Staatssecretaris Van Rij heeft de Belastingdienst gevraagd om onderzoek te doen naar de noodzaak van het gebruik van de USB-ontheffing. Dit schrijft Van Rij in een Kamerbrief met een toelichting over het gebruik van USB binnen de Belastingdienst naar aanleiding van een artikel in NRC van 19 mei.
Het beleid van de Belastingdienst met betrekking tot USB-ontheffingen houdt in dat standaard alle USB-poorten van Belastingdienst laptops niet gebruikt kunnen worden, tenzij een ontheffing is verleend voor het gebruik van een USB-poort, zodat een (beveiligde) USB aangesloten kan worden op de poort. Er wordt dus standaard geen toegang verleend, tenzij er een ontheffing is. Voor een ontheffing is toestemming van het management nodig. In de brief gaat Van Rij in op de ontheffingen bij de Belastingdienst ten aanzien van drie verschillende onderdelen van de Belastingdienst: Toezicht, overige processen en data-analyse.
Datalek
Van Rij begrijpt dat er vragen zijn over het gebruik van USB’s. USB-ontheffingen zijn direct gekoppeld aan belangrijke werkzaamheden bij zowel het toezicht proces als de bedrijfsvoering. Dit is alleen een alternatief als andere vormen van bestandsuitwisseling niet geschikt zijn. De Belastingdienst is zich daarbij bewust van de risico’s. Het grootste risico op een datalek zit in de toezicht processen, omdat daar gewerkt wordt met (persoonsgebonden) informatie die onder de fiscale geheimhouding valt. Van Rij heeft de Belastingdienst gevraagd om onderzoek te doen naar de noodzaak van het gebruik van de USB-ontheffing en te bezien of het noodzakelijk is om het beleid rondom USB ontheffingen aan te scherpen. In de stand van zakenbrief die hij voor het commissiedebat Belastingdienst aan de Kamer zal sturen, zal hij de Kamer informeren over de uitkomsten hiervan.
Reconstructie USB-ontheffing
Een van de vragen die uit het artikel opkomt is of, en zo ja waarom de Tweede Kamer in 2017 onvoldoende geïnformeerd is over nieuwe informatie over de hoeveelheid USB-ontheffingen. Van Rij doet een uiterste poging om alsnog het USB-ontheffing beleid te reconstrueren of te laten reconstrueren.
Geef een reactie