Elektronische verstrekking van gegevens vanuit het SUWI-domein aan organisaties buiten SUWI. Nota van bevindingen

Maat: px
Weergave met pagina beginnen:

Download "Elektronische verstrekking van gegevens vanuit het SUWI-domein aan organisaties buiten SUWI. Nota van bevindingen"

Transcriptie

1 Elektronische verstrekking van gegevens vanuit het SUWI-domein aan organisaties buiten SUWI Nota van bevindingen

2 Colofon Projectnaam Elektronische verstrekking van gegevens vanuit het SUWIdomeingegevens aan organisaties buiten SUWI Projectnummer 2208 Versie Definitief Datum Juni 2012 Nummer Nvb-Info 12/061 Pagina 2 van 33

3 Inhoud Colofon 2 1 Samenvatting en conclusies 5 2 Inleiding Probleemstelling Doel en reikwijdte Doel Reikwijdte onderzoek 12 3 Onderzoeksopzet en methode Onderzoeksvraag Toetsingskader Methodiek 14 4 Resultaten Inventarisatie elektronische verstrekkingen Verstrekkingen via GeVS Verstrekkingen van gemeenten Verstrekkingen van SVB Verstrekkingen van UWV Conclusie m.b.t. verstrekkingen Waarborgen Waarborgen bij SVB Waarborgen bij UWV Conclusie m.b.t. waarborgen Ervaringen van afnemers met verstrekkingen van gemeenten Ervaringen van afnemers met verstrekkingen van de SVB Ervaringen van afnemers met de verstrekkingen van het UWV Conclusie m.b.t. ervaringen van afnemers 26 Bijlage 1: Bijlage 2: Bijlage 3: Gebruikte afkortingen 27 Aansluitprotocol GeVS, bedoeld in artikel 6.5 van de Regeling SUWI 29 Door gemeenten genoemde organisaties aan welke informatie verstrekt wordt op individuele basis Pagina 3 van 33

4 Pagina 4 van 33

5 1 Samenvatting en conclusies Deze nota beschrijft de bevindingen van een onderzoek naar de elektronische verstrekking van gegevens vanuit het SUWI-domein aan organisaties buiten SUWI. Om de privacy van cliënten binnen de sociale zekerheid zo goed mogelijk te waarborgen, heeft de wetgever een zogenoemd gesloten verstrekkingenregime gecreëerd. Dit betekent dat gegevens op grond van de Wet SUWI en de Wbp tussen organisaties binnen het SUWI-stelsel mogen worden uitgewisseld. Maar gegevens van cliënten mogen in beginsel alleen aan organisaties buiten SUWI worden verstrekt als daar een uitdrukkelijke wettelijke grondslag of verplichting voor bestaat of als de cliënt daar toestemming voor heeft gegeven. Gegevensverstrekkingen vanuit het SUWI-domein aan partijen buiten dit domein zijn op te delen in de volgende categorieën. - Verstrekking op gevalsniveau via de GeVS (Gezamenlijke elektronische Voorzieningen Suwi); - Batchverstrekkingen buiten de GeVS om; - Overige verstrekkingen op gevalsniveau; dit zijn uitwisselingen tussen professionals onderling, zowel geautomatiseerd als niet-geautomatiseerd, die mogelijk niet altijd geprotocolliseerd zijn. Inventarisatie kan daarom niet centraal plaatsvinden. Deze laatste vorm van gegevensverstrekking is geen object van onderzoek. De vraag die met dit het onderzoek wordt beantwoord, luidt: Wat is de uitvoeringspraktijk 1 van de elektronische informatieverstrekking vanuit de SUWI-keten aan andere organisaties buiten de SUWI-keten en wat is de ervaring van de afnemers met het gebruik van deze informatie? Deze hoofdvraag is opgesplitst in de volgende deelvragen: 1. Aan welke organisaties worden welke gegevens elektronisch vanuit het SUWIdomein aan organisaties buiten het SUWI-domein verstrekt? 2. Welke waarborgen zijn getroffen om te zorgen dat de afnemer zorgvuldig met de gegevens omgaat? 3. Welke ervaringen hebben verstrekkers en afnemers van gegevens vanuit het SUWI-domein? Voor de tweede onderzoeksvraag is getoetst of de getroffen waarborgen voor verstrekkingen buiten GeVS om vergelijkbaar zijn met waarborgen die voor aansluiting op de GeVS gelden. Hierbij is het aansluitprotocol van de GeVS als referentie voor het toetsingskader gebruikt. Voor de beantwoording van de onderzoeksvraag is uitvraag gedaan bij in totaal 46 gemeenten, de SVB en het UWV. Door de centraal georganiseerde werkprocessen bij SVB en UWV kan aangenomen worden dat de bevindingen die op deze uitvoeringsorganen betrekking hebben landelijk van toepassing zijn. Dat geldt niet voor gemeenten. Daarvoor geven de bevindingen een beeld van de wijze waarop de onderzochte gemeenten de werkprocessen hebben ingericht, maar geen landelijk inzicht. 1 Met de uitvoeringspraktijk bedoelt de inspectie SZW de opzet en werking van gegevensverstrekking. Pagina 5 van 33

6 De verstrekkingen Zowel bij UWV als bij SVB worden veelvuldig batchgewijs gegevens verstrekt aan vele verschillende organisaties. Bij SVB zijn alle verstrekkingen geregistreerd en is er een centrale applicatie waarmee inzicht in alle verstrekkingen kan worden gegeven. Alle medewerkers hebben zicht op gegevensuitwisselingen. Bij UWV is er geen centrale applicatie waarmee inzicht in alle verstrekkingen kan worden gegeven. UWV Gegevens Diensten heeft centraal inzicht in bijna alle verstrekkingen maar een enkele verstrekking zou bij hen onbekend kunnen zijn. Uit het onderzoek is verder gebleken dat batchgewijze verstrekking van persoonsgegevens door gemeenten aan andere organisaties nauwelijks plaatsvinden. Verstrekkingen van persoonsgegevens op individueel niveau via de mail, telefonisch of in persoonlijk contact komen bij gemeenten wel vaker voor. De waarborgen Bij de SVB zijn alle verstrekkingen en de voorwaarden waaronder deze verstrekkingen plaats vinden centraal geregistreerd en toegankelijk. De SVB toets of voor verstrekkingen een wettelijke grondslag bestaat. Voor de twee verstrekkingen die in het verdiepend onderzoek zijn getoetst is dit ook door de inspectie vastgesteld. Met de pensioenuitvoerder is een overeenkomst afgesloten over de voorwaarden van verstrekking en onder welke voorwaarden de afnemer de gegevens mag gebruiken. Met betrekking tot het verkrijgen van waarborgen over het niet verder verstrekken van gegevens heeft de SVB besloten om uit te gaan van vertrouwen in de afnemers, geborgd door contacten met de afnemers, het nauw volgen van beveiligingsincidenten en te steunen op privacywetgeving UWV geeft aan dat voor elke verstrekking een overeenkomst bestaat waarin o.a. is opgenomen wat de wettelijke grondslag is voor de verstrekking en ook onder welke voorwaarden de afnemer de informatie mag gebruiken. In de standaardovereenkomst is ook een auditverplichting voor de afnemende partij opgenomen. UWV geeft aan dat het opvragen en beoordelen van de auditrapportages nog niet elk jaar plaatsvindt en dat hier sprake is van een groeimodel waarbij de balans wordt gezocht tussen effectiviteit en doelmatigheid. De afnemers Over het geheel zijn de geïnterviewde afnemers van gegevens vanuit het SUWIdomein tevreden met de verkregen informatie en de wijze waarom zij de gegevens ontvangen. Slotconclusies Batchgewijze verstrekking van persoonsgegevens aan andere organisaties worden nauwelijks gemeld door gemeenten. Verstrekkingen van persoonsgegeven op individueel niveau via de mail, telefonisch of in persoonlijk contact komen veel vaker voor. Dit sluit aan bij de inrichting van de gemeentelijke werkprocessen. Klantmanagers hebben interne- en externe contacten over hun klanten. Om die reden vindt de uitwisseling veelal op gevalsniveau plaats. Het feit dat gemeenten intensief gebruik maken van Suwinet onderschrijft deze conclusie. De inspectie heeft uit de interviews met gemeenten het beeld gekregen dat respondenten beperkingen ervaren in de dienstverlening als gevolg van de ervaren complexiteit van de privacywetgeving. Het kan zijn dat gemeenten (te) snel denken de Wbp en materiewetgeving te overtreden. Zowel door UWV als SVB worden veelvuldig elektronische gegevensverstrekkingen gedaan aan vele verschillende organisaties en is er op één punt in de organisatie Pagina 6 van 33

