Staatssecretaris Van Oostenbruggen informeert de Tweede Kamer over de twee ontvangen adviezen van de Autoriteit Persoonsgegevens (AP) bij de Belastingdienst.
De AP heeft een toezichtarrangement ingesteld bij de Belastingdienst. Het doel hiervan is een duurzame verbetering van de bescherming van persoonsgegevens van burgers en bedrijven.
De AP constateert dat de Belastingdienst zich de afgelopen jaren zichtbaar heeft ingespannen om dit proces te verbeteren. De AP doet hiervoor vijf aanvullende aanbevelingen:
- nagaan wanneer het BSN van een melder van een datalek wordt geregistreerd en of dit wettelijk nodig is;
- aandacht schenken aan het herkennen van inbreuken op de integriteit, vertrouwelijkheid én beschikbaarheid van persoonsgegevens in de bewustwordingstrainingen voor medewerkers;
- onderzoeken of (tijdelijke) inbreuken op de beschikbaarheid van persoonsgegevens ook zijn opgenomen in het datalekregister;
- de Functionaris Gegevensbescherming (FG) van de Belastingdienst betrekken bij de afhandeling van datalekken volgens een vaste en gedocumenteerde werkwijze, vooral bij twijfel over de ernst van de gevolgen voor betrokkenen;
- de FG van de Belastingdienst betrekken wanneer de directeur van een dienstonderdeel afwijkt van het advies van de melddesk datalekken en het advies van de FG toe te voegen aan het dossier in het registratiesysteem.
In een tweede brief concludeert de AP dat er sinds de eerdere AP-adviezen (uit 2021 en 2022) flinke stappen voorwaarts zijn gezet. Zo stelt de AP dat de taken en verantwoordelijkheden moeten worden verduidelijkt en vastgelegd, voor de hele organisatie. De privacyorganisatie moet worden herijkt en steviger worden beschreven. Het tweede advies gaat over het versterken van de centrale regie op de privacy-organisatie en het uitbreiden van de kaderstellende rol op dit gebied.
In afstemming met de AP wordt door de Belastingdienst werk gemaakt van de implementatie van de adviezen binnen de eigen processen en organisatie. Verspreid over het jaar zullen verschillende adviesbrieven van de AP volgen.
Bron: Kamerbrief over ontvangen adviezen AP toezichtarrangement, nr. 2025-0000007205, Ministerie van Financiën, 13 januari 2025
Geef een reactie