschade Groningen (IMG) om informatie te versturen over de afhandeling van claims over waardedaling?

5. V5Betekent dit dat dezelfde software ook door het IMG wordt gebruikt? Zo ja, is het IMG ook getroffen door dit datalek en welke stappen zet deze organisatie om datalekken te voorkomen? X Noot 1 Telegraaf, 9 maart 2021, «Groot datalek bij NAM, 19.000 gedupeerden aardbevingsschade getroffen» ( www.telegraaf.nl/nieuws/23605741/groot-datalek-bij-nam-19-000-gedupeerden-aardbevingsschade-getroffen ).