DEN HAAG â De Onderzoeksraad voor Veiligheid (OVV) start een onderzoek naar de veiligheidsrisico’s van datalekken voor burgers. Daarbij kijkt de raad ook naar het bredere systeem van opslag en beveiliging van persoonsgegevens. Aanleiding zijn de vele, soms grootschalige datalekken die zich het afgelopen jaar hebben voorgedaan.
Bij verschillende datalekken zijn persoonsgegevens in handen gekomen van kwaadwillenden. Volgens de Onderzoeksraad kunnen dergelijke incidenten grote gevolgen hebben voor de mensen van wie de gegevens zijn buitgemaakt.
De raad wil daarom onderzoeken welke veiligheidsrisico’s datalekken met zich meebrengen en welke lessen daaruit kunnen worden getrokken.
Onderzoek naar opslag en beveiliging persoonsgegevens
Het onderzoek richt zich niet alleen op afzonderlijke datalekken, maar ook op de kenmerken van het gehele systeem rondom de opslag en beveiliging van gegevens van burgers.
De Onderzoeksraad benadrukt dat het onderzoek bedoeld is om lessen te trekken en de veiligheid te verbeteren. Het onderzoek richt zich nadrukkelijk niet op het vaststellen van schuld of aansprakelijkheid.
Burgers hebben weinig controle over persoonsgegevens
Volgens Erica Bakkum, plaatsvervangend voorzitter van de Onderzoeksraad voor Veiligheid, zijn burgers steeds afhankelijker geworden van digitale systemen waarin hun persoonlijke gegevens worden verwerkt.
“Inmiddels zit digitalisering overal in ons dagelijks leven. Je moet als burger overal persoonlijke gegevens afgeven om deel te nemen aan het maatschappelijk leven”, aldus Bakkum.
Ze wijst erop dat mensen vaak weinig keuze hebben wanneer organisaties om hun persoonsgegevens vragen.
Dat gebeurt bijvoorbeeld bij online winkelen, het doen van boodschappen, contact met zorgverleners en overheidsinstanties of het afsluiten van abonnementen.
Volgens Bakkum hebben burgers vervolgens maar beperkt zicht op wat er daadwerkelijk met hun gegevens gebeurt.
“Eigenlijk heb je geen mogelijkheden om de risico’s van het lekken van je eigen gegevens te beheersen, terwijl een datalek wel veel impact kan hebben op jouw eigen veiligheid.”
Lessen trekken uit datalekken
Met het onderzoek wil de Onderzoeksraad meer inzicht krijgen in de veiligheidsrisico’s die ontstaan wanneer persoonsgegevens onvoldoende worden beschermd of door datalekken bij onbevoegden terechtkomen.
De raad wil daarbij lessen trekken uit de manier waarop persoonsgegevens worden opgeslagen en beveiligd.
Wanneer het onderzoek wordt afgerond en de resultaten worden gepubliceerd, is nog niet bekend.
