Gegevens van honderden gedetineerden van gevangenis in Nieuwegein uitgelekt

Gegevens van zo'n 385 gedetineerden van de penitentiaire inrichting Nieuwegein zijn door een 'menselijke fout' naar een contactpersoon van een gevangene verstuurd. Het is niet duidelijk waar het datalek door kon gebeuren. De gelekte gegevens worden door de ontvanger verwijderd.

De gegevens zijn 'per ongeluk verstrekt aan de contactpersoon van een gedetineerde', schrijft de Dienst Justitiële Inrichtingen. Naast de namen van gevangenen zijn celnummers, strafrechtketennummers en informatie over voorwerpen die gevangenen hebben ingevoerd uitgelekt. Adresgegevens of andere persoonsgegevens zijn niet uitgelekt, meldt de DJI.

De fout werd op 13 februari ontdekt. De gedetineerde en de contactpersoon naar wie de data was uitgelekt, hebben toegezegd de data te verwijderen. De Dienst Justitiële Inrichtingen heeft het datalek gemeld bij de Autoriteit Persoonsgegevens en zegt aanvullende maatregelen te nemen om een volgend lek te voorkomen.

Reacties (33)

[Schway]

Vreemd dat zulke communicatie nog steeds per e-mail plaats vind. Je zou toch denken dat er veiligere en betere methodes zijn om te communiceren. Overheid heeft al de berichtenbox. En diverse instanties hebben al digitale loketten waar je data kunt vinden.

[n4m3l355]

Hier is specifieke een contact persoon van een gedetineerde gemaild, vermoedelijk geen ambtenaar maar een advocaat of familie. Het doel was om diegene deze informatie verstrekken echter niet van 385 man. Een aparte oplossing is hier dan ook niet mogelijk. Echter dat een systeem de data van zoveel man laat exporteren voor extern gebruik is wel laakbaar.

[Anoniem: 1576590]

n4m3l355 schreef onder meer:

Een aparte oplossing is hier dan ook niet mogelijk.

Onzin, naast wat je daarna noemde: zodra je persoonsgegevens of andere gevoelige informatie wilt versturen (wat sowieso niet via e-mail hoort te gaan) zou een andere medewerker, minstens een collega (beter: teamhoofd), moeten checken en accorderen.

Als je dat nalaat: een sanctie (bijv. geen annuïteit (salarisverhoging) of evt. een stapje terug op de loonschaal).

Niet alle problemen moeten noozakelijkerwijs met techniek worden opgelost.

[pagani]

Het huidige woonadres van de gedetineerden achterhalen lijkt me vrij eenvoudig, je hebt zelfs het celnummer

[Reactie gewijzigd door pagani op 23 juli 2024 05:35]

[ibmpc]

Bij een korte detentie tot bijv. 8 maanden, kan het hoofdverblijf van de gedetineerde in theorie nog een adres buiten de nor zijn. Dat je moet brommen in de nor betekent niet dat je by default geen woonadres meer hebt en die adressen moeten goed worden beschermd

[tweak4all]

Reactie verwijderd

[Reactie gewijzigd door tweak4all op 23 juli 2024 05:35]

[MaZo]

Net als de nationaliteit.

[SED]

Vast weer een cc tje...
Ik heb recent nog een heel dossier ontvangen van de reclassering . Nadeel van bijvoorbeeld Gmail adressen die veel gelijkende namen doorzetten naar onverwachte ontvangers.
Erg slordig dat men geen check lijkt te doen.

[SunnieNL]

Kan ook persoon met dezelfde naam zijn of naam die er op lijkt waarbij de auto-aanvul optie van Outlook dwars ligt. Zo'n fout heb ik ook wel eens gemaakt omdat je er vanuit gaat dat Outlook de juiste naam naar voren bracht en je in de haast niet ziet dat er 1 letter anders is.

De check hier waar het mis gaat ligt niet zozeer in het feit dat de info naar de verkeerde persoon ging, maar in het feit dat deze data blijkbaar niet geclassificeerd is en naar een publiek emailadres mocht en die publieke persoon het ook gewoon kon openen. Zo'n bestand zou al niet als attachment mogen worden verstuurd in mijn ogen en met de classificatie vertrouwelijk was hij ook niet zomaar bij een 'publiek' persoon gekomen of had die persoon hem niet zomaar kunnen openen.

[R0GGER]

Vreemd! Blijkbaar maken ze nog geen gebruik van een systeem zoals Smartlockr. Hiermee kan je berichten/bijlagen intrekken/blokkeren ongeacht welke e-mailclient de ontvanger gebruikt waardoor berichten en/of bijlagen nutteloos worden.

[ouweklimgeit]

Je zet dan dus gewoon je belangrijkste bestanden bij een willekeurig bedrijf op de servers in de hoop dat ze daar nooit uitlekken

[R0GGER]

Heb jij een beter alternatief?

[Argantonis]

Ja, geen email gebruiken voor de bestanden maar een systeem met toegangsrestricties waar ze met een link iets kunnen downloaden. En dat dus intern.

[XBWillem]

Goed punt. Soms zou ik echt willen dat er bij mijn werkgever geen mogelijkheid was om bijlagen te versturen! Hoe vaak dat wel niet fout gaat.

