OM-medewerkers in de fout met vertrouwelijke data
Medewerkers van het Openbaar Ministerie zijn de afgelopen jaren meerdere keren de fout ingegaan met vertrouwelijke data, waarvoor medewerkers ook zijn bestraft. Dat blijkt uit een overzicht van het Bureau Integriteit Openbaar Ministerie waar het AD vandaag over bericht.
Het ongeoorloofd grasduinen in strafdossiers of het opvragen van persoonsgegevens is de meest bestrafte misstap. Zeven medewerkers vroegen informatie op over familieleden. Eén medewerker gaf de politie zelfs opdrachten om aanvullend onderzoek te doen, ook al was hij niet bij de zaak betrokken. Opvallend is het aantal stagiairs en tijdelijke medewerkers die de fout ingaan.
Eén stagiair besloot via het OM-systeem zijn potentiële huwelijkskandidaat na te trekken. Een andere stagiair printte informatie van een geruchtmakende zaak. Weer een andere stagiair die van een overval werd verdacht gebruikte het OM-systeem om zijn eigen justitieel verleden te checken.
Harde schijven
Het omgaan met vertrouwelijke informatie blijkt ook op andere plekken verkeerd te gaan. Zo liet een werknemer een harde schijf slingeren op een werkplek buiten de deur. Een andere werknemer raakte tijdens zijn vakantie een harde schijf kwijt. In 2013 plaatste een medewerker een intern document op Facebook. In de meeste gevallen krijgen werknemers die de fout ingaan een schriftelijke of mondelinge berisping.
Update
Kitty Nooy, hoofd van het Bureau Integriteit Openbaar Ministerie, laat weten dat een berisping niet 'soft' is. "Een berisping staat voor altijd in het personeelsdossier. Dat doet bij veel betrokkenen ontzettend veel pijn omdat het hen kan belemmeren bij het maken van promotie. Ik heb hier mensen huilend aan het bureau gehad." Volgens Nooy is bewustwording over integriteit een langdurig en ontzettend lastig proces.
Dat probleem speelt vooral bij het ongeoorloofd raadplegen van dossiers of het opvragen van persoonsgegevens. Nooy zag de afgelopen jaren ook medewerkers die zich oprecht niet bewust waren van een overtreding. "Iemand vroeg mij onlangs nog of ik kon kijken waar iemand woont. De medewerkster had een aanrijding gezien en wilde alleen maar behulpzaam zijn, maar realiseerde zich niet dat de systemen hiervoor niet zijn bedoeld." Ook bij stagiairs en tijdelijke krachten blijkt het lastig om de regels goed tussen de oren te krijgen. "We hameren erop bij elke nieuwe aanstelling. En hun leidinggevenden begeleiden hen hierin."
Een berisping is absoluut geen straf. Het zal een stagiair een rotzorg zijn dat hij/zij een aantekening krijgt in zijn/haar personeelsdossier. Een boete zou beter op zijn plaats zijn.
Daarbij is de beveiliging van het systeem natuurlijk een aanfluiting als stagiaires bij voorbaat al onbeperkt toegang hebben tot dossiers. Ik krijg de indruk dat zo'n beetje iedere medewerker toegang heeft tot alle dossiers. Dit is dan een behoorlijk waardeloos toegangssysteem.
Controle op toegang achteraf heeft natuurlijk weinig zit als je straffen een lachertje zijn. Daarbij is het leed is dan sowieso al geschied.
De beveiliging is gewoon niet op orde, wanneer iedereen dit soort dingen kan doen.
Ieder dossier en ieder veld daarin hoort gekoppeld te zijn aan level van accounts, heb je dat level niet, dan kan en mag je daar dus niet in komen.
Dit is dus (weer) een ICT probleem bij de overheid, de verantwoordelijke verdient m.i. dan ook een soortgelijke straf als degene die het hebben ge/misbuikt, simpelweg omdat het kan............
Je moet het wel zelf even aanzetten.
Op zich ben ik er niet groot fan van, maar gezien het feit dat ik door het hele land kom vond ik het toch wel 'verstandig'.
De beveiliging is gewoon niet op orde, wanneer iedereen dit soort dingen kan doen.
Ieder dossier en ieder veld daarin hoort gekoppeld te zijn aan level van accounts, heb je dat level niet, dan kan en mag je daar dus niet in komen.
Dit is dus (weer) een ICT probleem bij de overheid, de verantwoordelijke verdient m.i. dan ook een soortgelijke straf als degene die het hebben ge/misbuikt, simpelweg omdat het kan............
De resultaten van zorg aan data-governance zou je met wat geluk als een "ons bent zunig" effect kunnen zien.
En opmerkelijk dat je als verdachte bij een overval gewoon kan werken bij het OM...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