7 zicht op deze verstrekkingen. Beide organisaties leggen per verstrekking vast wat er wordt uitgewisseld, wat de wettelijke basis voor de uitwisseling is en onder welke voorwaarden de afnemer de verstrekte gegevens mag gebruiken. De wijze waarop de verstrekkingen periodiek worden beoordeeld, verschilt. UWV verplicht de afnemer tot een jaarlijkse audit op het gebruik van de door UWV geleverde gegevens. Hierbij geeft UWV aan deze rapportages niet standaard jaarlijks op te vragen. SVB beoordeelt het gebruik van door hen verstrekte gegevens via (minimaal jaarlijkse) gesprekken tussen accountmanagers en afnemers. Al de afnemers die zijn geïnterviewd geven aan tevreden te zijn over zowel de kwaliteit van als de communicatie rondom de gegevensverstrekkingen. Pagina 7 van 33

8 Pagina 8 van 33

9 2 Inleiding Deze nota beschrijft de bevindingen van een onderzoek naar de elektronische verstrekking van gegevens vanuit het SUWI-domein aan organisaties buiten SUWI. Het onderzoek is uitgevoerd in het kader van het programma Informatieprocessen van de directie Werk en Inkomen van de Inspectie SZW. Het onderzoek naar de elektronische verstrekking van gegevens vanuit het SUWI-domein aan organisaties buiten SUWI is één van de drie projecten waarop de rapportage over de informatieuitwisseling vanuit het SUWI-stelsel met aanpalende stelsels wordt gebaseerd. De andere twee projecten betreffen onderzoeken naar bestandskoppelingen voor fraudebestrijding en informatie-uitwisseling ten behoeve van dienstverlening aan exgedetineerden met meervoudige problematiek. De uitvoeringsorganisaties SVB, UWV en gemeenten (Sociale Diensten) verwerken veel persoonsgegevens van cliënten. Dit zijn persoonsgegevens, die zowel van de klant zelf als van andere bronnen afkomstig zijn. Om de privacy van de cliënten binnen de sociale zekerheid zo goed mogelijk te waarborgen, heeft de wetgever een zogenoemd gesloten verstrekkingenregime gecreëerd. Dit betekent dat gegevens op grond van de Wet SUWI en de Wbp tussen organisaties binnen het SUWI-stelsel mogen worden uitgewisseld. Maar gegevens van cliënten mogen in beginsel alleen aan organisaties buiten SUWI worden verstrekt als daar een uitdrukkelijke wettelijke grondslag of verplichting voor bestaat of als de cliënt daar toestemming voor heeft gegeven. Context Veel instanties kunnen belang hebben bij het verkrijgen van gegevens uit de bestanden van de uitvoeringsorganisaties. Dat is bijvoorbeeld het geval wanneer uitvoeringsorganisatie samenwerken met andere partijen bij de zorg voor burgers met meervoudige problematiek. Gegevens uit uitkeringsbestanden kunnen ook van belang zijn om basisbehoeften of hulp- en zorgverlening, zoals Wmo-voorzieningen en schuldhulpverlening binnen het bereik van mensen te brengen. Het uitwisselen van gegevens tussen het SUWI-domein en organisaties buiten SUWI kan van belang zijn voor het effectief en efficiënt bedienen van de burger. Dit betekent dat de andere organisaties zelf niet meer hoeven uit te vragen en daarmee efficiënter kunnen werken. Dit leidt ook tot lastenverlichting voor de burger, omdat gegevens over hem slechts eenmaal hoeven te worden verzameld. De belanghebbenden bij deze gegevens zijn overheidsinstanties, zoals de politie, de afdeling gemeentelijke belastingen, waterschappen, gemeentelijke deurwaarders, reclassering, en private partijen, zoals pensioenfondsen, woningbouwverenigingen, incassobureaus en ziektekostenverzekeringsmaatschappijen. De grondslag voor alle uitwisselingen is het eerder genoemde gesloten verstrekkingenregime. 2 Uitzonderingen op het gesloten verstrekkingregime zijn met name genoemd in het Besluit SUWI, bijvoorbeeld verstrekking van gegevens aan pensioenfondsen en re-integratiebedrijven. Binnen het SUWI-domein is de Wet eenmalige gegevensuitvraag (WEU) van toepassing. Deze Wet heeft tot doel gegevens die noodzakelijk zijn voor de dienstverlening aan de klant eenmaal uit te vragen en meervoudig te gebruiken. Deze wet geldt niet 2 Regeling SUWI, 21 december 2001, Stcrt. 2002, 2. Pagina 9 van 33

10 voor organisaties buiten het SUWI-domein, als gevolg waarvan gegevens door deze organisatie opnieuw worden uitgevraagd. Uitwisseling van gegevens kan op diverse manieren plaatsvinden. Voor een deel zal dit plaatsvinden via uitwisseling op persoonsniveau (mondeling, schriftelijk, etc.) en voor een deel elektronisch. Voor de elektronische uitwisseling is het mogelijk dat partijen gebruik maken van de Gezamenlijke elektronische Voorziening SUWI (GeVS) die door BKWI wordt beheerd. Het verstrekken van batchgegevens valt buiten de dienstverlening van de GeVS. Dan kan elektronische uitwisseling via een andere weg, zoals via het Routerings Instituut (inter)nationale Informatiestromen (RI- NIS), plaatsvinden. Ook de Stichting Inlichtingenbureau (IB) speelt een rol van belang bij gegevensuitwisseling. Als sectorloket zorgt het IB er onder andere voor dat individuele gemeenten zo weinig mogelijk lastig worden gevallen met informatieverzoeken van organisaties buiten de sector van werk en inkomen, waaronder ook andere gemeentelijke afdelingen worden verstaan. Het Inlichtingenbureau stelt onder andere gegevens beschikbaar aan gerechtsdeurwaarders, aan het Landelijk Bureau Inning Onderhoudsbijdragen (Lbio), aan Regionale Meld- en Coördinatiefunctie (RMC s) in het kader van voortijdig schoolverlaten en aan gemeentelijke afdelingen belasting in het kader van geautomatiseerde kwijtschelding. Uitwisseling van gegevens via de GeVS wordt alleen toegestaan wanneer hiervoor een overeenkomst is gesloten tussen de verstrekkende SUWI-partijen en de ontvangende andere partij. Er dient een wettelijke grondslag voor de gegevensverstrekking te zijn en er moet worden voldaan aan het aansluitprotocol GeVS (zoals bedoeld in artikel 6.5 van de Regeling SUWI). De gegevens die door SUWI-partijen via de GeVS worden verstrekt zijn vermeld in de berichtenindex van het SUWI-gegevensregister 3 De globale werkwijze bij informatieverstrekkingen via GeVS is als volgt: Bronhouder (SUWI) Verstrekkingen via GeVS Afnemer (niet- SUWI) Verstrekkingen op andere elektronische wijze Verstrekkingen op overige wijze Voor het gebruik van SUWI-gegevens via GeVS wordt een aansluitprotocol gehanteerd. Hierin wordt beschreven op welke wijze deze partijen aansluiten op de GeVS. Het aansluitprotocol voorziet in de normen die de wet aan leveranciers en afnemers stelt om informatie onderling uit te wisselen. Hierin komen ook zaken als doelbinding en beveiliging aan de orde. 3 SGR 7.0 Deel 1 Bijlage 2 Berichtenindex. Pagina 10 van 33

