Datalek persoonsdossiers JDS
Staten-Generaal — Kamerstuk Brief
Datum: 2021-02-11 00:00:00.000000
Rechtsgebied: Wetgeving


Vergaderjaar 2020-2021
 Tweede Kamer der Staten-Generaal
 2
 Kamerstukken
 
 
 
 32 761
 
 Verwerking en bescherming persoonsgegevens
 
 
 Nr. 176
 	BRIEF VAN DE MINISTERS VAN JUSTITIE EN VEILIGHEID EN VOOR RECHTSBESCHERMING
 
 
 
 Aan de Voorzitter van de Tweede Kamer der Staten-Generaal
 Den Haag, 14 december 2020
 In deze brief informeren wij u over een recent datalek met betrekking tot de persoonsdossiers in het Justitieel Documentatie Systeem (JDS). De persoonsdossiers bevatten rapporten van psychiatrisch en reclasseringsonderzoek betreffende verdachten en veroordeelden.
 Het datalek
 Op 28 oktober jl. is het datalek geconstateerd. Uit nadere analyse bleek dat dit zich uiteindelijk rondom 24 medewerkers concentreerde bij DJI en CJIB (respectievelijk tien en veertien medewerkers).
 Sinds 1 januari 2020 worden ook de OM-adviezen in het JDS bewaard.1Het «OM-advies» (voorheen: de executie-indicator) is een advies van het openbaar ministerie aan de Minister over tijdens de tenuitvoerlegging van een straf of maatregel te nemen besluiten (artikel 6:1:10 Wetboek van Strafvordering). Bij het toevoegen van het OM-advies aan het JDS zijn vanaf januari 2020 autorisaties verleend aan personen om rechtmatig toegang te hebben tot de OM-adviezen. Bij het verlenen van deze autorisaties is echter aan de desbetreffende personen automatisch ook een autorisatie verleend voor inzage in de rapporten van de reclassering en de forensische psychiater over een verdachte of veroordeelde.
 
 Bij het CJIB en DJI is het lek respectievelijk op 3 november jl. en 5 november jl. gedicht: alle onbedoelde autorisaties zijn beëindigd. Inmiddels is ook vastgesteld dat bij het CJIB geen informatie is ingezien door medewerkers waartoe zij onbedoeld geautoriseerd waren. Bij DJI is deze informatie wel ingezien en is nader onderzoek uitgevoerd bij de personen waar dit zich heeft voorgedaan.
 Hierbij is geen onterechte inzage geconstateerd; het betrof informatie waar de medewerkers op andere wijze ook rechtmatige toegang tot hadden en hebben. Betreffende personen hadden op het moment van inzien de informatie nodig voor de uitoefening van hun functie.
 
 Hier is geen onterechte inzage geconstateerd omdat het informatie betrof waartoe zij op andere wijze ook toegang toe hadden. Betreffende personen hadden op het moment van inzien deze informatie nodig voor de uitoefening van hun functie.
 Gelet op de gevoeligheid van de gegevens en de duur en omvang van het lek is op 30 oktober jl. hierover een eerste melding op hoofdlijnen aan de Autoriteit Persoonsgegevens (AP) gedaan. Hierna is de AP van de voortgang in de aanpak van het datalek regelmatig op de hoogte gehouden. Conform afspraak zal de AP een schriftelijke vervolgmelding ontvangen zodra er concreet resultaat te melden is.
 Evaluatie
 Er zal een evaluatie worden uitgevoerd naar de oorzaak van het datalek en het proces rondom constateren en het dichten hiervan. Uw Kamer wordt over de uitkomst van de evaluatie geïnformeerd, dit zal naar verwachting in het eerste kwartaal van 2021 zijn.
 
 
 
 
 De Minister van Justitie en Veiligheid,
 
 F.B.J.
 Grapperhaus
 
 
 
 De Minister voor Rechtsbescherming,
 
 S.
 Dekker