NOS和《Nieuwsuur》的调查显示，荷兰各市政府仍然会不小心将居民的个人信息发布到互联网上。尽管这个问题多年来一直广为人知，隐私监管机构——荷兰个人数据保护局（Autoriteit Persoonsgegevens，简称AP）早在2017年就已敦促各市政府在发布公民信息时务必谨慎。

尽管如此，NOS和《Nieuwsuur》仍然发现了数百份包含居民电子邮箱地址、私人电话号码和住址信息的文件。其中甚至还有包含身份证件号码以及公民服务号码（BSN）的文件。

例如，当居民申请许可证或就其居住环境中的某项计划提出意见时，就可能出现这种情况，例如针对难民收容中心（azc）的建设发表意见。由于《政府信息公开法》（Wet Open Overheid）的要求，市政府需要将这些文件发布到网上，但其中的私人信息必须进行遮盖处理。

然而，这种处理远非总能做到，或者处理得不够彻底，因此私人信息仍然可见。

荷兰市政联合会（VNG）的一位发言人表示：“各市政府非常重视NOS调查的结果。个人数据必须得到妥善保护。”

数据泄露

NOS在255份文件中发现了居民的BSN号码。

其中，Pijnacker-Nootdorp市政府的一份文件甚至包含了43名居民的BSN号码。这些居民曾就一个新建住宅项目发表意见。除了BSN之外，文件中还显示了他们的姓名、地址、电子邮件地址，有时甚至还有电话号码。

难民收容中心事件

去年夏天，Midden-Delfland市政府误将一份文件发布到网上，其中包含133名反对建设难民收容中心居民的姓名和住址。

此事引发了居民对可能后果的担忧。随后，该市政府立即用匿名版本替换了文件，并向相关居民寄送了通知信。

个人数据保护局警告称，不谨慎使用BSN号码可能导致个人信息被滥用，例如身份盗窃。

专家认为，没有任何理由需要公开发布BSN号码。

AP的一位发言人表示：“通常情况下，这是不被允许的，因此属于数据泄露。”

已通知相关市政府

NOS上周末已将发现的数据问题通知了相关市政府。

VNG表示，自那以后，许多市政府已经删除了相关文件，或正在着手删除。“如果个人数据被意外公开，这是令人担忧的事情。”

不过，VNG同时指出，对数百万份文件进行匿名处理是一项庞大的工作，而市政府并未为此获得额外预算。

多座市政府表示，已经向个人数据保护局进行了通报。

Pijnacker-Nootdorp市政府的一位发言人表示：“这是人为失误，我们立即让这些文件无法再被访问，并第一时间进行了通报。”

实际问题可能更严重

个人数据保护局强调，BSN号码和护照号码并不是唯一可能构成数据泄露的信息。

即使只是错误公开了某个人的住址，甚至仅仅是姓名，也可能构成数据泄露。

至于这种情况究竟发生得有多频繁，目前并不清楚。

NOS和《Nieuwsuur》此次调查主要针对那些明显不应公开的私人数据，例如公民服务号码。

去年，AP共收到120多起市政府意外公开数据的通报。2014年，这一数字为75起。

该机构在书面回应中表示：“可以合理推断，实际问题比我们所看到的更加严重。”

调查显示，绝大多数包含居民BSN号码的文件是在2016年和2017年发布的。自2018年更严格的隐私法规实施以来，此类情况仍然发生了99次。此后，许多市政府开始使用软件自动对个人数据进行“涂黑处理”（遮盖）。

在大多数情况下，文件在上传至市政府信息系统（用于公开市议会信息和其他政府文件）之前，还会由工作人员再次进行人工检查。

市议会信息系统提供商Notubiz的一位发言人表示，该系统并没有自动检查敏感信息的功能。“作为供应商，我们仅提供应用程序，并不对客户自行（在线）发布的数据内容负责。”

其竞争对手iBabs没有回应NOS和《Nieuwsuur》关于防范数据泄露措施的问题。

不过，iBabs表示，公司高度重视隐私保护，“按照隐私法律规定行事”，并且“持续”与客户合作改进相关措施。

消息来源：NOS

本文由中荷商报整理编译，转载请注明出处！