11 De afnemers dienen, eventueel via BKWI, een verzoek in bij de SUWI-organisaties die bronhouder zijn van de gegevens. De bronhouders toetsen het verzoek aan de wettelijke vereisten (besluit SUWI). Na toestemming, wordt door BKWI nagegaan of aansluiting op GeVS mogelijk is. Indien dit niet mogelijk is dan meldt BKWI dit bij de bronhouder en wordt een andere weg voorgesteld: bijvoorbeeld een batchgewijze overdracht van gegevens. Indien een aansluiting GeVS mogelijk is dan volgt aansluiting door BKWI. Overeenkomsten worden getekend en afnemers worden geautoriseerd. Het aansluitprotocol is in nauw overleg met het ministerie van SZW tot stand gekomen en wordt in dit onderzoek als professionele standaard gehanteerd. Uitgangspunt voor de inspectie is dat voor elektronische verstrekkingen buiten GeVS om vergelijkbare waarborgen gelden als voor verstrekkingen die via GeVS verlopen. Immers, als aan deze waarborgen wordt voldaan, voldoet men aan de wettelijke vereisten. Voor informatieverstrekkingen op andere elektronische wijze geldt dat deze ook zal moeten voldoen aan de wettelijke vereisten. Voor deze categorie zijn geen uitvoeringsregels gegeven en is er geen protocol voorgeschreven zoals dit wel het geval is voor de verstrekkingen via GeVS. Voor het onderzoek wordt het aansluitprotocol GeVS als referentie voor het toetsingskader genomen Samenvattend onderscheiden we een drietal vormen van gegevensuitwisselingen: 1. Verstrekking op gevalsniveau via de GeVS, te inventariseren bij BKWI; 2. Batchverstrekkingen buiten de GeVS om, te inventariseren bij uitvoeringsorganisaties en gemeenten; 3. Overige verstrekkingen op gevalsniveau; dit zijn uitwisselingen tussen professionals onderling, zowel geautomatiseerd als niet-geautomatiseerd, die mogelijk niet altijd geprotocolliseerd zijn. Inventarisatie kan daarom niet centraal plaatsvinden. 2.1 Probleemstelling Voor een goede dienstverlening met zo min mogelijk lasten voor burgers en uitvoerders wordt informatie uitgewisseld over de burger. Dit gebeurt onder bepaalde voorwaarden die in de wet zijn vastgelegd. Het gaat om privacy gevoelige informatie die alleen door die functionarissen gebruikt mag worden die het daadwerkelijk voor het uitoefenen van hun wettelijke taak nodig hebben. De burger moet erop kunnen vertrouwen dat zijn gegevens, die hij verplicht aan de overheid verstrekt, in veilige handen zijn. Hiertoe zijn in de wet diverse voorwaarden voor het mogen uitwisselen van gegevens opgenomen. Een deel van de elektronische verstrekking vindt plaats via de GeVS, een groter deel vindt echter plaats buiten de GeVS om. Het gaat dan bijvoorbeeld om koppelingen via een (web)portaal of het uitwisselen van bestanden via de mail, CD en dergelijke. Een volledig beeld van welke gegevens door welke organisaties worden uitgewisseld en op welke manier dat gebeurt, ontbreekt, vooral van de gegevens die niet via GeVS worden uitgewisseld. Ook is niet bekend welke maatregelen voor verstrekkingen buiten GeVS worden getroffen om te borgen dat afnemers zorgvuldig met verstrekte gegevens omgaan. Ook is niet helder welke voordelen elektronische verstrekkingen voor de afnemers met zich meebrengen en of er daarbij eventuele belemmeringen worden ondervonden. Pagina 11 van 33

12 2.2 Doel en reikwijdte Doel De inspectie beoogt met dit onderzoek bij te dragen aan de verbetering van de gegevensverstrekking aan organisaties en ketens buiten het SUWI-domein, door een beeld te geven van: de gegevens die vanuit het SUWI-domein aan organisaties buiten het SUWI domein elektronisch worden verstrekt; of er voor deze verstrekkingen vergelijkbare waarborgen, zoals opgenomen in het aansluitprotocol GeVS zijn opgenomen, zijn getroffen; welke voordelen afnemers buiten de SUWI-domein van deze gegevens hebben en welke kwaliteitseisen zij stellen; en welke eventuele belemmeringen in de uitvoeringspraktijk worden ervaren Reikwijdte onderzoek Elektronische en niet-elektronische verstrekkingen op gevalsniveau door middel van uitwisseling van professionals onderling zijn niet meegenomen in dit onderzoek. Dit vergt een andere onderzoeksmethodiek en aanvullende capaciteit. Dergelijke verstrekkingen zijn wel als bijvangst in het onderzoek aangetroffen en in deze nota opgenomen. Het onderzoek naar waarborgen richt zich op batchverstrekkingen buiten GeVS om. Pagina 12 van 33

