Datum 28 juni 2016 Betreft Rapport SUWInet 2015 Vervolgonderzoek veilig omgaan met elkaars gegevens

Transcriptie

1 > Retouradres Postbus LV Den Haag De Voorzitter van de Tweede Kamer der Staten-Generaal Binnenhof 1 A 2513 AA S GRAVENHAGE 2513AA22XA Postbus LV Den Haag Parnassusplein 5 T F juni 2016 Betreft Rapport SUWInet 2015 Vervolgonderzoek veilig omgaan met elkaars gegevens Met deze brief bied ik u het rapport SUWInet 2015 Vervolgonderzoek veilig omgaan met elkaars gegevens van de Inspectie SZW aan. In het rapport gaat de Inspectie SZW in op de uitkomsten van het vervolgonderzoek naar de beveiliging van SUWInet bij alle gemeenten in de periode van 1 september 2014 tot en met 1 september In het AO SUWI van 16 maart 2016 en in mijn brief van 11 maart heb ik uw Kamer geïnformeerd over de eerste resultaten van het onderzoek van de Inspectie SZW. Ik ben verheugd dat ten opzichte van 2014 de resultaten verder zijn verbeterd. Dat betekent dat gemeenten de handschoen hebben opgepakt. Daar waar in 2013 slechts 4% en in 2014 slechts 17% van de gemeenten aan de 7 essentiële normen voldeden waaraan de Inspectie SZW heeft getoetst, voldeed in het derde kwartaal van % van de gemeenten aan de 7 essentiële normen. In 2013 werd door bijna de helft van de gemeenten aan geen enkele of slechts 1 norm voldaan. Ten tijde van het laatste onderzoek voldeed nog 2% van de gemeenten aan geen enkele of aan één norm. Het blijkt dat gemeenten die samenwerkingsverbanden met andere gemeenten zijn aangegaan beter scoren. Bij zelfstandige gemeenten voldeed 34% aan alle 7 normen, maar bij samenwerkingsverbanden is dat percentage 58%. De 198 gemeenten die niet aan de 7 essentiële normen voldoen, hebben in maart 2016 een vooraankondiging tot een aanwijzing van mij ontvangen. Binnen een daartoe gestelde termijn, die tussen de 6 en 12 weken ligt, dienen deze gemeenten de beveiliging van SUWInet op orde te brengen. Het college van burgemeester en wethouders maakt dit kenbaar door mij een brief te sturen waarin zij verklaart te voldoen aan de 7 essentiële normen. Inmiddels heb ik van 162 gemeenten (zie bijlage 1) een verklaring ontvangen, waarin staat dat wordt voldaan aan alle 7 essentiële normen. Dit aantal loopt nog steeds op. In september 2016 zal de Inspectie SZW bij een representatief aantal gemeenten controleren of zij inderdaad voldoen aan de 7 essentiële normen. De gemeente die niet voldoet aan de 7 essentiële normen zal in de volgende fase van het escalatieprotocol terecht komen: de aanwijzing tot het op orde brengen van de 1 Kamerstuk 26448, nr. 560 Pagina 1 van 6

2 beveiliging van SUWInet. In deze fase kan ik, afhankelijk van de individuele omstandigheden, gemeenten bijvoorbeeld verplichten om een externe deskundige aan te stellen om, op kosten van de gemeente, de beveiliging op orde te brengen In het AO SUWI van 16 maart 2016 heeft uw Kamer aandacht gevraagd voor de gevolgen die een afsluiting van SUWInet kan hebben voor burgers. Gezien het aantal verklaringen dat ik heb ontvangen, verwacht ik dat geen enkel college van burgemeester en wethouders het zover zal laten komen. Programma Borging veilige gegevensuitwisseling via SUWInet In mijn brief van 23 december 2015 heb ik u geïnformeerd over de voortgang van het programma. De maatregelen van het programma zijn ondersteunend en aanvullend aan de maatregelen die gemeenten nemen om aan de hiervoor genoemde 7 beveiligingsnormen te voldoen. Een aantal maatregelen richt zich op het limiteren van de toegang van medewerkers tot gegevens die strikt noodzakelijk zijn voor het uitvoeren van de aan medewerkers toebedeelde taken. Inmiddels heb ik opdracht gegeven voor de uitvoering van een Privacy Impact Assesment (PIA) naar de zoekmogelijkheden en de toegang tot andere personen dan de personen die medewerkers zelf behandelen. Betreffende de beperking van de zoeksleutels geldt het uitgangspunt dat het burgerservicenummer wordt gehanteerd. Betreffende de toegang tot personen geldt het uitgangspunt dat medewerkers alleen toegang krijgen tot de gegevens van personen die door hen zelf worden behandeld. Op basis van wettelijke bepalingen zijn er uitzonderingen die noodzaken dat medewerkers toegang dienen te krijgen tot de gegevens van bijvoorbeeld huisgenoten en (ex)partners. In de PIA wordt onderzocht op welke wijze UWV, SVB en gemeenten het toegang geven tot persoonsgegevens kunnen vormgeven zodat voldaan wordt aan de eisen die de Wet bescherming persoonsgegevens en de sociale zekerheidswetten hieraan stellen. Over de uitkomsten zal ik u dit najaar informeren. Een aantal gemeenten heeft inmiddels een pilot uitgevoerd met het beperken van de toegang tot de gegevens van personen die door de gemeente worden behandeld. Het inregelen en gebruiken van dit filtermechanisme voor gemeenten zal geïmplementeerd worden in 2016 en Dit jaar starten SVB, UWV en VNG een bewustwordingscampagne veilig SUWInet. In deze campagne zal specifiek aandacht worden besteed aan het omgaan met gevoelige gegevens bij het personeel van UWV, SVB en gemeenten. De Staatssecretaris van Sociale Zaken en Werkgelegenheid, Jetta Klijnsma Pagina 2 van 6

