CBP BES: Schendingen bij digitalisering persoonsgegevens in vorige bestuursperiode

In dit artikel:

KRALENDIJK — Het College Bescherming Persoonsgegevens BES (CBP BES) constateert grote tekortkomingen bij de digitalisering van persoonsgegevens door het Openbaar Lichaam Bonaire (OLB). Naar aanleiding van een aangifte door het huidige bestuurscollege (PDB, M21 en onafhankelijk gedeputeerde Vrolijk) onderzocht de toezichthouder gebruik van de bevolkingsadministratie PIVA onder het vorige bestuur (MPB en UPB). Uit het rapport blijkt dat identificeerbare PIVA-gegevens in een testomgeving werden ingezet zonder anonimisering en zonder wettelijke grondslag, in strijd met de Wet bescherming persoonsgegevens BES en de Wet basisadministratie persoonsgegevens BES.

De problemen zijn vooral terug te voeren op een in 2021 opgezette Werkgroep Digitalisering die buiten de reguliere ambtelijke structuur opereerde, met een eigen budget en onduidelijke verantwoordelijkheden voor privacybescherming. CBP BES eist dat actuele persoonsgegevens direct uit testomgevingen worden verwijderd, dat vervolgprojecten DPIA’s uitvoeren en dat het OLB de Baseline Informatiebeveiliging Overheid (BIO) toepast. De toezichthouder blijft de naleving volgen; het volledige rapport staat op www.cbpbes.com.