13 3 Onderzoeksopzet en methode 3.1 Onderzoeksvraag De centrale vraag van dit onderzoek luidt: Wat is de uitvoeringspraktijk 4 van de elektronische informatieverstrekking vanuit de SUWI-keten aan andere organisaties buiten de SUWI-keten en wat is de ervaring van de afnemers met het gebruik van deze informatie? Deze centrale vraag is in de volgende deelvragen te splitsen: 1. Aan welke sectoren worden welke soort gegevens elektronisch vanuit het SU- WI-domein aan organisaties buiten het SUWI-domein verstrekt? Met deze vraag beoogt de inspectie inzicht te geven aan welke sectoren gegevens worden verstrekt, om welke soort gegevens het gaat en hoe deze worden verstrekt. De inspectie heeft signalen dat het grootste deel van de gegevensverstrekkingen plaatsvindt buiten de GeVS. De gegevens via GeVS zijn geprotocolleerd zodat er zekerheid bij de leveranciers bestaat over de privacy en veiligheid van de gegevens. Dit betekent dat voor een groot deel van de gegevensverstrekkingen die zekerheid niet bestaat, maar feitelijk wel dezelfde wettelijke bepalingen op grond van de Wet bescherming persoonsgegevens gelden. Met de beantwoording van deze vraag geeft de inspectie tevens inzicht in de omvang van deze onzekerheid. 2. Welke waarborgen zijn getroffen om te zorgen dat de afnemer zorgvuldig met de gegevens omgaat? Aangezien de inspectie veronderstelt dat het aantal verstrekkingen buiten GeVS aanzienlijk is, wil de inspectie met beantwoording van deze vraag inzicht geven in hoeverre de waarborgen die zijn getroffen aan de eisen van zorgvuldigheid voldoen. Dit houdt in dat ook voor deze verstrekkingen de wettelijke bepalingen moeten zijn gevolgd. Daarbij is eveneens van belang dat de inspectie inzicht geeft hoe de uitvoeringsorganisatie de verstrekkingen regelmatig evalueren door bijvoorbeeld het uitvoeren van audits. 3. Welke ervaringen hebben verstrekkers en afnemers van gegevens vanuit het SUWI-domein? Met beantwoording van deze vraag geeft de inspectie inzicht in de ervaringen van de verstrekkers en afnemers met verstrekken en ontvangen van gegevens. Daarbij inventariseert de inspectie wat goed gaat en wat nog voor verbetering vatbaar is zowel voor verstrekkers als uitvoerders. Dit kan gaan over de techniek, maar ook over de communicatie en het gebruik van gegevens. 4 Met de uitvoeringspraktijk bedoelt de Inspectie SZW de opzet en werking van gegevensverstrekking. Pagina 13 van 33

14 3.2 Toetsingskader Het toetsingskader spitst zich toe op deelvraag 2: Welke waarborgen zijn getroffen om te zorgen dat de afnemer zorgvuldig met de gegevens omgaat en dus conform de Wbp, wet SUWI, en materiewetten handelt? De overige deelvragen zijn inventariserend van aard en worden daarom niet getoetst. Gezien het inventariserende karakter van het onderzoek heeft de inspectie gekozen voor een normenkader op een redelijk hoog abstractieniveau. In de eerste plaats wordt getoetst of de verstrekkers zorg dragen voor waarborgen. Hierbij gaan we er vanuit dat er in elk geval afspraken, procedures etc. zijn vastgelegd, waarin genoemde waarborgen worden beschreven. Als deze ontbreken, leidt dit tot een negatief oordeel. Als de waarborgen er wel zijn wordt het aansluitprotocol dat gehanteerd wordt bij het GeVS gebruikt als referentietoetsingskader. Het aansluitprotocol is een operationalisering van de normen uit de relevante wet- en regelgeving. De door verstrekkers geformuleerde waarborgen voor verstrekkingen buiten de GeVS om moeten vergelijkbaar zijn met de waarborgen genoemd in dit aansluitprotocol. Dit betekent dat het volgende toetsingskader wordt gehanteerd: 1. Alle elektronische verstrekkingen worden centraal geregistreerd. 2. Voor alle elektronische verstrekkingen gelden waarborgen die vergelijkbaar zijn met de waarborgen die voor de GeVS zijn getroffen. Voorbeelden hiervan zijn: - De verstrekking is wettelijk toegestaan. - Voor iedere verstrekking worden schriftelijke afspraken gemaakt en in contracten vastgelegd. - Er zijn toereikende waarborgen voor privacy en beveiliging aanwezig, zoals het niet doorleveren van gegevens en een adequate inrichting van de beveiliging. - Er wordt een jaarlijkse verantwoording opgesteld die vergelijkbaar is met de verantwoording over het gebruik van Suwinet. 3. Alle elektronische verstrekkingen worden periodiek beoordeeld en geëvalueerd bijvoorbeeld door middel van audits. 3.3 Methodiek Voor het beantwoorden van deelvraag 1 zijn telefonische interviews gehouden met 46 gemeenten. Met UWV en SVB zijn interviews ter plaatse gehouden en zijn documenten en/of systemen bestudeerd. Indien de geselecteerde gemeente samenwerkt met andere gemeenten binnen een Intergemeentelijke Sociale Dienst (ISD) is de desbetreffende ISD geïnterviewd. Voorafgaand aan het telefonische interview is een vragenlijst verstuurd. Aan de hand van deze vragenlijst is het interview gehouden. Bij UWV en SVB zijn landelijk uniforme werkprocessen ingericht. Om die reden zijn geen lokale vestigingen door de inspectie benaderd. De verstrekkingen van informatie van deze organisaties naar organisaties buiten SUWI worden op centraal niveau uitgevraagd. Bij UWV en SVB is gesproken met die personen die zich met verstrekkingen bezig houden. Het gaat dan om accountmanagers, (beleids)juristen en informatiemanagers. Bij gemeenten is expliciet gevraagd naar die functionaris die zich bezighoudt met verstrekkingen van SUWI gegevens. Gedurende het interview is bij deze functionarissen geverifieerd of zij zicht (zouden moeten) hebben op alle verstrekkingen die vanuit het SUWI-domein vanuit hun gemeenten plaatsvinden. Pagina 14 van 33

15 Voor het beantwoorden van deelvraag 2 zijn in de telefonische interviews ook vragen gesteld die betrekking hebben op diverse elementen uit het toetsingskader zoals dat voor deelvraag 2 door de inspectie is geformuleerd. Deze vragen geven inzicht in de vraag of er waarborgen zijn getroffen. Om dit inzicht te onderbouwen en naar aanleiding van deze deelvraag een conclusie te kunnen formuleren zijn op basis van de resultaten van de inventarisatie twee batchverstrekkingen van UWV en twee batchverstrekkingen van SVB geselecteerd voor nader onderzoek. De inspectie heeft op basis van de interviews en documentanalyse de getroffen waarborgen beoordeeld. Voor het beantwoorden van deelvraag 3 zijn interviews gehouden met een selectie van 8 afnemers van verstrekkingen. Bij het bepalen van het aantal gemeenten is rekening gehouden met enerzijds de afspraken in het kader van de toezichtbelasting (zo weinig mogelijk) en anderzijds de wens om een zo volledig mogelijke inventarisatie te bereiken. Niet de gemeenten maar de informatieverstrekkingen zijn object van onderzoek. Het aantal te selecteren gemeenten moest voldoende waarborg bieden dat we met de vragenlijst de meest voorkomende informatieverstrekkingen (en dus afnemers) in beeld zouden krijgen. Bij de selectie van gemeenten is rekening gehouden met een spreiding naar grootteklasse. Na de inventarisatie heeft de inspectie bij SVB en UWV uit de meest genoemde soorten verstrekkingen (aan pensioenuitvoerders, Belastingdienst, waterschappen, etc.) aselect twee verstrekkingen, die niet via GeVS verlopen, geselecteerd. Bij UWV bleek tijdens het verdiepende onderzoek één van deze verstrekkingen toch via GeVS te gaan, waarmee deze buiten de scope van het onderzoek is gevallen. Als grote afnemer van informatie van gemeenten is ook het Centraal Bureau voor de Statistiek (CBS) geïnterviewd. Alle gemeenten zijn verplicht bepaalde gegevens aan het CBS te leveren waarmee het CBS statistieken maakt. Uit de resultaten van de inventarisatie bij de 23 onderzochte gemeenten bleek dat bij de geïnterviewde gemeenten slechts enkele batchgewijze gegevensverstrekkingen (buiten de wettelijk verplichte verstrekkingen) worden gemeld. Dit was een niet verwacht resultaat. Het aantal gemeenten is echter niet geselecteerd om generaliseerbare kwantitatieve uitspraken te doen over het vóórkomen van verstrekkingen. Als gevolg van de gekozen opzet van het onderzoek kunnen we dus op grond van de bevindingen bij 23 gemeenten geen betrouwbare uitspraken doen over het vóórkomen van verstrekkingen van het onderzoek. De mogelijkheid bestaat dat voor het onderzoek toevalligerwijs juist die gemeenten zijn geselecteerd die geen batchverstrekkingen doen. De resultaten zouden een vertekend landelijk beeld kunnen geven. Om een uitspraak te kunnen doen over het vóórkomen van verstrekkingen moet een grotere steekproef getrokken moeten worden. Om die reden hebben we aanvullend 23 gemeenten benaderd om beter inzicht te krijgen in de soort elektronische informatieverstrekkingen en of het inderdaad gaat om een zeer beperkt aantal. Ook hierbij is rekening gehouden met een spreiding naar grootteklasse van de gemeente. Met deze uitbreiding van het aantal geïnterviewde gemeenten tot in totaal 46 kan een betrouwbaarder beeld worden gegeven van het aantal batchgewijze verstrekkingen van persoonsgegevens door gemeenten. Pagina 15 van 33

