BZK กำลังเปิดทะเบียนทั้งหมดเพื่อไล่คนดูแลนาฬิการะฆัง Van Oordt ออก

แหล่งที่มา: Rik Sanders / Computable

Pieter van Oordt ซึ่งเป็นที่ปรึกษาด้านความเป็นส่วนตัวหลักของ Logius ต้องออกจากผู้ให้บริการไอทีของรัฐบาลแห่งนี้ เนื่องจากบทบาทของเขาใน สงครามครูเสด ต่อต้านการเข้าซื้อกิจการ Solvinity โดย Kyndryl บริษัทจากสหรัฐอเมริกา เขาถูกพักงานไปแล้ว สำหรับคำร้องขอให้เลิกจ้าง กระทรวง BZK ได้ส่งเอกสารรวมทั้งสิ้น 770 หน้าไปยังศาล

กระทรวงมหาดไทยและความสัมพันธ์ราชอาณาจักร (BZK) ซึ่ง Logius อยู่ภายใต้การกำกับดูแล กำลังขอให้เลิกจ้างข้าราชการที่เตือนทั้งภายในและภายนอกหน่วยงานเป็นเวลาหลายเดือนเกี่ยวกับความเสี่ยงหาก DigiD และ MijnOverheid ตกอยู่ภายใต้อิทธิพลของสหรัฐอเมริกา Logius เป็นผู้ดูแลแพลตฟอร์มที่บริการเหล่านี้ทำงานอยู่ ขณะที่ Solvinity ซึ่งตั้งอยู่ในอัมสเตอร์ดัมให้การสนับสนุนด้านเทคนิค

แวน โอออร์ท คิดว่าการกระทำของเขารับใช้ผลประโยชน์สาธารณะ แต่นายจ้างของเขาเห็นว่าน่ารำคาญที่เขาก้าวออกนอกบทบาทข้าราชการของตนในการนี้ จึงมีการดำเนินมาตรการเพื่อแยกเขาออกไป ผู้อำนวยการ Logius เบิร์ต โวร์บราค ห้ามเขาสื่อสารกับผู้บริหารระดับสูงฝ่ายข้าราชการและการเมืองของ BZK เกี่ยวกับความเสี่ยงเหล่านี้

สงครามยืดเยื้อ

กระทรวง BZK และ Logius ได้เลือกใช้กลยุทธ์ถล่มให้อ่อนแรงต่อ Van Oordt ซึ่งแม้จะได้รับการสนับสนุนทางศีลธรรมอย่างมากจากปฏิกิริยาบนโซเชียลมีเดีย แต่ก็ต้องแบกรับความเสียหายทางการเงิน ในทางกฎหมาย นายจ้างของเขาเลือกเปิดเผยทุกทะเบียนข้อมูล เพื่อให้คำร้องขอเลิกจ้างสมบูรณ์ กระทรวงจึงระดมกลไกราชการอย่างเต็มที่ ผลลัพธ์คือคำร้องหนา 98 หน้า พร้อมเอกสารแนบ 186 ฉบับ รวมเอกสารทั้งหมด 770 หน้า

เจ้าหน้าที่ระดับสูงจำนวนมากและผู้บริหารระดับบนเกือบทั้งหมดของกระทรวงถูกระดมมาเกี่ยวข้อง รวมถึงทนายความจาก Pels Rijcken แม้ผลของคดี DigiD ของ Van Oordt จะเข้าข้างเขาเป็นส่วนใหญ่ และการเข้าซื้อกิจการ Solvinity ถูกห้าม แต่ผู้แจ้งเบาะแสก็ยังต้องถูกขับออก ตอนนี้เขาต้องสู้เกือบเพียงลำพังกับกระทรวงที่ไม่ยอมเสียเงินหรือความพยายามใดๆ เพื่อกำจัดเจ้าหน้าที่ที่วิพากษ์วิจารณ์ ในปฏิกิริยาแรก Van Oordt กล่าวว่า “การต่อสู้นี้ไม่สมดุลอย่างสิ้นเชิง พวกเขาระดมทนายความและเจ้าหน้าที่จำนวนมหาศาลมาต่อกรกับฉัน และพยายามฝังฉันไว้ใต้กองเอกสาร 770 หน้า และฉันไม่มีทนายความ” เขาได้เขียนจดหมายถึงรัฐมนตรีเพื่อขอกระบวนการพิจารณาที่เท่าเทียมกัน “ฉันไม่สามารถเตรียมตัวได้โดยไม่มีทนายความ”

ความสนใจของสาธารณชน

สิ่งที่ผู้แจ้งเบาะแสถูกตำหนิมากที่สุดคือการเรียกร้องความสนใจต่อสาธารณะถึงความเสี่ยงด้านความปลอดภัยหลังการเข้าซื้อกิจการ รัฐบาลสหรัฐฯ อาจไม่เพียงแต่เข้าถึงข้อมูลของพลเมืองเนเธอร์แลนด์ได้เท่านั้น แต่ยังอาจตัดการทำงานของระบบได้อีกด้วย สถานการณ์เลวร้ายนี้ได้รับการตอบรับอย่างกว้างขวางในสภาผู้แทนราษฎรของเนเธอร์แลนด์ (Tweede Kamer)

