Schriftelijke vragen : Het bericht 'NS waarschuwt honderdduizenden klanten vanwege datalek'

Vraag 1

Bent u bekend met het bericht «NS waarschuwt honderdduizenden klanten over mogelijk
lekken van persoonsgegevens»?1

Vraag 2

Wat is uw reactie op het feit dat de privégegevens van honderdduizenden klanten op
deze manier op straat zijn komen te liggen?

Vraag 3

Is inmiddels bekend op welke wijze de gegevens op straat zijn beland? Komt dit door
een hack bij de softwareleverancier of door onzorgvuldige beveiliging van de persoonsgegevens?

Vraag 4

Het datalek is volgens de berichtgeving niet ontstaan bij NS zelf, maar bij een softwareleverancier
van het ingehuurde marktonderzoeksbureau dat klanttevredenheidsonderzoek doet in opdracht
van NS. Kunt u aangeven welke afspraken NS maakt met externe partijen, teneinde de
veiligheid van klantdata te maximeren?

Vraag 5

Wat is de wettelijke grondslag op basis waarvan persoonsgegevens zijn verwerkt door
NS, het marktonderzoeksbureau en diens softwareleverancier?

Vraag 6

Is er op enig moment een DPIA (data protection impact assessment) uitgevoerd voordat
de gegevensverwerking tot stand werd gebracht? Zo nee, waarom niet?

Vraag 7

Wist de NS op elk moment wie er van de softwareleverancier inzage had in de persoonsgegevens
die werden verwerkt? Zo nee, wat vindt u daarvan?

Vraag 8

Vindt u dat er voldoende regels zijn omtrent de veiligheid van klantdata van publieke
instellingen en bedrijven die met externe partijen werken en hun klantdata met deze
partijen delen? Zo ja, waarom? Zo neen, waarom niet?

Vraag 9

Wat gaat u doen om te voorkomen dat kritieke data van klanten in de toekomst zonder
strenge regels door externe partijen wordt gebruikt?