Staatssecretaris Van Bruggen van Justitie en Veiligheid heeft de Tweede Kamer geïnformeerd over een mogelijk datalek binnen de Penitentiaire Inrichting Vught. Dit incident betreft een laptop die aan een gedetineerde was uitgegeven en waarop per abuis gegevens van een andere gedetineerde zichtbaar waren.

In de PI Vught kunnen gedetineerden via speciale DSJ-laptops hun eigen strafdossiers digitaal inzien. Deze laptops hebben geen internetverbinding en zijn uitsluitend bedoeld voor het bekijken van het eigen statische dossier. Normaal gesproken wordt de laptop na gebruik uitgeschakeld, waardoor alle gebruikersgeschiedenis automatisch wordt verwijderd voordat het apparaat aan een andere gedetineerde wordt gegeven. De melding van een gedetineerde dat er gegevens van een andere persoon op zijn laptop stonden, suggereert dat deze procedure mogelijk niet is gevolgd.

De staatssecretaris benadrukt dat het hier om gedetineerden met een risicostatus gaat, waarvan één verblijft in de Extra Beveiligde Inrichting (EBI). Om vast te stellen of er daadwerkelijk sprake is van een datalek en of de werkprocedure is nageleefd, is een onderzoek gestart. Mocht uit het onderzoek blijken dat een gedetineerde toegang heeft gehad tot de gegevens van een ander, dan zal dit conform de regelgeving gemeld worden bij de Autoriteit Persoonsgegevens. Meer details zijn te vinden in de brief aan de Tweede Kamer.