16 Pagina 16 van 33

17 4 Resultaten 4.1 Inventarisatie elektronische verstrekkingen Verstrekkingen via GeVS SUWI-organisaties verstrekken via GeVS op gevalsniveau informatie aan partijen buiten het SUWI-stelsel ten behoeve van het digitale klantdossier (DKD). Gebruikers buiten de keten van werk en inkomen zijn SIOD, IND, CAK, Dienst Justis (V&J), deurwaarders, CVZ, Inspectie SZW, RMC en Interventieteams. In het SUWIgegevensregister is vastgelegd welke gegevens door welke organisaties worden geleverd Verstrekkingen van gemeenten De inspectie heeft in het onderzoek bij 46 gemeenten navraag gedaan naar de elektronische verstrekkingen van persoonsgegevens aan organisatie buiten het SUWIdomein. Slechts enkele gemeenten zeggen batchgewijs en elektronisch persoonsgegevens uit het SUWI-domein aan organisaties buiten het SUWI-domein te verstrekken. Overigens leveren alle gemeenten informatie aan de niet SUWI-partijen CBS en de Belastingdienst. In één geval werd door een gemeente een batchgewijze verstrekking aan de gemeentelijke belastingdienst genoemd. Het betreft hier informatie die met behulp van een lokaal vervaardigd Excel-bestand wordt verstrekt, waarmee van de daarvoor in aanmerking komende WWB-klanten de gemeentelijke belastingen automatisch kunnen worden kwijtgescholden. Een verklaring voor het feit dat deze uitwisseling door de inspectie niet vaker is aangetroffen is dat het Inlichtingenbureau (IB) juist voor deze uitwisseling een voorziening heeft ontwikkeld: de geautomatiseerde kwijtscheldingstoets. Hiermee kan de gemeentelijke belastingdienst een bestand van personen aanleveren aan IB waarna het IB toetst of deze personen recht hebben op kwijtschelding door gegevens uit te wisselen met het UWV, de Rijksdienst voor het wegverkeer en de Belastingdienst. Volgens het IB maken ongeveer 300 gemeenten gebruik van deze functionaliteit. Om in aanmerking te komen voor automatische kwijtschelding gelden wel een aantal voorwaarden. Personen moeten in elk geval eenmaal handmatig om kwijtschelding hebben verzocht, in het voorgaande jaar ook recht hebben gehad op automatische kwijtschelding én toestemming hebben gegeven voor geautomatiseerde toetsing. Uitwisseling van het bestand vindt plaats tussen het IB en de gemeentelijke belastingsdienst en dus buiten de gemeentelijke sociale dienst om. Een andere batchgewijze verstrekking van persoonsgegevens betreft die aan ziektekostenverzekeraars, Deze werd door 12 gemeenten genoemd. Veel gemeenten in Nederland bieden, in samenwerking met een door de gemeente te kiezen ziektekostenverzekeraar, hun burgers korting aan op deelname aan een collectieve (aanvullende) ziektekostenverzekering. Een voorwaarde is dat de burger een inkomen heeft dat lager is dan een door de gemeente te bepalen bedrag, bijvoorbeeld 110% van de bijstandsnorm. Pagina 17 van 33

18 De gemeente neemt vaak de meerkosten van de aanvullende verzekering geheel of gedeeltelijk voor haar rekening. Deze voorziening geldt als bijzondere bijstand, en is mogelijk op grond van artikel 35, zesde lid van de WWB. Zowel de gemeente als de ziektekostenverzekeraar heeft er belang bij om periodiek te controleren of de verzekerden nog voldoen aan de voorwaarden voor de collectieve verzekering. Voor dit onderzoek is bij één gemeente nagegaan op welke manier deze controle plaatsvindt en welke persoonsgegevens hierbij zijn betrokken. Maandelijks, of in voorkomend geval ad hoc wordt er door de gemeente een mutatie overzicht gestuurd van personen van wie de verzekering onder het collectief beëindigd dient te worden. Dit gebeurt door middel van een Excel sheet en per mail. Het gaat hier om namen, adressen en burgerservicenummer De gemeente heeft de wettelijke verplichting om deze gegevens te verstrekken. Dat is geregeld in artikel 67, eerste lid, onderdeel d van de WWB. De afspraken tussen de gemeente en de ziektekostenverzekeraar zijn vastgelegd in een schriftelijke overeenkomst. In deze overeenkomst is onder andere opgenomen dat partijen zich verplichten om de persoonsgegevens te verwerken met inachtneming van de Wet bescherming persoonsgegevens. Andere waarborgen dan deze zijn niet getroffen. De gemeente geeft aan dat andere waarborgen ook niet nodig zijn, omdat er voldoende vertrouwen is dat de ziektekostenverzekeraar zorgvuldig omgaat met de persoonsgegevens. Sommige gemeenten gaven aan mee te werken aan acties van charitatieve instellingen. Voorbeelden hiervan zijn het verstrekken van kerstpakketten aan minima en reisjes of vakantiekampen voor kinderen tegen gereduceerd tarief. De gemeenten die dit noemden verzorgen in deze gevallen zelf de mailing en verstrekken geen persoonsgegevens aan de desbetreffende instellingen. In eerder onderzoek concludeerde de inspectie al dat organisaties aangaven zeer terughoudend te zijn met het verstrekken van gegevens die in het kader van SUWI zijn verzameld, maar heeft dit toen niet verder onderzocht. 5 Met het gegeven dat veel gemeenten aangeven geen elektronische verstrekkingen van persoonsgegevens aan organisaties buiten SUWI te doen en het beeld van de inspectie dat gemeenten geen goede centrale registratie van verstrekkingen hebben die wel plaatsvinden is het beantwoorden van de tweede deelvraag, naar waarborgen, voor gemeenten niet mogelijk. De ervaringen van afnemers van de enig genoemde verstrekking en de wettelijk verplicht te leveren informatie door gemeenten aan CBS worden wel beschreven. Hoewel het geen onderdeel uit maakte van het onderzoek geven veel gemeenten uit zich zelf aan dat ze wel verstrekkingen doen op individueel niveau, via , telefoon of persoonlijk contact. De meest voorkomende niet-batchgewijze verstrekkingen zijn Schuldhulpverlening, Re-integratiebedrijven en gemeentelijke belastingdeurwaarder. Andere genoemde organisaties aan wie gegevens worden verstrekt zijn opgenomen in bijlage 3. Het door gemeenten genoemde doel van de verstrekkingen is in de meeste gevallen dienstverlening aan de burger. Door het verstrekken van persoonsgegevens hoeft de burger zijn gegevens niet opnieuw aan te leveren aan de desbetreffende organisatie. 5 Transparante verwerking van persoonsgegevens in het SUWI-domein, Inspectie Werk en Inkomen, november Pagina 18 van 33

