Vragen over de beveiliging van persoonsgegevens
In de raad van 28 januari heeft D66 vragen gesteld over de beveiliging van Suwinet in Alphen aan den Rijn, naar aanleiding van een onderzoek naar de beveiliging van persoonsgegevens in Suwinet bij 13 gemeenten. De Autoriteit Persoonsgegevens, de opvolger van het college bescherming persoonsgegevens, heeft op 21 januari de resultaten bekend gemaakt . Uit die resultaten blijkt dat slechts twee van de dertien gemeenten voldoen aan de wettelijke normen voor de beveiliging van Suwinet.
Suwinet is een besloten systeem waarmee verschillende overheidsorganisaties maatschappelijk gevoelige persoonsgegevens uitwisselen in het kader van werk en inkomen. Dit kan bijvoorbeeld gaan om gegevens over arbeidsverleden, opleiding, alimentatie, uitkering of boetes. Het is van groot belang dat deze gegevens goed zijn beschermd en dat alleen de daartoe bevoegde medewerkers bij deze gevoelige gegevens kunnen. In het verleden is verschillende keren misbruik van Suwinet gemaakt. Zo bleken gebruikers via Suwinet zonder noodzaak de gegevens van bekende Nederlanders te raadplegen en is de verblijfplaats van een (ex)partner in een blijf-van-mijn-lijf huis achterhaald.
Naar aanleiding hiervan heeft D66 de volgende vragen gesteld:
- Welke maatregelen zijn er in onze gemeente genomen om misbruik van Suwinet te voorkomen?
- Heeft er in Alphen aan den Rijn misbruik plaatsgevonden van Suwinet?
- Hoe zijn de wettelijke normen voor de beveiliging van Suwinet geimplementeerd?
- Hoe vaak vindt er controle op verleende toegangsrechten en gebruik plaats?
In haar beantwoording op deze vragen heeft het college laten weten dat er in Alphen aan den Rijn een beveiligingsplan is opgesteld en dat er een functionaris is aangesteld die verantwoordelijk is voor de beveiliging van Suwinet. De rechten van de gebruikers worden relgelmatig tegen en het licht gehouden. Het wordt steekproefsgewijs gecontroleerd of de gebruikers in Alphen aan den Rijn niet onrechtmatig informatie opvragen. In de afgelopen jaren heeft er in Alphen geen misbruik van Suwinet plaatsgevonden.
