Schriftelijke vragen : Het bericht ‘Actieve handel in privégegevens uit kentekenregister: ‘Schokkend en gevaarlijk’’

Vraag 1

Bent u bekend met het bericht van RTL Nieuws van 23 juli jl. «Actieve handel in privégegevens
uit kentekenregister: «Schokkend en gevaarlijk»»?1

Vraag 2

Wanneer is dit voor het eerst geconstateerd en hoe kan het dat een journalist dit
moest achterhalen? Was al eerder intern bekend dat misbruik kon worden gemaakt van
deze gegevens uit de database van de Rijksdienst voor het Wegverkeer (RDW).

Vraag 3

Hoeveel organisaties, tussenpersonen of partijen hebben inzicht in dergelijke gegevens,
waarvan men kan verwachten dat deze privé zijn en blijven? Welke organisaties kunnen
allemaal de RDW-gegevens raadplegen? Kunt u een schatting maken van hoeveel mensen
toegang zouden kunnen hebben tot dergelijke privégegevens van automobilisten?

Vraag 4

Welke stappen zijn er al ondernomen nadat is gebleken dat deze data in foute handen
kon vallen? Is het lek inmiddels gedicht? Welke stappen worden er ondernomen om het
lek boven te krijgen als dit nog niet het geval is?

Vraag 5

Is te achterhalen wie, wanneer en vanuit welke organisatie ingelogd is op het RDW-systeem
om deze privégegevens te raadplegen, te kopiëren of te delen?

Vraag 6

Door wie wordt deze zaak onderzocht? Wat kan er van het onderzoek verwacht worden?
Welke juridische stappen kunnen er ondernomen worden om hierop te handhaven?

Vraag 7

Wat kan er in de toekomst gedaan worden om de cybersecurity van systemen van (semi-)overheidsorganisaties
te waarborgen en te voorkomen dat privégegevens van mensen op straat komen te liggen?

Vraag 8

Is de RDW in staat op korte termijn de toereikende maatregelen te nemen?

Vraag 9

Wilt u deze vragen één voor één en zo snel mogelijk beantwoorden?

Toelichting:

Deze vragen dienen ter aanvulling op eerdere vragen terzake van het lid Stoffer (SGP),
ingezonden 24 juli 2019 (vraagnummer 2019Z15368).