19 4.1.3 Verstrekkingen van SVB SVB levert informatie aan zowel overheids- als private organisaties zoals pensioenuitvoerders, de belastingdienst, CBS (Centraal Bureau voor de Statistiek), CAK, CVZ (College voor Zorgverzekeringen) en DUO (Dienst Uitvoering Onderwijs). Bij elkaar gaat het om meer dan honderd verstrekkingen. Alle gegevensuitwisselingen die de SVB doet worden vastgelegd in een applicatie: Data Uitwisselings Service Applicatie (DUSA). Deze applicatie is de laatste jaren in eigen beheer vervaardigd, en geeft de medewerkers van de SVB inzicht in de gegevensuitwisselingen. Het merendeel van de gegevensuitwisselingen die plaatsvinden door de SVB wordt gecoördineerd door de sectie externe gegevensuitwisseling. Enkele verstrekkingen worden door andere directies gedaan, zo levert de directie F&C gegevens aan het CBS. Echter ook deze verstrekkingen zijn opgenomen in DUSA. Uitgangspunt is dat alle verstrekkingen hierin zijn opgenomen. Hiermee geeft DUSA inzicht in alle verstrekkingen binnen de SVB waarbij diverse gegevens van de verstrekkingen worden getoond zoals: - Ingangsdatum uitwisseling - Einddatum uitwisseling - Status (lopend, in behandeling of beëindigd - Externe partij(en) waarmee uitwisseling plaatsvindt - Accountmanager(s) - Soort uitwisseling (inkomend, uitgaand) - Domein - Uitwisselingsmedium (veelal via RINIS, uitwisseling per CD wordt afgebouwd) - Classificatie - Grondslag - Frequentie - Indicatie CBP - Soort gegevens - Volumes SVB heeft inmiddels ook een eigen portal, de SVB-safe, een beveiligde omgeving waar gegevens voor afnemers worden klaargezet en die met behulp van een gebruikersnaam en wachtwoord kunnen worden opgehaald. De SVB geeft aan dat het voor medewerkers op lokale kantoren niet mogelijk is om bestanden met gegevensuitwisselingen aan te maken. De kans dat vanuit lokale vestigingen batchgewijs gegevens worden verstrekt die bij de centrale organisatie niet bekend zijn wordt nihil geacht. Voor twee verstrekkingen heeft de Inspectie SZW een verdiepend onderzoek gedaan. Van deze verstrekkingen zijn ook onderliggende stukken bekeken en zijn de afnemers geïnterviewd. Hieruit blijkt dat duidelijk is gespecificeerd welke informatie precies wordt uitgewisseld. Een onderzochte verstrekking betreft een wettelijk verplichte verstrekking vanuit SVB over gemoedsbezwaarden. Sinds 1 januari 2006 (de invoeringsdatum van de zorgverzekeringswet) is de SVB de enige authentieke bron voor het vaststellen voor gemoedsbezwaardheid. Met deze verstrekking wordt ontheffing van de verzekeringsplicht als gevolg van één of meer sociale verzekeringswetten op grond van gemoedsbezwaarden bepaald. Met behulp hiervan kan worden bepaald dat gemoedsbezwaarden een bijdrage vervangende belasting betalen. De verstrekking vindt maandelijks via RINIS plaats. Pagina 19 van 33

20 De andere verstrekking behelst een verstrekking van bewijzen van in leven zijn (Attestatie de Vitae) van in het buitenland woonachtige pensioengerechtigden aan de uitvoerder van een pensioenregeling. Deze verstrekking vindt in principe eenmaal per jaar plaats (maar op verzoek van afnemer kan dit vaker) en geschiedt door middel van het portaal van de SVB (SVB Safe) Verstrekkingen van UWV UWV levert informatie aan zowel overheids- als private organisaties. Rondom de keten van werk en inkomen wordt informatie verstrekt aan o.a. de Sociale Verzekeringsbank en gemeentelijke sociale diensten. Daarnaast wordt ook informatie geleverd aan andere overheidsorganisaties zoals het CBS, de IND en het CAK. Ook aan diverse soorten particuliere bedrijven verstrekt UWV informatie. Hierbij kan worden gedacht aan verzekeraars, arbodiensten, pensioenuitvoerders en re-integratiebedrijven. Bij elkaar gaat het om enkele honderden verstrekkingen. Binnen UWV is UWV Gegevens Diensten (UGD) verantwoordelijk voor het verzamelen, beheren en leveren van gegevens over lonen, uitkeringen en arbeidsverhoudingen van alle verzekerden in Nederland. Deze gegevens worden door werkgevers en uitkeringsinstanties via de Belastingdienst aan UWV geleverd en opgeslagen in de zogenoemde polisadministratie. Tevens heeft UWV de wettelijke verplichting om gegevens rondom werk en inkomen beschikbaar stellen aan het publieke domein en de private sector. Ook dat is de verantwoordelijkheid van UGD. Alle gegevensuitwisselingen die plaatsvinden door UWV vinden dus plaats onder verantwoordelijkheid van UGD. Een aantal verstrekkingen wordt uitgevoerd door een andere directie dan UGD, deze geschiedt echter altijd onder verantwoordelijkheid van UGD. UGD heeft ook deze verstrekkingen getoetst en opgenomen in de registratie. UGD geeft aan centraal inzicht te hebben in de verstrekkingen, maar sluit niet uit dat sporadisch een verstrekking buiten de registratie van UGD om plaatsvindt. UGD schat dat 99% van alle batchgewijze elektronische verstrekkingen bij hen bekend zijn. Ook geeft men aan dat de mogelijkheden om buiten UGD om bestanden te maken over gegevens van UWV zeer beperkt zijn. Registratie van de verstrekkingen binnen UWV vindt plaats in diverse systemen. Er is geen centrale applicatie waarmee inzicht in alle verstrekkingen kan worden gegeven Conclusie m.b.t. verstrekkingen Zowel bij UWV als bij SVB worden veelvuldig batchgewijs gegevens verstrekt aan vele verschillende organisaties. Bij SVB zijn alle verstrekkingen geregistreerd en is er een centrale applicatie waarmee inzicht in alle verstrekkingen kan worden gegeven. Alle medewerkers hebben zicht op gegevensuitwisselingen. Bij UWV is er geen centrale applicatie waarmee inzicht in alle verstrekkingen kan worden gegeven, maar worden de verstrekkingen vastgelegd in verschillende applicaties. UWV Gegevens Diensten heeft hierdoor wel centraal inzicht in bijna alle verstrekkingen, maar een enkele verstrekking zou bij hen onbekend kunnen zijn. De resultaten duiden er op dat batchgewijze verstrekking van persoonsgegevens door gemeenten aan andere organisaties buiten SUWI nauwelijks plaatsvindt. Ver- Pagina 20 van 33

