Vertrouwelijke documenten van Europol gestolen in Den Haag

In de zomer van 2023 werden zeer gevoelige personeelsdossiers gestolen uit een beveiligde opslagruimte op het hoofdkantoor van Europol in Den Haag. Slechts een handjevol mensen had toegang tot deze gegevens. Sindsdien vraagt ​​de Europese wetshandhavingsinstantie zich af wie verantwoordelijk is voor het datalek.

wat schrijft hij politiek gebaseerd op een interne notitie die de site heeft gezien. Daarnaast sprak de redactie met huidige en voormalige medewerkers van Europol, die de zaak bevestigden.

Mysterie over hoe persoonlijke bestanden kunnen verdwijnen

Uit de nota en gesprekken blijkt dat het persoonlijke dossiers zijn van uitvoerend directeur Catherine De Bolle en drie andere adjunct-directeuren. De bestanden bevatten vertrouwelijke informatie over de sollicitatie van een medewerker, maar ook gegevens over werkervaring, gevolgde opleiding, geboortedatum, adres, burgerlijke staat en andere zaken die door de afdeling personeelszaken worden bijgehouden.

Het is onduidelijk wanneer de persoonlijke bestanden precies verloren zijn gegaan en hoe lang ze vermist zijn geweest. In een interne nota schrijft Europol dat het op 6 september 2023 op de hoogte werd gebracht van de ontbrekende documenten. Sindsdien vraagt ​​iedereen zich af hoe de papieren konden verdwijnen zonder dat iemand het merkte.

“Gezien de rol van Europol als wetshandhavingsinstantie vormt de verdwijning van persoonlijke bestanden van personeelsleden een ernstige inbreuk op de beveiliging van persoonlijke gegevens”, schreef Europol een paar dagen na het incident in een intern berichtensysteem.

‘Interne conflicten lagen aan de basis van het verdwijnen van dossiers’

Politico zegt dat uit de interne memo blijkt dat Massimiliano Bettin, directeur personeelszaken, na het incident met “administratief verlof” werd geplaatst. “In deze context zal het hoofd van de personeelsafdeling tot nader order niet beschikbaar zijn. Het hoofd van de administratie zal verantwoordelijk zijn voor de continuïteit van de personeelsafdeling”, aldus het briefje. Bettins e-mailadres van Europol stuurt een automatisch antwoord waarin staat dat hij “niet beschikbaar” is.

Interne bronnen vertelden Politico dat er interne conflicten waren binnen de organisatie en dat personeelsdossiers mogelijk zijn meegenomen om de reputatie van Bettin te schaden. Er is geen concreet bewijs hiervoor.

Sommige bestanden zijn nu weer opgedoken. Volgens (oud-)medewerkers die met de redactie van Politico spraken, heeft een burger hen op een openbare plek in Den Haag aangetroffen en meegenomen naar het politiebureau. Een woordvoerder van de politie in Den Haag bevestigt dat zij betrokken is bij een lopend intern onderzoek van Europol, maar weigerde verdere details te delen.

De Europese Toezichthouder voor Gegevensbescherming (EDPS), de Europese gegevensbeschermingsautoriteit, is op de hoogte gebracht van het incident, evenals de werknemers wier persoonlijke bestanden verloren zijn gegaan. Een woordvoerder van de EDPS zei dat hij “op dit moment” geen commentaar kon geven. Europol gaf ook aan dat het “niet in een positie” was om op interne aangelegenheden te reageren.

Anton Mous
Auteur

Privacy- en beveiligingsredacteur

Politicoloog, historicus, webredacteur, reclametekstschrijver: Anton is een alleskunner. Hij gebruikt zijn talenten als schrijver voor VPNgids.nl om lezers te informeren over de laatste ontwikkelingen op het gebied van cybersecurity en privacy.