Documentatie
Wat doet de scan?
De publicatiescan doorzoekt de openbaar gepubliceerde documenten van een gemeente (officiële bekendmakingen via KOOP, raadsinformatie via Open Raadsinformatie/Notubiz/iBabs) op per ongeluk meegepubliceerde persoonsgegevens: BSN, IBAN, e-mailadressen, telefoonnummers, adressen (NAW), geboortedata, paspoort-/rijbewijsnummers, kentekens en meer. Alles wat wordt gevonden komt in een besloten rapport met een verwijzing naar het bronbestand.
Een scan starten
Vul op de startpagina minimaal de gemeentenaam in. De scan herkent de beschikbare bronnen automatisch; een raadsinformatie-URL helpt bij de herkenning. Onder Geavanceerd kun je handmatig bronnen bijsturen.
Belangrijke opties bij het starten:
| Optie | Wat het doet |
|---|---|
| Periode | Hoeveel jaar terug er wordt gezocht. |
| Ongemaskeerd rapport | Uit (aanbevolen) = waarden gemaskeerd. Aan maakt het rapport een datalek-gevoelig document met leesbare gegevens. |
| Eigen gemeentedomein verbergen | Laat werk-e-mailadressen op het eigen gemeentedomein weg (bewust gepubliceerde zakelijke adressen). |
| Generieke e-mailadressen | Verberg functionele adressen als info@ of griffie@ — zie Uitzonderingen. |
| Eigen waarden om te negeren | Telefoon-/rekeningnummers van de organisatie zelf die je niet als bevinding wilt zien. |
| Periodiek herhalen | Automatisch opnieuw scannen; de false-positives blijven eruit gefilterd. |
De statuspagina
Na het starten kom je op de statuspagina. Die ververst zichzelf en toont de voortgang en de herkende bronnen. Je kunt hem sluiten; met een opgegeven e-mailadres krijg je bericht zodra het rapport klaar is. Als de scan klaar is verschijnen de knoppen om het rapport te openen en de scan te beheren.
Het rapport lezen
Het rapport is opgesplitst zodat het hoofdrapport compact en mailbaar blijft:
- Hoofdrapport — de actionable bevindingen (hoge zekerheid).
- Ruis — treffers met lage zekerheid (vaak vals-positief).
- Namen — persoonsnamen (vaak duizenden; apart gehouden).
- Nader onderzoek — wat je zelf markeert (zie onder).
Bovenaan elk deelrapport staat een knoppenbalk om ertussen te wisselen. Per regel kun je een bevinding voor nader onderzoek markeren en (op het ongemaskeerde rapport) als false-positive verbergen.
Opnieuw scannen, opnieuw analyseren & maskering
Op de statuspagina (en bovenaan het rapport) staan knoppen om een afgeronde scan te beheren zonder een nieuwe scan te hoeven aanmaken:
| Knop | Wat het doet |
|---|---|
| ↻ Opnieuw scannen | Draait dezelfde scan opnieuw: haalt nieuwe documenten op en detecteert opnieuw. Dezelfde bronnen, filters en false-positives blijven behouden. Gebruik dit voor een periodieke controle op nieuw gepubliceerde stukken. |
| ⟳ Opnieuw analyseren | Detecteert opnieuw over de al gedownloade documenten, zónder opnieuw te downloaden. Sneller; bedoeld na een verbeterde detector of na het aanpassen van uitzonderingen. Kan alleen zolang de documenten niet zijn opgeruimd. |
| 🙈 Maskering | Wisselt het rapport tussen gemaskeerd en ongemaskeerd. Geen re-scan nodig — de ruwe waarden staan altijd in de database. Ongemaskeerd is datalek-gevoelig. |
| ⚙ Uitzonderingen | Opent de uitzonderingen-pagina (zie onder). |
Uitzonderingen: filteren & negeren
Via ⚙ Uitzonderingen stel je per scan in wat het rapport moet negeren of verbergen. Opslaan bouwt het rapport meteen opnieuw op (geen nieuwe download nodig):
- Generieke e-mailadressen — het deel vóór de @, zoals info of griffie. Zulke functionele adressen komen op elk domein voor en zijn geen persoonsgegeven. Met Voorbeelden invullen zet je in één klik een gangbare set klaar, die je daarna kunt aanpassen.
- Eigen gemeentedomein verbergen — laat alle e-mailadressen op het gemeentedomein zelf weg (bv. @jouwgemeente.nl).
- Extra waarden om te negeren — voeg telefoon-/rekeningnummers e.d. toe aan de negeer-lijst. Bestaande uitzonderingen blijven staan.
Nader onderzoek
Markeer je in het rapport een regel met de 🔎-knop, dan komt die bevinding in een apart rapport Nader onderzoek. Dat rapport is — anders dan het hoofdrapport — altijd leesbaar (ongemaskeerd), want nader onderzoek heeft de ruwe waarde nodig. Nogmaals klikken haalt de regel er weer af. De markeerknop werkt ook op een gemaskeerd rapport zonder de waarde in de HTML te lekken.
Vertrouwelijkheid
Een rapport is bereikbaar via een lange, geheime link (GUID) — deel die alleen met wie het mag zien. Standaard zijn de waarden gemaskeerd. Zet je een rapport ongemaskeerd, dan bevat het leesbare persoonsgegevens en behandel je het als een datalek-gevoelig document: bewaar en deel het navenant.