Persoonsgegevens mogelijk zichtbaar geweest in online archief

Het Regionaal Archief Alkmaar heeft recent ontdekt dat in een deel van het online archief van de voormalige gemeenten Heerhugowaard en Langedijk informatie te zien was die (nog) niet openbaar toegankelijk mocht zijn. Een aantal beschrijvingen en te veel documenten hebben onbedoeld op het online archiefsysteem gestaan. Daarin konden ook persoonsgegevens staan en dat had niet mogen gebeuren.

Het Regionaal Archief Alkmaar heeft de fout zelf ontdekt en het archief direct offline gezet. Er is melding gedaan bij de Autoriteit Persoonsgegevens. Op dit moment zijn er geen meldingen of aanwijzingen dat iemand de informatie heeft misbruikt.

• Het gaat om een beperkt deel van het overgebrachte archief uit de periode 2005-2022 dat sinds begin 2024 online toegankelijk was voor inwoners en andere geïnteresseerden.
• De informatie was niet op naam doorzoekbaar en stond zeer verspreid. Gericht zoeken op informatie zoals persoonsgegevens was moeilijk.
• Als er persoonsgegevens in dossiers aangetroffen konden worden, dan ging het meestal om beperkte persoonsgegevens zoals naam en adres. Soms ook een telefoonnummer of e-mailadres.
• In uitzonderlijke gevallen konden gevoelige persoonsgegevens voorkomen zoals rijbewijs- of paspoortnummer. Dit was vooral te relateren aan dossiers rondom de aankoop of verkoop van een huis of grond aan of door de gemeente. In een incidenteel geval stond hier een kopie van een identiteitsbewijs in.

Meer details van het datalek kunt u vinden op de website van het Regionaal Archief Alkmaar(Verwijst naar een externe website).

Het ging om een menselijke fout en na ontdekking door het Regionaal Archief Alkmaar is er direct actie ondernomen. Hoewel er geen meldingen of aanwijzingen zijn dat kwaadwillenden de informatie hebben misbruikt, vragen we u om alert te zijn op nepberichten die lijken te komen van het Regionaal Archief Alkmaar of de gemeente. Het bericht zou kunnen verwijzen naar eerder contact met de gemeente. Let bijvoorbeeld op:

• Het bericht vraagt u om op een link te klikken.
• Het bericht vraagt u om gegevens te delen (zoals inloggegevens of bankgegevens).
• Het bericht vraagt u om geld over te maken.
• Het bericht bevat typfouten of het e-mailadres van de afzender komt niet overeen met de naam (let vooral op het gedeelte achter het ‘@’-teken).

Twijfelt u over de echtheid? Klik niet op de links in het bericht, deel geen gegevens met de afzender en neem contact op met de gemeente of het Regionaal Archief Alkmaar.

Heeft u nog vragen naar aanleiding van dit bericht? Dan kunt u contact opnemen met de Functionaris Gegevensbescherming:

• van het Regionaal Archief Alkmaar via fg@archiefalkmaar.nl of (072) 850 82 00;
• van de gemeente via het contactformulier Functionaris Gegevensbescherming(Verwijst naar een externe website).