NAM gaf onterecht gegevens van aardbevingsgedupeerden door aan ministerie

De Nederlandse Aardolie Maatschappij (NAM) heeft ten onrechte gegevens van gedupeerden van de aardbevingen in Groningen gedeeld met het ministerie van Economische Zaken en Klimaat. Dat bevestigt het bedrijf donderdag na berichtgeving van Dagblad van het Noorden (DVHN).

Het datalek vond eind 2020 plaats. Volgens de krant gaat het om persoonsgegevens van mogelijk duizenden mensen, onder meer namen en adressen. De NAM stelt echter in een verklaring dat "vrijwel alleen openbare informatie" naar buiten is gekomen.

Volgens de aardoliemaatschappij verstrekte zij de informatie aan Den Haag voor een onderzoek naar de Waarderegeling. Daarmee konden Groningers die door de bevingen hun huis met verlies verkochten compensatie krijgen. De NAM stelt dat het ministerie daarvoor "steekproefsgewijs" informatie opvroeg en dat daarbij "onbedoeld een groter bestand dan nodig" is verstrekt.

De maatschappij zegt de situatie te betreuren en stelt dat het lek na ontdekking bij zowel de NAM als het ministerie is gecorrigeerd. "Het ministerie heeft aan de NAM bevestigd dat de verstrekte informatie niet verder buiten de eigen organisatie is verspreid en is vernietigd."

Omdat er volgens de NAM "geen echt risico voor de privacy van bewoners is geweest", is er geen melding van het datalek gedaan bij de Autoriteit Persoonsgegevens.

Het is niet voor het eerst dat het bedrijf te maken krijgt met een datalek. Vorig jaar was dat ook het geval. Toen werden persoons- en adresgegevens van de schadeafhandelingen rond de aardbevingen van ongeveer negentienduizend mensen ontvreemd via een beveiligingslek in de software.