สิ่งที่ถูกตำหนิมากที่สุดคือการที่เจ้าหน้าที่ฝ่ายคุ้มครองความเป็นส่วนตัวระดับสูง (CPO) เปิดเผยข้อกังวลภายในและเอกสารต่อสาธารณะ ทั้งที่กระทรวงสั่งให้เก็บเรื่องไว้เงียบ ๆ และจัดการเรื่องนี้ภายในองค์กร เขากลับพูดถึงเรื่องนี้อย่างเปิดเผย เนื่องจากเรื่องนี้มีความสำคัญต่อสังคมอย่างมาก เขาจึงได้กล่าวปาฐกถาสำคัญ (keynote) ในงาน Cybersec Netherlands ที่ Jaarbeurs Utrecht เมื่อไม่นานมานี้ การกระทำนั้นก็กำลังส่งผลตามมาในทางกฎหมายด้วย

แต่สิ่งที่ทำให้ฝ่ายบริหารของ Logiusไม่พอใจมากที่สุดคือคำวิจารณ์ที่มีต่อองค์กรของตนเอง Van Oordt กล่าวหาผู้บริหารระดับสูงของ Logius ซึ่งรวมถึงผู้อำนวยการที่กำลังจะลาออก Bert Voorbraak และกระทรวงที่กำกับดูแลว่าความเสี่ยงไม่ได้รับการพิจารณาอย่างเพียงพอ หรือแม้กระทั่งถูกละเว้นโดยเจตนาในจดหมายทางการถึงรัฐสภา ข้อมูลสำคัญถูก ปกปิดไว้ Van Oordt ยังเห็นว่าควรพิจารณา ทางเลือกอื่น ตั้งแต่เนิ่นๆ 

การผลักดันการโอนชื่อเกินควร

Voorbraak ซึ่งรู้เรื่องดีลที่วางแผนไว้กับ Kyndryl มานานแล้ว กลับไม่เห็นด้วยกับการย้ายไปยังผู้ให้บริการโฮสติ้งรายอื่น ตามคำกล่าวของ Van Oordt ทางเลือกอื่นถูกตัดออกก่อนที่การเมืองจะตัดสินใจได้ คู่แข่งของเขา Voorbraak ถูกกล่าวว่าได้ทำทุกวิถีทางเพื่อผลักดันการเข้าซื้อกิจการ Van Oordt กล่าวกับ NRC ว่า «ทุกอย่างที่เบี่ยงเบนจากแนวทางนี้จะไม่ถูกส่งต่อไปยังรัฐมนตรีผู้รับผิดชอบหรือสภาผู้แทนราษฎร ผู้ใดที่คัดค้านจะถูกเรียกไปชี้แจง»

รายงานการวิเคราะห์ผลกระทบด้านความปลอดภัยเพียงบางส่วนเท่านั้นที่ถูกส่งไปยังสภาผู้แทนราษฎรเนเธอร์แลนด์ (Tweede Kamer) การวิเคราะห์นี้สรุปว่ามาตรการลดความเสี่ยงไม่เพียงพอที่จะรับประกันความพร้อมใช้งานของ DigiD และความเป็นส่วนตัว ส่วนทางเทคนิคที่เกี่ยวข้องมากที่สุดของคำแนะนำกลับหายไป และต่อมาพบว่าส่วนนั้นอาจทำให้การเข้าซื้อกิจการยุ่งยากขึ้น Van Oordt กล่าวว่ารัฐมนตรีช่วยว่าการกระทรวงและรัฐมนตรีก็ไม่ได้รับข้อมูลเช่นกัน ผู้แจ้งเบาะแสยังรู้สึกแปลกใจที่ความเสี่ยงถูกกำหนดร่วมกับ Solvinity และ Kyndryl ตั้งแต่แรก ตามปกติแล้วเรื่องนี้จะดำเนินการภายในโดยผู้เชี่ยวชาญด้านความปลอดภัยและความเป็นส่วนตัวของกระทรวงเอง และมี Logius หน่วยงานปฏิบัติการเข้าร่วมด้วย 

ยกมือไว้เหนือศีรษะ

เจ้าหน้าที่ด้านความเป็นส่วนตัวรายงานความเสี่ยงภายในองค์กรก่อน โดยแจ้งต่อคณะกรรมการบริหาร เลขาธิการ และรองเลขาธิการ จากนั้นจึงแจ้งอันตรายต่อสถาบันผู้แจ้งเบาะแสของเนเธอร์แลนด์ (Huis voor Klokkenluiders) และสุดท้ายเปิดเผยต่อสาธารณะ รวมถึงผ่าน Computable และการให้สัมภาษณ์แก่ De Volkskrant, The New York Times, NRC และ BNR 

ฟาน โอร์ดท์รู้สึกถึงแรงกดดันอย่างหนักจากผู้บังคับบัญชาของเขา เขาถูกกีดกันออกจากการประชุม เมื่อวันที่ 24 เมษายน 2026 เขาถูกพักงาน และหลังจากนั้นก็ได้รับแจ้งให้เลิกจ้าง ทั้งที่ฟาน โอร์ดท์ทุ่มเทเพื่อประโยชน์สาธารณะและประโยชน์ขององค์กรของตน เขากลับถูกตราหน้าว่าเป็นความเสี่ยงต่อ “ระบบ” ตามความเห็นของเขา ในวงของ “ฝ่ายข้าราชการ” ของกระทรวงมหาดไทย (BZK) และ Logius ได้เกิดบรรยากาศที่ผู้บริหารระดับสูงคอยปกป้องกันเอง และปกปิดความผิดพลาด