DUO-datalek: 1.700 burgerservicenummers kwetsbaar

Foutje, bedankt!
We hebben alweer bijna een maand geen datadebacle meer gehad, maar het is weer raak! Dit keer is het de Dienst Uitvoering Onderwijs die de mist in is gegaan. Door een fout in de opmaak van brieven was van mogelijk 1.700 personen het BSN van een gesloten envelop af te lezen, dat ontdekte dagblad Trouw.
De brieven van DUO waren bestemd voor mensen die zich betrokken zijn bij het opstellen, organiseren en uitvoeren van de eindexamens van het middelbaar onderwijs. Het burgerservicenummer (BSN) van de personen in kwestie was zo dicht bij de naam en het adres geplaatst dat deze door het venster in de envelop zichtbaar was.
Informatieloos nummer
Hoewel de uitvoeringsinstantie bevestigt dat er inderdaad sprake is van een datalek, stelt zij ook dat het niet met zekerheid vast te stellen is dat deze fout zich bij alle 1.700 ontvangers heeft voorgedaan. "Uit oogpunt van zorgvuldigheid en uit voorzorg is iedereen wel op de hoogte gesteld." Aldus de woordvoerder van DUO tegenover Trouw.
Ook stelt de instantie dat de kans klein is dat met enkel naam, adresgegevens en BSN grote schade kan worden toegebracht. "Het BSN is een zogenoemd 'informatieloos' nummer en wordt alleen door de overheid gebruik bij de verwerking van persoonsgegevens en in contact met de burger." Er zouden op dit moment ook nog geen signalen zijn van misbruik.
Het is desondanks wel opletten aangezien met het BSN omdat het vaak wordt gevraagd ter identificatie bij verschillende instanties.