Terug
Gepubliceerd op 30/01/2024

2024_TP_00001 - Toegevoegd punt van raadslid Ruben Stassen: Datalek Limburg.net

gemeenteraad
ma 29/01/2024 - 20:30 Stadhuis
Behandeld

Samenstelling

Aanwezig

Steve Hoste, Voorzitter; Krijn Henrotte, schepen; Patrick Dewael, Burgemeester; An Christiaens, Schepen; Johnny Vrancken, Schepen; Patrick Jans, Schepen; Gerard Stassen, Schepen; Evelyne Stassen, schepen; Guy Schiepers, raadslid; Jos Schouterden, raadslid; Hugo Biets, Raadslid; Francis Bellefontaine, Raadslid; Eddy Manet, Raadslid; Andrée Fossé, Raadslid; Geert Landmeters, Raadslid; Jeannine Vanvinckenroye, schepen; Patrick Leenders, Raadslid; Bart Princen, Raadslid; Ruben Stassen, Raadslid; Kelly Roosen, Raadslid; Yves Knaepen, Raadslid; Indra Servaes, Raadslid; Guido Vossen, Raadslid; Jean Marie Pirlet, Raadslid; Mara Vanheusden, raadslid; Thomas Donvil; Luc Houbrechts, algemeen directeur

Afwezig

Sam Marx, Raadslid

Verontschuldigd

Carly Vanschoonwinkel, Raadslid; Eugène Van Den Rul, Raadslid; Lucienne Castermans, Raadslid; Niels Vandeweyer, Raadslid

Secretaris

Luc Houbrechts, algemeen directeur

Voorzitter

Steve Hoste, Voorzitter
2024_TP_00001 - Toegevoegd punt van raadslid Ruben Stassen: Datalek Limburg.net 2024_TP_00001 - Toegevoegd punt van raadslid Ruben Stassen: Datalek Limburg.net

Motivering

Indiener(s)

Ruben Stassen

Gericht aan

Patrick Jans

Tijdstip van indienen

di 23/01/2024 - 11:06

Toelichting

We hebben allemaal kunnen vernemen dat Limburg.net, een samenwerking van gemeenten waar onze stad bij hoort, onzorgvuldig is omgesprongen met data waaronder persoonsgegevens van Tongerse gezinnen.

Ondertussen spreekt men van het grootste datalek ooit in België. Limburg.net heeft geweigerd om een som van 100.000 euro te betalen om de verspreiding van die privacygegevens op het dark web tegen te gaan.

Naast rijksregisternummers zouden er ook gegevens als attesten voor verworpen erfenissen, schuldbemiddelingsdossiers en andere te grabbel zijn gegooid. Voor enkele van deze gegevens kan je je de vraag stellen of Limburg.net überhaupt een verwerkingsgrond heeft.

De wet op de gegevensbescherming is duidelijk. Persoonsgegevens mogen enkel bijgehouden worden als de verwerking ervan noodzakelijk is. Bovendien heeft de verwerker de plicht om ze up-to-date te houden. Het bewaren van oude of verouderde databanken is helemaal uit den boze.

Het datalek doet vragen rijzen over de manier waarop persoonsgegevens worden bijgehouden door een gemeentelijk samenwerkingsverband waar wij deel van zijn. Als stad hebben we hier een verantwoordelijkheid in.

Het is belangrijk dat Limburg.net klare wijn schenkt aan de getroffen mensen wiens persoonsgegevens zijn gelekt maar ook aan de steden en gemeenten waarvoor ze een opdracht vaan maatschappelijk belang uitvoeren.

Volgens de privacyverklaring van Limburg.net worden de gegeven uit het rijksregister automatisch doorgestuurd en hebben ze voor alle andere gegevens telkens de expliciete toestemming van de gebruiker. Ook houden ze regelmatig interne audits om de uitvoering van de privacyverklaring te garanderen.

Als gemeenteraad vragen wij aan Limburg.net:

  • De afgelopen auditverslagen te bezorgen aan alle gemeenteraadsleden
  • Een onafhankelijke ICT veiligheidsaudit te laten uitvoeren en gevolg te geven aan de aanbevelingen die hieruit voortvloeien.
  • Van alle gegevens die werden ontdekt de verwerkingsgrond kenbaar te maken. Waarom worden deze gegevens opgeslagen?
  • Van alle gegevens die werden opgeslagen de expleciete toestemming van de gebruiker te tonen.
  • Aan de gemeenteraadsleden te komen voorstellen hoe een datalek in de toekomst voorkomen zal worden.