Antwoord op vragen van de leden Koopmans en Weverling over het bericht 'Gegevens huisdieren en hun baasjes op straat'

Vragen van de leden Koopmans en Weverling (beiden VVD) aan de Ministers voor Rechtsbescherming en van Landbouw, Natuur en Voedselkwaliteit over het bericht «Gegevens huisdieren en hun baasjes op straat» (ingezonden 15 mei 2018).

Antwoord van Minister Schouten (Landbouw, Natuur en Voedselkwaliteit) (ontvangen 11 juni 2018).

Vraag 1

Kent u het bericht «Gegevens huisdieren en hun baasjes op straat»?1

Antwoord 1

Ja.

Vraag 2

Is bekend of recent daadwerkelijk gegevens van huisdieren en hun eigenaren op straat terecht zijn gekomen?

Antwoord 2

De in het artikel genoemde databanken die gegevens aanleveren voor Identificatie & Registratie Hond (databank bij LNV) hebben aangegeven dat er geen gevoelige informatie van huisdieren en hun eigenaren op straat terecht gekomen is. Naar aanleiding van de constatering door de Nederlandse Omroep Stichting (NOS) hebben databanken maatregelen genomen, waardoor opvraag van meerdere chipnummers vanaf één IP adres nu onmogelijk is.

Vraag 3

Is er van de genoemde beveiligingsincidenten melding gemaakt bij de Autoriteit Persoonsgegevens?

Antwoord 3

De databanken zijn zelf verantwoordelijk voor het melden van ernstige datalekken bij de Autoriteit Persoonsgegevens. Mij is bekend dat één van de genoemde databanken een melding heeft gedaan.

Vraag 4

Hoe heeft u de aan het Ministerie van Landbouw, Natuur en Voedselkwaliteit gelieerde organisaties voorbereid op de verhoogde gegevensbeschermingsvereisten van de Algemene Verordening Gegevensbescherming (AVG)?

Antwoord 4

Alle aangewezen databanken in het kader van Identificatie & Registratie (landbouwhuisdieren of honden) hebben met RVO.nl een bewerkersovereenkomst afgesloten. Voorafgaand aan de aanwijzing en het afsluiten van de overeenkomst is een DPIA uitgevoerd. DPIA staat voor Data Protection Impact Assessment en is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. En vervolgens maatregelen te kunnen nemen om de risico’s te verkleinen. De DPIA geeft voldoende waarborg dat voldaan wordt aan de verhoogde gegevens beschermingseisen.

Indiener(s)