21 strekkingen van persoonsgegeven op individueel niveau via de mail, telefonisch of in persoonlijk contact komen veel vaker voor. 4.2 Waarborgen Waarborgen bij SVB Een totaaloverzicht van alle verstrekkingen van SVB is te vinden in DUSA. Per verstrekking kan hier worden bekeken onder welke voorwaarden etc. deze plaats vindt. In DUSA staan linkjes naar de eigenlijke stukken zoals contracten, procesbeschrijvingen, etc. Deze stukken zelf staan op een gezamenlijke centrale schijf die door medewerkers van de sectie Externe Gegevensuitwisseling benaderd kan worden. De SVB geeft aan dat voor alle verstrekkingen die zij doet er een wettelijke grondslag is. Voor de twee door de Inspectie SZW onderzochte verstrekkingen geldt dat voor de wettelijke verstrekking van gemoedsbezwaarden er geen contract is. Dit is ook logisch aangezien de verstrekking plaatsvindt op basis van een wettelijke verplichting. Hierover is door de directie Juridische Zaken van SVB een document opgesteld waarin duidelijk de wettelijke grondslagen naar voren komen. Voor de verstrekking aan de pensioenuitvoerder geldt dat hier een overeenkomst voor is afgesloten tussen SVB en de afnemer. Hierin staat omschreven onder welke voorwaarden de verstrekking plaatsvindt en onder welke voorwaarden de afnemer de gegevens mag gebruiken. Met betrekking tot het verkrijgen van waarborgen met betrekking tot het niet verder verstrekken van gegevens door de ontvanger heeft de SVB besloten dat er wordt uitgegaan van vertrouwen in de afnemers. De SVB kent zijn afnemers en heeft regelmatig contacten met ze. Ook volgt de SVB de ontwikkelingen en incidenten met betrekking tot informatiebeveiliging. Als er signalen zijn dat zaken niet in orde zijn dan zal de SVB hierop reageren. SVB ziet er bewust van af om accountantsverklaringen te vragen. Het gaat om meer dan driehonderd uitwisselingen. Privacywetgeving is ook van toepassing op de afnemers en dat biedt voldoende vertrouwen. De accountmanagers van SVB spreken de afnemers minimaal eenmaal per jaar en zeggen een goed beeld te hebben van het gebruik van de gegevens door de afnemers. Overigens is in de contracten met afnemers wel een paragraaf opgenomen waarin expliciet is aangegeven voor welke doeleinden de gegevens gebruikt mogen worden. Voor wat betreft de wijze van levering van de informatie geeft de SVB aan dat voor afnemers die zijn aangesloten op RINIS dit het voorkeurskanaal is, gevolgd door uitwisseling via de SVB Safe (het SVB portaal). Uitwisselingen via andere (fysieke) media wil men afbouwen ten faveure van de eerste twee genoemde vormen. Deze vormen zijn goed in te richten en te beveiligen Waarborgen bij UWV In de IGAD (Instructie Gegevensverstrekkingen Aan Derden) zijn de procedures rondom gegevensverstrekkingen vastgelegd. UGD laat jaarlijks door een extern accountant een controle onderzoek uitvoeren naar de mate waarin zij het proces rondom het verkrijgen en beheren van gegevens ten behoeve van gegevensleveringen en het verstrekken van gegevensleveringen aan het UWV en haar ketenpartners beheerst. Uitkomst van de meest recente audit is dat dit het geval is. UWV geeft aan dat aanvragen voor verstrekkingen vanuit UWV aan derden grofweg volgens de volgende procedure plaatsvindt: Pagina 21 van 33

22 - Klanten kunnen informatieverzoeken doen aan UGD; - Een dergelijk verzoek wordt vastgelegd in het CRM pakket; Vervolgens vindt een informatieanalyse plaats en wordt een voorlopige overeenkomst opgesteld; - Deze overeenkomst wordt getoetst door een beleidsjurist; - Vervolgens wordt de overeenkomst vastgelegd en teruggekoppeld met de aanvrager; - Na akkoord wordt gestart met de bouw van de verstrekking en wordt het product opgeleverd; - Alle verstrekkingen worden gelogd en gemonitord. Naast externe audits, worden de processen van Gegevensdiensten ook onderworpen aan interne audits. Vastlegging van de verstrekkingen vindt op diverse plaatsen plaats: - De gegevensuitwisseling is op veldniveau vastgelegd in een berichtspecificatie die is opgenomen in een communicatie gegevensmodel, deze is gekoppeld met het UWV Gegevens Register (UGR). Op deze wijze zijn verstrekkingen te volgen via diverse ingangen zoals op veld en op afnemer. - Vastlegging van contracten geschiedt in een contractadministratie. - Vastlegging van de daadwerkelijke verstrekkingen vindt plaats door middel van monitoring en logging. UWV geeft aan dat voor elke verstrekking een overeenkomst bestaat waarin o.a. is opgenomen wat de wettelijke grondslag is voor de verstrekking en ook onder welke voorwaarden de afnemer de informatie mag gebruiken. In de standaardovereenkomst is ook een auditverplichting voor de afnemende partij opgenomen. Dit betekent dat de afnemer, op eigen kosten, jaarlijks een audit moet laten uitvoeren op het gebruik van de van UGD ontvangen informatie. Het rapport van deze audit kan door UWV worden opgevraagd. Voor twee verstrekkingen heeft de inspectie SZW een verdiepend onderzoek gedaan en ook onderliggende stukken bekeken. Voor een Pensioenfonds is er een getekende leveringsovereenkomst. Hierin staat o.a. een bepaling dat de afnemer zich verplicht jaarlijks een auditverslag op te stellen over de wijze waarop uitvoering is gegeven aan de wettelijke grondslag en doelbinding over de door UGD geleverde gegevens. UWV is gerechtigd dit auditverslag op te vragen bij de afnemer. UWV geeft aan dat het opvragen en beoordelen van de auditrapportages een nog vrij nieuwe stap in het proces is waarbij niet elk jaar een auditrapportage wordt opgevraagd. Het pensioenfonds is daarom nog niet terug te vinden in die cyclus. Ter illustratie heeft UWV van een andere verstrekking een door UWV bij de afnemer opgevraagde auditrapportage verstrekt. Hieruit blijkt dat de afnemer zich, conform de voorwaarden uit het Auditreglement van UGD, afdoende verantwoord over het gebruik van de door UGD verstrekte gegevens. De tweede verstrekking betreft een gegevensverstrekking aan een belastingsamenwerkingsverband ten behoeve van het kunnen leggen van derdenbeslag. Dit derdenbeslag wordt namens een Waterschap uitgevoerd door het Belastingsamenwerkingsverband en geschiedt via de Gemeenschappelijke elektronische Voorzieningen Suwinet (GeVS). Ook voor deze verstrekking is een getekende overeenkomst aangetroffen. Omdat deze verstrekking via de GeVS geschiedt, valt deze buiten de scope van dit onderzoek. In een eerder van UWV ontvangen overzicht verstrekkingen stond bij deze verstrekking genoemd dat deze verloopt via CD/DVD. Daarom is deze verstrekking gekozen voor een verdiepend onderzoek, wat achteraf ten onrechte bleek. Pagina 22 van 33

