Boete van 450.000 euro opgelegd bij UWV door Autoriteit Persoonsgegevens (AP)

Een boete van 450.000 euro is door de Autoriteit Persoonsgegevens (AP) opgelegd aan het UWV. De Autoriteit Persoonsgegevens meldde dit afgelopen woensdag, woensdag 7 juli in het jaar 2021. Uitkeringsinstantie UWV had het verzenden van groepsberichten via de “Mijn Werkmap-omgeving” niet goed beveiligd. Persoonlijke gegevens lekten hierdoor uit. Hierbij ging het om persoonlijke gegevens waaronder gezondheidsdata. Bij dit alles lekte er data van 15.000 mensen uit.

Dit meldde de website nu.nl op haar website. Dit om precies te zijn op woensdag 7 juli in het jaar 2021. Dit alles in de vorm van een online artikel. We haalden er een paar punten voor je uit.

Een persoonlijke digitale omgeving is “Mijn Werkmap”. In deze omgeving kunnen werkzoekenden contact hebben met uitkeringsinstantie UWV. Tussen het jaar 2016 en het jaar 2018 vonden de in totaal 9 lekken plaats.

De persoonsgegevens van de werkzoekenden kwamen terecht in de “Mijn Werkmap” omgeving van andere werkzoekenden.

Om verschillende persoonsgegevens ging het er hierbij om. Zoals bijvoorbeeld het BSN en de adresgegevens. Tevens lekte er gevoelige medische informatie uit. Denk hierbij aan gevoelige informatie over mentale en lichamelijke beperkingen.

De Autoriteit Persoonsgegevens (AP) zette een onderzoek op na de melding over de 9 lekken. Dat uitkeringsinstantie UWV de risico’s bij de gegevensverwerking van te voren onvoldoende in kaart had gebracht, bleek onder meer uit dit onderzoek.

Uitkeringsinstantie UWV nam eind 2018 technische maatregelen om soortgelijke datalekken te kunnen voorkomen. Volgende de Autoriteit Persoonsgegevens (AP) was dit te laat. Dit alles vanwege het feit dat uitkeringsinstantie UWV deze maatregelen eerder had kunnen bewerkstelligen.

Uitkeringsinstantie UWV geeft de Autoriteit Persoonsgegevens (AP) hier gelijk in.

(Bron: nu.nl)