Slechte beveiliging persoonsgegevens Rotterdam

De beveiliging van persoonsgegevens door gemeente Rotterdam is onderde maats. In een brief  aan de gemeenteraad schrijft Paul Hofstra, directeur van de Rekenkamer Rotterdam, dat software verouderd is en wachtwoorden makkelijk zijn te achterhalen. Het college van burgemeesters en wethouders probeert volgens NU.nl openbaarmaking te voorkomen.

'Zo snel mogelijk aanpakken’

Onderzoekers kunnen zonder toegangspas een gebouw van de gemeente binnenkomen, mailsessies kunnen worden ingezien en malware kan worden verspreid via gerichte phishingaanvallen en achtergelaten usb-sticks. De Rotterdamse VVD heeft in een persbericht laten weten ‘zeer benieuwd’ te zijn naar het Rekenkamerrapport. ‘Uit de brief van de Rekenkamer blijkt dat er ernstige tekortkomingen zijn in de beveiliging van persoonsgegevens. Dat is gewoonweg schrikbarend en het probleem zal zo snel mogelijk moeten worden aangepakt.’

Onderzoek
De partij vroeg ongeveer een jaar geleden aan de Rekenkamer te onderzoeken hoe de situatie is van de beveiliging van persoonlijke gegevens van Rotterdammers, naar aanleiding van een groot datalek in die periode. ‘De gemeente dient garant te staan voor een deugdelijke beveiliging van vertrouwelijke privégegevens. Dat is nu ronduit niet het geval. De VVD heeft al meerdere malen geconstateerd dat het misgaat met het zorgvuldig omgaan met persoonsgegevens.'
 

Discussie over publiceren
De Rekenkamer wil het rapport op 5 april publiceren. Hofstra heeft gezegd dat technische details niet worden bekendgemaakt, zodat kwaadwillenden die niet kunnen gebruiken om de systemen te kraken. Volgens Burgemeester Ahmed Aboutaleb moet het rapport geheim blijven omdat, 'openbaarmaking ervan risico's voor de veiligheid van de burgers, de stad en medewerkers heeft.’