3 Bijlage 1 Stand van zaken van 27 juni 2016 Onderstaande gemeenten hebben een verklaring van het College van B&W aan SZW gestuurd dat zij voldoen aan de 7 essentiële normen. 7 gemeenten hebben uitstel aangevraagd en 13 gemeenten hebben een verklaring ondertekend door een medewerker opgestuurd. 16 gemeenten hebben nog niets van zich laten horen. 1. Aalburg 2. Aalten 3. Achtkarspelen 4. Alkmaar 5. Almere 6. Amsterdam 7. Arnhem 8. Baarn 9. Barneveld 10. Beemster 11. Beesel 12. Bellingweddde 13. Bergen L 14. Berkelland 15. Bernheze 16. Best 17. Beuningen 18. Blaricum 19. Bodegraven 20. Borsele 21. Boxmeer 22. Brielle 23. Brunssum 24. Bunschoten 25. Coevorden 26. Cuijk 27. Culemborg 28. Dantumadiel 29. De Fryske Maren 30. De Ronde Venen 31. Delft 32. Den Haag 33. Deventer 34. Diemen 35. Doetinchem 36. Dongeradeel 37. Drechterland 38. Drimmelen 39. Druten 40. Echt-Susteren 41. Ede 42. Eemnes 43. Eemsmond 44. Elburg Pagina 3 van 6

4 45. Emmen 46. Enkhuizen 47. Ferwerderadiel 48. Geertruidenberg 49. Goes 50. Gooise Meren 51. Goirle 52. Gouda 53. Grave 54. Groningen 55. Grootegast 56. Haaksbergen 57. Hardenberg 58. Haren 59. Hattem 60. Heerde 61. Heerenveen 62. Hellendoorn 63. Hellevoetsluis 64. Heusden 65. Hilvarenbeek 66. Hilversum 67. Hoorn 68. Huizen 69. Kampen 70. Kapelle 71. Katwijk 72. Kerkrade 73. Kollumerland & Nieuwkruisland 74. Krimpenerwaard 75. Landgraaf 76. Lansingerland 77. Laren 78. Leiden 79. Leiderdorp 80. Leidschendam Voorburg 81. Lingewaard 82. Losser 83. Maasdriel 84. Maasgouw 85. Maastricht 86. Medemblik 87. Menterwolde 88. Mill & Sint Hubert 89. Mook en Middelaar 90. Montferland 91. Nederweert 92. Nijkerk 93. Nissewaard 94. Noord-Beveland 95. Nuenen, Gerwen en Nederwetten 96. Nunspeet Pagina 4 van 6

5 97. Oegstgeest 98. Oirschot 99. Oldambt 100. Oldebroek 101. Oldenzaal 102. Ommen 103. Onderbanken 104. Oost Gelre 105. Oosterhout 106. Oude Ijsselstreek 107. Oudewater 108. Overbetuwe 109. Pekela 110. Pijnacker Nootdorp 111. Purmerend 112. Putten 113. Reimerswaal 114. Renkum 115. Rijssen Holten 116. Rijswijk 117. Rotterdam 118. Schagen 119. Scherpenzeel 120. Schiedam 121. Schiermonnikoog 122. Schinnen 123. s-hertogenbosch 124. Sint Antonis 125. Sint Michielsgestel 126. Soest 127. Son en Breugel 128. Stadskanaal 129. Staphorst 130. Stede Broec 131. Ten Boer 132. Terneuzen 133. Tholen 134. Twenterand 135. Tytsjerksteradiel 136. Uden 137. Uitgeest 138. Uithoorn 139. Urk 140. Valkenburg aan de geul 141. Veendam 142. Veldhoven 143. Venlo 144. Venray 145. Vlagtwedde 146. Voorschoten 147. Vught 148. Waalwijk Pagina 5 van 6

6 149. Waddinxveen 150. Wassenaar 151. Werkendam 152. Westland 153. Westvoorne 154. Wierden 155. Wijchen 156. Wijdemeren 157. Woerden 158. Woudrichem 159. Zaltbommel 160. Zoetermeer 161. Zoeterwoude 162. Zwartewaterland Pagina 6 van 6