Kabinet laat privé e-mail bewindslieden niet onderzoeken
Er komt geen onderzoek naar het gebruik van privé e-mail door bewindslieden voor werkgerelateerde zaken, zo heeft minister Kamp van Economische Zaken aan de Tweede Kamer laten weten. Kamp reageerde op vragen naar aanleiding van het gebruik van zijn eigen Gmail-account voor overheidszaken.
In mei werd bekend dat Kamp werkmails op zijn privémailadres ontving. Ook bleek dat het Gmail-account vermoedelijk was getroffen door een phishingaanval. Vervolgens werd er een onderzoek door de Audit Dienst Rijk (ADR) ingesteld om te kijken of er ook vertrouwelijke documenten tussen de e-mails van Kamps Gmail-account zaten, waarvan deze week de resultaten verschenen. De ADR ontdekte over de gebruiksperiode van het privé e-mailaccount van januari 2009 tot en met mei 2016 een twintigtal documenten met een vertrouwelijke rubricering, waarvan één staatsgeheim.
Verschillende Kamerleden hadden gevraagd of ook andere bewindslieden privé e-mail voor overheidszaken gebruiken. "Alle bewindspersonen hebben aan de minister-president laten weten dat zij in verschillende mate (en in sommige gevallen geen) gebruik maken van een privé e-mailaccount voor werkaangelegenheden. Zij houden daarbij rekening met de aard van de informatie", aldus Kamp.
Volgens de minister is het op grond van de van de Baseline Informatiebeveiliging Rijksdienst 2012 (BIR) niet zo dat het gebruik van een privé e-mailaccount voor zakelijke e-mails niet is toegestaan, zolang daar terughoudend en bewust gebruik van wordt gemaakt. "Gelet op het feit dat bewindspersonen hebben aangegeven rekening te houden met de aard van de informatie, acht het kabinet het niet nodig het onderzoek van de ADR uit te breiden of per bewindspersoon te specificeren of al dan niet gebruik wordt gemaakt van een privé emailaccount", gaat Kamp verder.
De minister laat weten dat het kabinet een onderzoek van een privé e-mailaccount een inbreuk op de persoonlijke levenssfeer vindt. "Tot een dergelijk onderzoek moet alleen worden overgegaan als daartoe een concrete aanleiding bestaat", schrijft Kamp (pdf). Naar aanleiding van het incident is in het kabinet afgesproken dat alle bewindspersonen binnen hun departementen aandacht vragen voor het bewust en zorgvuldig omgaan met gerubriceerde informatie en de risico’s van het eventuele gebruik van privé e-mailaccounts. Ook zal het handboek voor aantredende bewindspersonen op dit punt worden aangescherpt. Kamp zegt zelf alleen nog maar gebruik te maken van de departementale zakelijke e-mailfaciliteiten.
Zou hij die nu allemaal gaan herzien?....
Waar staat dat? In bovenstaande staat juist het tegenovergestelde:
En het regeltje dat er bewust mee om gegaan moet worden is zo fout. Dat is interpretatie, en dat kunnen mensen niet. Mensen zijn niet in staat buiten hun eigen bekrompen denken te denken. Zo denken hackers en andere kwaadwillende dus echt niet. Je krijgt van je baas een mailbox, dan zul je die ook gebruiken voor je werk.
Als ik nou tegen de AIVD zeg dat ik terughouden en bewust op het internet begeef, zullen ze mij dan niet meer afluisteren? Wat een kul redenatie weer van de overheid.
En het zou ook nog eens breuk op privésfeer zijn. Hoe de hell kan dat, als je zelf de regels overtreed. Het is echt met meer dan twee maten meten hier. Dit is crimineel gedrag, en dan verlies je je prive!
TheYOSH
De gotspé! Leest iemand goed wat hier gaande is? Citaat anders gesteld: De dames en heren excellenties staan boven het naar de Eerste Kamer gejaagde wetsvoorstel om de overheid meer bevoegdheden op het gebied van naar ongedefinieerd neuzen dus zonder concrete aanleiding in iemands privédata toe te staan.
