In mei 2024 kondigde de Commissie Toezicht Bescherming Persoonsgegevens voor de BES-eilanden aan een onderzoek te starten naar een mogelijk datalek bij de afdeling Burgerzaken van het Openbaar Lichaam Bonaire. Dit naar aanleiding van een melding door een eilandgedeputeerde over het gebruik van actuele persoonsgegevens. Het volledige rapport is nu afgerond en gepubliceerd. De conclusies zijn zorgelijk. Er is vastgesteld dat persoonsgegevens zijn overgezet zonder anonimisering. Hiervoor ontbrak een wettelijke grondslag.
In 2021 stelde het Bestuurscollege van Bonaire een aparte Werkgroep Digitalisering (WD) in. Deze werkgroep functioneerde buiten de reguliere ambtelijke organisatie, met een eigen budget en zonder duidelijke borging van verantwoordelijkheden, zoals de bescherming van persoonsgegevens, binnen het OLB. De opdracht was om de digitalisering van de administratie te versnellen, waaronder het beschikbaarstellen van actuele persoonsgegevens uit het systeem PIVA.
CBP BES concludeert dat zowel de Wet bescherming persoonsgegevens BES als de Wet basisadministratie persoonsgegevens BES zijn overtreden. De werkwijze is in strijd met de beginselen van doelbinding, noodzakelijkheid en beveiliging. Het ontbreken van een zorgvuldige governance en controle vergrootte het risico op fouten of misbruik van persoonsgegevens.
