Bonaire – Het categorisch laks omspringen met persoonsgegevens door zowel het vorige als het huidige Bestuurscollege kan de Bonairiaanse overheidskas 90.000 dollar kosten. De Commissie Toezicht Bescherming Persoonsgegevens BES (CBP BES) heeft aangekondigd het OLB een zogeheten ‘last onder dwangsom’ op te leggen, omdat “het eilandbestuur afspraken niet nakomt.”
Een controle van de commissie in 2022 bracht aan het licht dat (de organisatorische- en technische) bescherming van de persoonsgegevens bij de diverse werkplekken tekortschoot. De onderzoekers constateerden dat persoonsgevoelige documenten werden opgeslagen in niet afsluitbare kasten, maar ook troffen zij dit soort documenten aan die (soms langdurig) onbeheerd in printbakken in openbare ruimten waren achtergelaten, open en bloot op bureaus lagen en zelfs op de vloer rondslingerden.
Sinds het alarmerende auditrapport is anderhalf jaar verstreken: “Ondanks het rapport en de gestelde deadlines van 1 oktober 2023 en 1 maart 2024, heeft het OLB nagelaten de benodigde maatregelen te nemen, althans nagelaten de CBP BES daarover adequaat te informeren. Daarnaast heeft het OLB geen inhoudelijke reactie gegeven op de schriftelijke vragen van CBP BES, die beantwoord hadden moeten zijn vóór 22 april 2024.”
“CBP BES heeft aanbevelingen met een prioritering en te ondernemen stappen opgenomen in het rapport. Deze aanbevelingen zijn tot op heden niet opgevolgd. De CBP BES is daarom voornemens een last onder dwangsom op te leggen om de noodzakelijk geachte verbeteringen binnen het OLB op het gebied van organisatorische- en technische beveiliging en Clean Desk/ Clear Screen beleid te doen realiseren.”
Een last onder dwangsom is het enige instrument dat de commissie heeft om bij een tekortkoming in de wettelijke bescherming van persoonsgegevens de verantwoordelijken financieel te stimuleren om alsnog de benodigde maatregelen te nemen. Het gaat in eerste instantie om een bedrag van 15.000 dollar. Naarmate het Bestuurscollege langer in gebreke blijft kan de dwangsom oplopen tot maximaal 90.000 dollar. “Deze maatregel wordt passend geacht om het OLB te doen bewegen de voorgeschreven aanbevelingen alsnog uit te voeren en verdere schendingen van de privacywetgeving te voorkomen.”
