Leiden lekt opnieuw gegevens van inwoners met betalingsachterstand
De gemeente Leiden heeft opnieuw gegevens gelekt van mensen met een betalingsachterstand. Acht weken na het vorige datalek, waarbij de gemeente aangaf maatregelen te nemen om herhaling te voorkomen, ging het weer mis met het versturen van brieven aan inwoners met een betalingsachterstand. Dit keer raakte het datalek 77 personen, eind april ging het om 92 mensen.
Vanuit de Wet gemeentelijke Schuldhulpverlening zijn zorgverzekeraars, woningcorporaties, energiebedrijven en andere "vaste lasten partners" verplicht om achterstanden in de betaling te melden bij het Team Eerste Hulp bij Geldzorgen (EHBG) van de gemeente Leiden. Het Team EHBG stuurt vervolgens iedere maand een brief aan inwoners met een betalingsachterstand. In de brief staat vermeld dat de gemeente op huisbezoek komt, telefonisch contact opneemt of dat de inwoner zelf contact kan opnemen.
De gemeente probeert naar eigen zeggen op deze manier met de inwoner een oplossing voor de betalingsachterstand te vinden. Bij de brieven die eind juni zijn verstuurd naar inwoners met een betalingsachterstand is een fout gemaakt, waardoor ontvangers een brief ontvingen van een andere inwoner met een betalingsachterstand die daarvoor hulp krijgt aangeboden.
"Ondanks een zorgvuldige controle is niet geconstateerd dat twee pagina's zijn verwijderd waardoor de gegevens van de inwoner op een verkeerde pagina terecht zijn gekomen", zo laat het college van B&W in een brief aan de gemeenteraad weten (pdf). De gemeente Leiden heeft het datalek inmiddels bij de Autoriteit Persoonsgegevens gemeld en de getroffen inwoners een excuusbrief gestuurd, alsmede de juiste brief.
"Het is helaas niet de eerste keer dat er een datalek heeft plaatsgevonden bij Eerste Hulp bij Geldzorgen. Na het vorige datalek is het zogenaamde vier-ogenprincipe doorgevoerd. Dat dit nieuwe datalek desondanks heeft kunnen plaatsvinden, zal daarom grondig worden geëvalueerd. Ook nemen we maatregelen om te voorkomen dat dit in de toekomst nog een keer gebeurt", zo laat het college weten. Vooruitlopend op de evaluatie zal de gemeente de brieven vooralsnog niet meer dubbelzijdig, maar enkelzijdig afdrukken.
En het is geen losstaand incident meer er hadden al lang maatregelen getroffen moeten worden door een goedkeuring voor publicatie met ondertekening van een redactioneel onderdeel. Vertraging van versturing en of het opnemen van een test adres waarbij eerst de publicatie nogmaals voor versturing gecontroleerd wordt. Dit had instant opgevallen moeten zijn.
Dit gaat verder dan een menselijke fout dit is incompetentie.
Oplossing is alle info op een blaadje afdrukken.
Als je zoveel text nodig hebt om een betalingsachterstand uit te leggen dat jet op 2 kantjes moet... zet dan alle persoonlijke info op de voorkant waar je ook de adresgegevens hebt staan die je in een venster-envelop stopt (om te voorkomen dat je envelop-drukwerk een fase-shift oploopt) en zet op de achterkant alleen generieke uitleg.
daarmee heb je alle relevante data op een blaadje. Dan alleen nog zorgen dat er geen twee blaadjes in een envelop komen ... ;-)
Dusse... Ga gewoon eens bij die mensen langs, voor een goed gesprek.
Mensen met betalingsachterstand zijn niet per definitie meesters (m/v/x) in het openen van brieven die over geld gaan.
ontvangen met Engelstalige voorkant voor hem/haar zelf en een Nederlandstalige achterkant voor inwoner C. En zo verder.
En het is geen losstaand incident meer er hadden al lang maatregelen getroffen moeten worden door een goedkeuring voor publicatie met ondertekening van een redactioneel onderdeel. Vertraging van versturing en of het opnemen van een test adres waarbij eerst de publicatie nogmaals voor versturing gecontroleerd wordt. Dit had instant opgevallen moeten zijn.
Dit gaat verder dan een menselijke fout dit is incompetentie.
Vertragen is ook lastig icm (mogelijke wettelijke) termijnen, en een test adres kan de fout naar voren laten komen, echter was als de fout pas na het test adres naar voren kwam? Of wat als het test adres, juist de fout veroorzaakte?
Gelukkig weten wij hier bij security alles veel beter.
Gelukkig weten wij hier bij security alles veel beter.
Jazeker, want wij nerds wij hebben er verstand van en zijn er voor opgeleid om zaken systematisch en automatisch goed te regelen. Die ambtenaren zeker niet, die zijn opgeleid om burgers dwars te zitten.
Ik wil dan ook voorstellen dat security.nl volgende verkiezingen meedoet als onafhankelijke technocratische partij.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