[xbeam]

Dat kan je gewoon in xchange en 365 blokkeren netzo als externe blokkeren of extra meldingen met een waarschuwing 🚨

De vraag is meer waarom zou je een lijst met gedetineerden en cel nummers mailen? Dit soort gegevens horen niet een excel of doc ergens rond te slingeren maar zouden in een systeem met toegangs restricties moeten staan,

[Reactie gewijzigd door xbeam op 23 juli 2024 05:35]

[ibmpc]

Dat kan toch prima in een Excel document? Mits er maar DRM op zit. Dan kan het document (per ongeluk) Teams/SharePoint verlaten en heeft alleen een geautoriseerde ontvanger toegang.

Het hoort inderdaad in een CRM systeem, maar soms is een Excel document met DRM veiliger dan een CRM systeem.

[xbeam]

Je zegt het zelfs al

Dan kan het document (per ongeluk) Teams/SharePoint verlaten en heeft alleen een geautoriseerde ontvanger toegang.

[Jeroen hofman]

Gegevens van zo'n 385 gedetineerden van de penitentiaire inrichting Nieuwegein zijn door een 'menselijke fout' naar een contactpersoon van een gevange verstuurd. Het is niet duidelijk waar het datalek door kon gebeuren. De gelekte gegevens worden door de ontvanger verwijderd. ???

De gegevens zijn 'per ongeluk verstrekt aan de contactpersoon van een gedetineerde', schrijft de Dienst Justitiële Inrichtingen.

De Dienst Justitiële Inrichtingen heeft het datalek gemeld bij de Autoriteit Persoonsgegevens en zegt aanvullende maatregelen te nemen om een volgend lek te voorkomen.
Wat is het nu precies, Een datalek of per ongeluk verstrekt , en nu aanvullende maatregelen om een volgend lek te voorkomen beetje vaag verhaal

[xbeam]

Het had beveiligd moeten zijn.
Het had of niet zomaar over mail verstuurd moeten kunnen worden of de niet geautoriseerde ontvanger had de inhoud niet moeten kunnen inzien.

[Aldy]

Ook het per ongeluk verstrekken is een datalek. Er is data gelekt en op welke wijze dat is gebeurd, is in deze niet belangrijk. En dat er geen adresgegevens zijn verstuurd is op zich al een wassen neus. We weten allemaal wat het adres van elke gedetineerde is. Ze worden allemaal op hetzelfde adres ingeschreven bij de gemeente Nieuwegein.

[Jeroen hofman]

Is toch GEEN LEK !... zijn door een 'menselijke fout' naar een contactpersoon van een gevangene verstuurd.

[Aldy]

Hoe noem je het dan als je iets lekt?

[xoniq]

Aan wie sturen ze via de mail in hemelsnaam een volledig bestand met alle gevangenen en al die informatie erbij.. Of doe het via een gesloten intranet of via fysieke gecodeerde media.

Zo zie je maar hoe makkelijk ‘je’ gegevens rond geplempt worden dan.

[MaltheseFalcon]

Ik werk in een omgeving waar de verwerking van persoonsgegevens een kerntaak is. Het is bij ons gewoon een no-go om persoonsgegevens via mail te versturen.

Ik kan mij hier niet anders dan afvragen waarom er buiten deze gevangenis een lijst zou mogen bestaan met gevangenen.

[Quickdust]

Man, heb laatst even geturfd welke mail niet voor mij bedoeld was, maar ik wel heb ontvangen. In een jaar tijd: Twee hotelboekingen, drie offertes, een vliegticket, een ticket voor een hardloopwedstrijd in Groningen en een uitbetaling van een uitvaartverzekering. Allemaal op mijn emailadres: [e-mail]

Heb elke keer netjes terug gemaild dat ik niet de persoon was die ze moesten hebben.

Die hardloopwedstrijd was zelfs vanuit HR gemaild van de werkgever van mijn naamgenoot

[FrostyPeet]

Lijkt mij een geval Fast Finger Freddy. Je kent dat wel, je stuurt honderden e-mails per dag, de eerste letter van de ontvanger vult het adres vanzelf aan, klik op "verzenden" en klaar. oeps, die "K" bij CC mocht daar niet staan.

[david-v]

Hoe ingewikkeld is het nou om een bericht te sturen dat er iets klaar staat in je berichten box waar je vervolgens met je digid moet inloggen?

[The-Priest-NL]

Adresgegevens of andere persoonsgegevens zijn niet uitgelekt, meldt de DJI

Ik denk dat voor iedereen geldt;
De Liesbosch 100
3439 LC Nieuwegein

[x0z8_]

Ik blijf het maar raar vinden dat er zo makkelijk mensen van buiten een organisatie in de CC gezet kunnen worden. Zo ontving ik eens van iemand van de gemeente een begroting, planning en lijst van huisvesting en leefgeld van Oekraïense vluchtelingen die binnenkort naar de gemeente kramen. Extreem vertrouwelijke informatie maar toch even bij een ‘gewone’ burger terecht gekomen

[Toerq]

De gedetineerde en de contactpersoon naar wie de data was uitgelekt, hebben toegezegd de data te verwijderen.

Heeft de gedetineerde een pc/smartfoon op zijn cel met email of is alles per post verstuurd ? Staat nergens in het bericht dat het email betreft alleen dat data is gelekt en dat kan ook schriftelijk.

contactpersoon van een gevange verstuurd typo ?

[Reactie gewijzigd door Toerq op 23 juli 2024 05:35]