De staatssecretaris van Financiën heeft aangifte gedaan wegens een datalek bij de fiscus. Dat blijkt uit de voorlopige uitkomsten van een onderzoek naar databeveiliging binnen de afdeling Data & Analytics (D&A) van de Belastingdienst.
De onderzoekers stuitte op tien gevallen waar sprake is van een vorm van ongeoorloofde uitwisseling van persoonsgegevens in de periode februari 2016 – februari 2017. Basis voor het onderzoek zijn de loggingsgegevens uit die periode. De aangifte is gedaan naar het geval waarin externe medewerkers persoonlijke informatie van een gerichte selectie van personen naar buiten hebben gebracht via de e-mail. Volgens Wiebes kan dit op geen enkele wijze worden verklaard vanuit het werk op de afdeling D&A. De inhuur van deze medewerkers is per direct beëindigd. In vijf andere gevallen gaat het om gegevens van één persoon die via de e-mail is verspreid. Naar de betrokken medewerkers wordt een integriteitsonderzoek gestart. In de overige gevallen wordt nader onderzoek gedaan. Uit de voorlopige onderzoeksresultaten blijkt tevens dat binnen de afdeling D&A geen actieve monitoring heeft plaatsgevonden. Van alle bevindingen is melding gedaan bij de Autoriteit Persoonsgegevens. Betrokken bedrijven en personen worden op korte termijn geïnformeerd over dit informatielek.
Maatregelen
Nadat ZEMBLA in februari berichtte dat financiële en persoonlijke gegevens onvoldoende werden beveiligd door de Belastingdienst in de periode 2013-2016, kondigde de staatssecretaris zes onderzoeken aan. Het onderzoek naar databeveiliging bij D&A is hier een van. Doel is om vast te stellen hoe er met gegevensuitwisseling is omgegaan.
De voorlopige onderzoeksresultaten zijn aanleiding voor de staatssecretaris om direct maatregelen te nemen. Ook worden sinds februari aanvullende maatregelen genomen om de databeveiliging te verbeteren. Totdat over minimaal een half jaar structurele oplossingen zijn geïmplementeerd, zal datatransfer van deze specifieke dataomgeving naar buiten de Belastingdienst onmogelijk worden gemaakt.
Meer informatie: Ministerie van Financiën, 30 juni 2017
Geef een reactie