BZK открывает все реестры, чтобы уволить звонаря Ван Оордта.

Источник: Rik Sanders / Computable

Питер ван Оордт, главный советник по вопросам конфиденциальности Logius, должен покинуть этого ИТ-провайдера государственного сектора из-за своей роли в «крестовом походе» против поглощения Solvinity американской компанией Kyndryl. Он уже был отстранён от работы. Для заявления об увольнении министерство внутренних дел и отношений в королевстве (BZK) направило в суд документы общим объёмом 770 страниц.

Министерство внутренних дел и отношений в Королевстве (BZK), в ведении которого находится Logius, требует уволить государственного служащего, который в течение нескольких месяцев предупреждал как внутри ведомства, так и публично о рисках, которые возникнут, если DigiD и MijnOverheid попадут под американское влияние. Logius управляет платформами, на которых работают эти сервисы, а амстердамская компания Solvinity оказывает им техническую поддержку.

Ван Оордт считал, что своими действиями служит общественному благу. Однако его работодатель считает досадным, что он при этом вышел за рамки своей служебной роли. Были приняты меры, чтобы изолировать его. Директор Logius Берт Воорбрёк запретил ему обсуждать эти риски с высшим чиновничьим и политическим руководством BZK.

Война на истощение

BZK и Logius теперь выбрали стратегию изматывания Ван Оордта. Благодаря множеству откликов в соцсетях он получает серьёзную моральную поддержку, однако в финансовом плане ему приходится поступиться многим. Юридически его работодатель решил открыть все реестры. Чтобы довести заявление об увольнении до конца, министерство задействовало бюрократическую машину на полную мощность. В итоге появилось ходатайство объёмом 98 страниц с 186 приложениями; общий объём материалов составил 770 страниц.

Против него brought в действие целая армия высокопоставленных чиновников и почти всё руководство министерства, а также адвокаты Pels Rijcken. Хотя итог дела DigiD вокруг Ван Оордта в основном был в его пользу, и поглощение Solvinity было запрещено, информатор, по сути, должен быть наказан. Теперь ему приходится практически в одиночку противостоять министерству, которое не жалеет ни денег, ни усилий, чтобы избавиться от критически настроенного чиновника. В первой реакции Ван Оордт говорит: «Борьба совершенно несоразмерна. Против меня выставлена армия адвокатов и чиновников, и они пытаются похоронить меня под бумагами. 770 страниц, и без адвоката». Он письменно обратился к министру с просьбой о равном процессе. «Без адвокатов я не могу к этому подготовиться».

Общественное внимание

Особенно осуждают осведомителя за то, что он публично обратил внимание на риски для безопасности после поглощения. Правительство США могло бы не только получить доступ к данным голландских граждан, но и отключить систему. Этот апокалиптический сценарий находит сильный отклик во Второй палате парламента Нидерландов.

Больше всего ему ставят в вину то, что главный сотрудник по вопросам конфиденциальности (CPO) вынес внутренние опасения и документы за пределы организации. Несмотря на указание министерства хранить молчание и решать вопрос внутри ведомства, он открыто говорил об этом. Учитывая большую общественную значимость этого скандала, он недавно также выступил с основным докладом на конференции Cybersec Netherlands в Jaarbeurs Utrecht. И это выступление тоже имеет юридические последствия.

Но больше всего руководство Logius возмутила его критика в адрес собственной организации. Ван Оордт обвинил высшее руководство Logius, в том числе уходящего директора Берта Воорбрака (Bert Voorbraak), а также его министерство в том, что риски недостаточно учитывались или даже намеренно не включались в официальные письма парламенту. Важная информация скрывалась. Ван Оордт также считает, что своевременно следовало рассмотреть альтернативы. 

Перенос задолженности/передача сверх нормы

Форбрак, который давно знал о планируемой сделке с Kyndryl, однако не был настроен на миграцию к другому хостеру. По словам Ван Оордта, альтернативы были отключены до того, как политики смогли принять решение. Его оппонент Форбрак, по сообщениям, сделал всё возможное, чтобы протолкнуть поглощение. Ван Оордт заявил в NRC: «Всё, что отклоняется от этой линии, не передаётся государственным секретарям или в Палату представителей. Тех, кто возражает, за это призовут к ответу».

Лишь часть анализа воздействия в области безопасности была направлена в Палату представителей (Tweede Kamer). В этом анализе делался вывод, что меры по снижению рисков недостаточны для обеспечения доступности DigiD и защиты конфиденциальности. Наиболее значимая техническая часть рекомендаций отсутствовала, и позднее выяснилось, что она могла бы затруднить поглощение. По словам Ван Оордта, информация была также скрыта от государственного секретаря и министра. Информатор также считает странным, что риски с самого начала определялись совместно с Solvinity и Kyndryl. Обычно это делается внутри организации, силами собственных специалистов министерства по безопасности и конфиденциальности, при участии Logius как исполнительной службы. 

Держать руки над головой

Сотрудник по вопросам конфиденциальности сначала сообщил о рисках внутри организации: директору, генеральному секретарю и его заместителю. Затем он сообщил об опасностях в Нидерландский дом информаторов (Huis voor Klokkenluiders), а в конце публично, в том числе в Computable и в интервью газетам De Volkskrant, The New York Times, NRC и BNR. 

Ван Оордт испытывал при этом сильное давление со стороны своих руководителей. Его исключили из совещаний. 24 апреля 2026 года его отстранили от работы, после чего ему сообщили об увольнении. Хотя Ван Оордт самоотверженно служил общественным интересам и интересам своей организации, его самого объявили риском для «системы». По его словам, в «чиновничьем аппарате» Министерства внутренних дел (BZK) и в Logius сложился климат, при котором руководство прикрывает друг друга, а ошибки замалчиваются.