1. Openbaar gepubliceerde overheidsdocumenten op open.overheid.nl, Rijksoverheid.nl en Overheid.nl, waaronder Kamerstukken, rapporten en besluiten gepubliceerd onder de Wet open overheid (Woo), bevatten onbedoeld persoonsgegevens van ambtenaren in hun metadata. Dit was het gevolg van een datalek, niet van een bewuste publicatie.

2. De onjuiste beveiliging betrof de metadata van de documenten. Metadata bevat informatie zoals auteursnamen, die niet direct zichtbaar is bij het bekijken van het document, maar wel met speciale software te achterhalen is.

3. Bij ongeveer 20% van de geanalyseerde 500.000 documenten (onderzoek nog lopende) was de naam van een ambtenaar via de metadata te achterhalen.

4. De betrokken ministeries hebben de Autoriteit Persoonsgegevens in kennis gesteld van het datalek, conform wettelijke verplichting bij een datalek.

5. De verantwoordelijkheid voor het verwijderen van metadata uit overheidsdocumenten ligt bij de individuele ministeries.

6. De staatssecretaris van Digitalisering heeft de Tweede Kamer geïnformeerd over het datalek via een Kamerbrief en gemeld dat maatregelen zijn genomen om de gevolgen te beperken. De details van deze maatregelen zijn in de Kamerbrief beschreven.