Is er sprake van een datalek?

Stimulansz ontvangt per jaar duizenden helpdeskvragen. Zo nu en dan worden met een vraag ook bijlagen meegestuurd, zoals rapportages, beschikkingen of een (medisch) advies. Maar wat als er in een bijlage persoonsgegevens van een inwoner staan? Is er dan sprake van een datalek? Hoe werkt dat?
Vrouw aan het werk achter computer

Vraag

Als ik een vraag heb voor de helpdesk van Inzicht Sociaal Domein, mag ik dan een bijlage meesturen? Bijvoorbeeld een rapport of een beschikking die helpen mijn vraag te verduidelijken. Mogen daar persoonsgegevens van een inwoner instaan of is dat dan een datalek?

Antwoord

De medewerkers van de helpdesk hebben geen persoonsgegevens van betrokkene nodig om de vraag te kunnen beantwoorden. Er is daarom geen grondslag om persoonsgegevens met de helpdesk te delen. Als er in de bijlage bij de vraag wel persoonsgegevens staan, dan is er sprake van een datalek. Een bijlage bij een helpdeskvraag meesturen mag, maar dan wel zonder leesbare persoonsgegevens.

De helpdesk en het verwerken van persoonsgegevens

Het meesturen van een document met persoonsgegevens van inwoners als bijlage bij een vraag aan de helpdesk is een (verdere) verwerking van persoonsgegevens. Daar is de AVG op van toepassing. Medewerkers van de helpdesk van Stimulansz behandelen het dossier niet. Zij hebben geen persoonsgegevens nodig om de vraag te kunnen beantwoorden. Er is dus geen basis om persoonsgegevens met de helpdesk te delen, want er bestaat geen noodzaak toe. De helpdeskmedewerker zal daarom de bijlage direct verwijderen en de steller van de vraag hiervan op de hoogte brengen.

Procedure bij een datalek

Een datalek is kortgezegd een inbreuk in de bescherming van persoonsgegevens (art. 4 onder 12 AVG) zonder dat dit mag of zonder dat dit de bedoeling is. Als je zonder grondslag – of dat nou per ongeluk is of niet – persoonsgegevens naar een derde buiten je organisatie verstuurt, is er dus sprake van een datalek. In beginsel moet een datalek zo snel mogelijk bij de Autoriteit Persoonsgegevens (AP) worden gemeld. Dat kan achterwege blijven als het niet waarschijnlijk is dat het datalek een risico oplevert voor betrokkene. Dit datalek moet dan wel gedocumenteerd worden in een incidentenregister (art. 33 lid 5 AVG). Als de bijlage snel verwijderd wordt, dan zal het risico voor betrokkene meestal beperkt zijn. Een melding bij de AP is dan niet nodig.

Hoe moet het dan wel?

Het belangrijkste is om vooraf te bedenken of het als toelichting op de vraag nodig is om een bijlage mee te sturen. Als dat zo is, dan is het overigens vaak al voldoende om bijvoorbeeld de meest relevante alinea – uiteraard zonder persoonsgegevens – uit het rapport of de beschikking te halen en dat in de vraag te citeren. Als je een bijlage meestuurt, lak dan in het document alle persoonsgegevens weg.

Wil je meer leren over do’s en dont’s van privacy in het sociaal domein? Start het leren en doe mee aan de training Praktisch omgaan met privacy in het sociaal domein op donderdag 16 oktober 2025.

Pagina delen op socials

Meer weten over dit onderwerp?

Redactie helpt je graag verder.

Nieuwsbrief Sociaal Domein

Binnen 5 minuten op de hoogte van de actuele ontwikkelingen in het sociaal domein? Meld u aan voor onze gratis nieuwsbrief. Met onder andere blogs van experts, interessante whitepapers en toelichting op wet- en regelgeving.

Anderen bekeken ook

Bereken Je Recht officieel gelanceerd: gemeente Krimpen aan den IJssel bijt het spits af!

Gemeente Krimpen aan den IJssel is als eerste gemeente live gegaan met Bereken Je Recht. Deze tool is de geheel vernieuwde opvolger van BerekenUwRecht. Even nauwkeurig en betrouwbaar, maar met vele extra mogelijkheden in een geheel nieuw en uitnodigend design. Met Bereken Je Recht krijgen inwoners eenvoudig inzicht in alle financiële regelingen waarvoor zij mogelijk in aanmerking komen en kunnen ze die direct aanvragen.

‘Integraal samenwerken? Met de Omgekeerde Toets® bereik je meer’

Kies je als consulent voor een integrale aanpak? Met de Omgekeerde Toets® bepaal je samen met de inwoner en jou collega’s van andere domeinen het gewenste effect.

Bijstand en naar het buitenland

Een klant is dit kalenderjaar nog niet naar het buitenland geweest. Hij geeft aan per 22 mei naar het buitenland te gaan en verzoekt om de uitkering per 19 juni te beëindigen. Kan dat? De klant stelt het recht te hebben om 4 weken met behoud van uitkering in het buitenland te verblijven.