Daar gaat het verhaal hierboven juist niet over. Er staat wel dat er gevoelige info via privé mail verstuurd is, maar er staat ook dat dat fout is. Gewone info kan wel via privé mail.
Sterker. Ik durf te beweren dat als topambtenaren niet-geheime info via mail versturen, dit beter beveiligd is tegen meelezen als dit via GMail gebeurd, dan via een beveiligde staatsmail!
Dit omdat we de Wet Openbaar Bestuur hebben. Alles wat door ambtenaren via de mail verstuurd wordt kan door de burger opgevraagd worden. Bij een WOB verzoek moeten eerst weer een paar andere ambtenaren deze mail doorlezen, op geheime info filteren en die vervolgens zwart 'lakken'. Dat uitfilteren gaat wel eens mis en dan komt er toch gevoelige info op straat. En de niet geheime info ligt dan zeker op straat.
Had die ambtenaar zijn privé GMail gebruikt, dan is dat privé en valt buiten een standaard WOB verzoek.
Bij een WOB verzoek moeten eerst weer een paar andere ambtenaren deze mail doorlezen, op geheime info filteren en die vervolgens zwart 'lakken'.
Dat uitfilteren gaat wel eens mis en dan komt er toch gevoelige info op straat.
En de niet geheime info ligt dan zeker op straat.
Had die ambtenaar zijn privé GMail gebruikt, dan is dat privé en valt buiten een standaard WOB verzoek.
Daarbij hoort alle correspondentie gearchiveerd te worden, dat is ook wettelijk geregeld.
Het blijft dus een overtreding.
Volgens info die ik eerder kreeg, had deze malloot gewoon de forward van zijn email geautomatiseerd, waardoor de mail blind werd door gestuurd.
Dit is dus een misdrijf en geen overtreding.
Of mijn info klopt of niet, het is ernstig genoeg om uitgezocht te worden en deze man met onbetaald verlof te sturen.
Niets wijst er op dat de bewindsperonen werkelijk zorgvuldig zijn met het gebruik van hun privemail. Wel is duidelijk dat Kamp eerder verklaarde dat er geen gevoelige informatie in zijn privemail zou staan en daar bleek zelfs informatie met de hoogst mogelijke geheimhouding rubricering Staatsgeheim Zeergeheim op een mailsysteem te staan dat onder controle staat van een buitenlandse macht.
Als het aan de bewindspersonen zelf is om te beslissen of zij zorgvuldig om gaan met gerubriceerde informatie dan is het grondig mis met het scheiden van machten.
Dezelfde gasten die van u alle informatie binnenharken, zonder dat er een directe aanleiding toe is, weigeren dit in het zelfde rechtssysteem voor zich zelf. DOE EENS NORMAAL!
En alle data is dan ook geclassificeerd voor dat deze verstuurd wordt? Dat is interressant...Ik ben erg benieuwd hoe minister Kamp zich dat voorstelt. Hij had er zelf al moeite mee...
Kortom dit gaat problemen opleveren omdat er subjectief geclassificeerd wordt.
Gewoon niet doen, prive en werk data moet je mijn inziens gescheiden houden. Het voorkomt lastige vraagstukken en onnodige slachtoffers/kosten..
Ik snap ook niet dat in deze tijd waarin cybercrime & terrorisme toe neemt .. ze zich zelf zo'n houding permitteren...
Die BIR is van 2012...tijd dat die eens opnieuw tegen het licht wordt gehouden...Ik denk ook dat je die BIR jaarlijks moet herzien ipv een keer in de 5 jaar ofzo...zeker in deze tijd.
Maw is de dekking van die BIR wel voldoende...
En 3x raden wat er nu gaat gebeuren als een cybercrimineel dit leest...daar hoef je geen verstandige politicus voor te zijn om dit te begrijpen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
