Belastingdienst zegt niet in staat te zijn gevoelige persoonsgegevens te beveiligen. Wat gaat de AP nu doen?

De Belastingdienst kan niet garanderen dat gevoelige persoonsgegevens niet zomaar buiten de systemen belanden, schrijft directeur-generaal Jaap Uijlenbroek van de Belastingdienst in een brief aan de Autoriteit Persoonsgegevens (AP).

De toezichthouder heeft de Belastingdienst gevraagd waarom zij zich niet aan de wet houdt als het gaat om databeveiliging.

Autoriteit Persoonsgegevens vroeg in juli fiscus om opheldering

De Autoriteit Persoonsgegevens concludeerde in juli dat de Belastingdienst onder andere moet bijhouden wie bepaalde gegevens uit de systemen ophaalt voor verdere analyse.

Uijlenbroek schrijft in de brief aan de Autoriteit Persoonsgegevens dat dat ‘technisch niet mogelijk is’.

Ook zou het niet mogelijk zijn om via autorisatie de toegang tot de data te beperken.

Staatssecretaris zegt dat Belastingdienst pas volgend jaar aan AVG kan voldoen

Staatssecretaris Menno Snel van Financiën liet eerder weten dat de fiscus pas volgend jaar aan de Algemene Verordening Gegevensbescherming (AVG) kan voldoen. Daardoor is de fiscus fors in overtreding.

Grote vraag is wat de AP nu gaat doen. De Autoriteit Persoonsgegevens zegt ‘niet te schromen om handhavingsmiddelen in te zetten als de overtredingen niet beëindigd zijn’. Dat varieert van een waarschuwing tot boetes of een last onder dwangsom.

Wat gaat de Autoriteit Persoonsgegevens nu doen?

Aangezien de Belastingdienst al jarenlang op de hoogte is van de problemen – en de overheid net als andere organisaties aan de Europese privacyregels moet voldoen – lijkt het onoverkoombaar dat de Autoriteit Persoonsgegevens gaat optreden.

Onthulling tv-programma Zembla

Begin 2017 onthulde het tv-programma ‘Zembla’ dat bij een speciale afdeling van de Belastingdienst de beveiliging volstrekt onvoldoende was.

 

Hoogleraar computerbeveiliging Bart Jacobs verbaasd over verklaring Belastingdienst

Hoogleraar computerbeveiliging Bart Jacobs van de Radboud Universiteit zegt in Trouw verbaast te zijn over de verklaring van Uilenbroek.

“Dit gaat om systemen waarin alle data van de Belastingdienst zijn opgeslagen. Als ergens goede beveiliging aanwezig moet zijn, is het hier. Ik kan me niet indenken dat dat technisch onmogelijk zou zijn.”

Of er sprake is van voldoende beveiliging hangt af van de manier waarop medewerkers daar persoonlijk invulling aan geven, zegt Jacobs.

“Ik mag hopen dat er geen enorme databestanden via de e-mail worden verstuurd. En dat gegevens die wel worden verstuurd binnen de systemen van de Belastingdienst blijven.”

Tweede Kamerlid Pieter Omtzigt gaat debat aanvragen

Tweede Kamerlid Pieter Omtzigt (CDA) noemt het gebrek aan beveiliging ‘heel ernstig’. Hij zegt een debat aan te gaan vragen.

“Een jaar geleden werden al verbeteringen beloofd die nog steeds niet plaatsvinden. De Belastingdienst heeft een van de meest privacy­gevoelige datasets van Nederland. In de omgang daarmee lijken ze privacy totaal niet serieus te nemen.”

Meer actueel awareness nieuws

Kabinet past ‘sleepwet’ toch aan

Het raadgevend referendum over de ‘sleepwet’ heeft effect gehad. Het kabinet gaat de nieuwe Wet op de inlichtingen- en veiligheidsdiensten (Wiv) aanpassen.

Twee weken geleden stemde een meerderheid van de kiezers in een raadgevend referendum tegen de nieuwe Wet op de inlichtingen- en veiligheidsdiensten (Wiv), die ook wel de ‘aftapwet’ en ‘sleepwet’ wordt genoemd.

Omdat de opkomstdrempel ruimschoots is gehaald, is het kabinet wettelijk verplicht om de wet te heroverwegen.

VVD, CDA, D66 en ChristenUnie hebben nu een akkoord bereikt over de aanpassing van de
Er is afgesproken data alleen specifiek mag worden getapt.

De ‘sleepnet’-functie zal worden ingeperkt.

Ook het delen van data met buitenlandse diensten zal strenger op worden toegezien.

In totaal wil het kabinet op zes punten tegemoetkomen aan de bezwaren van het nee-kamp bij het raadgevend referendum op 21 maart.

In de kabinetsbrief zouden ook voornemens staan om meer zekerheden te bieden over gevoelige data van bijvoorbeeld medici en journalisten, maar details daarover ontbreken.

De Wiv treedt, zoals gepland, op 1 mei in werking, maar minister van Binnenlandse Zaken Kajsa Ollongren gaat tegelijkertijd aan de slag met ‘het wetgevingstraject’ om de ‘aftapwet’ aan te passen. Dat zal zeker enkele maanden gaan duren.

Meer actueel awareness nieuws