23 Voor wat betreft de wijze van uitwisselen geeft UGD aan dat men dit zoveel als mogelijk probeert te doen via het UWV portaal, waarbij het bestand door UWV hier wordt neergezet, waarna de klant het eraf kan halen. Voor selectiebestanden is het mogelijk dat de klant eerst bijvoorbeeld de personen (BSN-nrs) op dit portaal aanlevert, UWV op basis hiervan het selectiebestand aanmaakt en op dit portaal klaarzet. Voor partners die via RINIS communiceren is RINIS het voorkeurskanaal. Uitwisseling via fysieke media (zoals cd-rom) wordt zoveel mogelijk afgebouwd Conclusie m.b.t. waarborgen Alle verstrekkingen van SVB en onder welke voorwaarden deze verstrekkingen plaats vinden zijn centraal geregistreerd en toegankelijk. Voor alle verstrekkingen is volgens SVB een wettelijke grondslag. Voor de twee verstrekkingen die in het verdiepend onderzoek zijn getoetst is dit ook door de inspectie vastgesteld. Met de pensioenuitvoerder is een overeenkomst afgesloten over de voorwaarden van verstrekking en onder welke voorwaarden de afnemer de gegevens mag gebruiken. Met betrekking tot het verkrijgen van waarborgen over het niet verder verstrekken van gegevens wordt uitgegaan van vertrouwen in de afnemers. UWV geeft aan dat voor elke verstrekking een overeenkomst bestaat waarin o.a. is opgenomen wat de wettelijke grondslag is voor de verstrekking en ook onder welke voorwaarden de afnemer de informatie mag gebruiken. In de standaardovereenkomst is ook een auditverplichting voor de afnemende partij opgenomen. UWV geeft aan dat het opvragen en beoordelen van de auditrapportages nog niet elk jaar wordt opgevraagd. Aan het door de inspectie gehanteerde toetsingskader (afgeleid van het GeVS) wordt door zowel UWV als SVB voldaan. Wel geven beide organisaties een eigen invulling aan dit toetsingskader. Beide organisaties hebben de verstrekkingen centraal in beeld en beide stellen eisen aan de afnemer voor wat betreft het gebruik van de aan hen verstrekte gegevens. De wijze waarop de verstrekkingen periodiek worden beoordeeld verschilt. UWV verplicht de afnemer tot een jaarlijkse audit op het gebruik van de door UWV geleverde gegevens. Hierbij geeft UWV aan deze rapportages niet standaard jaarlijks op te vragen. SVB beoordeelt het gebruik van door hen verstrekte gegevens via (minimaal jaarlijkse) gesprekken tussen accountmanagers en afnemers Ervaringen van afnemers met verstrekkingen van gemeenten Eén van de door de Inspectie onderzochte verstrekkingen vanuit een gemeente betreft een verstrekking die wordt gedaan door een samenwerkingsverband van gemeenten aan de gemeentebelastingen. Hiermee kunnen van daarvoor in aanmerking komende WWB klanten de gemeentelijke belastingen automatisch worden kwijtgescholden. De afnemer geeft aan volledig tevreden te zijn met zowel de wijze van verstrekking (een Excel-bestand dat via de wordt verstuurd), de kwaliteit van de gegevens ( altijd in orde ) en de manier van communiceren met de verstrekker ( gaat prima zowel telefonisch als via de mail ). Overigens geeft zowel de gemeentelijke belastingdienst als het samenwerkingsverband aan dat er nooit alternatieven voor de verstrekkingen zijn verkend. Bij diverse gemeenten in dit samenwerkingsverband vinden al meer dan 20 jaar soortgelijke verstrekkingen plaats in het kader van kwijtschelding gemeentelijke belastingen. Dit is zo gegroeid. Er heeft dan ook geen formele afweging plaatsge- Pagina 23 van 33

24 vonden op welke wijze de informatieverstrekking plaats zou moeten vinden en er is geen formele overeenkomst tussen de gemeente en de afnemer. Een andere grote afnemer van verstrekkingen van gemeenten is het Centraal Bureau voor de Statistiek (CBS). Alle gemeenten in Nederland leveren wettelijk verplichte informatie aan het CBS, ten behoeve van de volgende statistieken: Uitkeringen Debiteuren Fraude Re-integratie Alle gegevens worden op persoonsniveau, dus inclusief BSN geleverd. Over te leveren gegevens wordt periodiek overlegd met het ministerie van Sociale Zaken en Werkgelegenheid, softwareleveranciers en een representatieve groep gemeenten. Bij het overleg met de softwareleveranciers zijn KING en SVB ook vertegenwoordigd. Daarnaast vindt met Divosa periodiek overleg plaats over beleidsaspecten. In een convenant tussen het CBS en de VNG zijn de afspraken over de te leveren gegevens en het gebruik hiervan vastgelegd. Dit is vastgelegd in de zogenoemde gemeentelijke machtiging. Afhankelijk van het gebruikte softwarepakket, de inrichting bij de betreffende gemeente, de grootte van de gemeente en de soort statistiek worden gegevens volledig geautomatiseerd uit bestaande bestanden gehaald en/of handmatig ingevuld. In het algemeen kan worden gesteld dat gegevens rond uitkeringen en debiteuren volledig geautomatiseerd worden vervaardigd, terwijl bij de fraudestatistiek in een aantal gevallen gegevens door gemeenten handmatig worden in- en/of aangevuld. Gegevens worden sinds twee jaar over een beveiligde verbinding via het internet aan het CBS verstuurd, dit werkt goed, volgens het CBS. Gegevens komen bij het CBS in een aparte omgeving terecht waar deze op kwaliteit worden gecontroleerd. Indien problemen met de levering en/of kwaliteit worden geconstateerd wordt gerappelleerd en/of contact met de betreffende gemeente opgenomen. Het proces en de gebruikte infrastructuur worden periodiek door een auditteam van het CBS beoordeeld. Hierbij wordt zowel gekeken naar kwaliteitaspecten als het VIR (Voorschrift Informatiebeveiliging Rijksoverheid). Bepalende statistieken zoals uitkeringen worden jaarlijks beoordeeld. De levering van gegevens voor uitkeringen en debiteuren verloopt al langere tijd probleemloos. Gegevens worden volledig aangeleverd en kunnen goed worden verwerkt. Indien de set gegevens wijzigt kunnen er een aantal problemen optreden maar deze worden in het algemeen snel opgelost. Rond de fraudestatistiek is een aantal problemen met betrekking tot de gegevensverzameling geconstateerd. Deze hebben voornamelijk betrekking op de gebruikte definities. Hierdoor verschillen de gegevens te veel om hier een betrouwbare statistiek op te baseren. De statistiek wordt dan ook al enige tijd niet meer gepubliceerd. Bij de re-integratiestatistiek spelen vergelijkbare problemen in mindere mate. Hiervoor worden een aantal wijzigingen doorgevoerd. Met betrekking tot de onderzochte verstrekking van persoonsgegevens aan ziektekostenverzekeraars geeft de verzekeraar aan tevreden te zijn met de wijze van in- Pagina 24 van 33

Stichting Inlichtingenbureau Privacy jaarverslag 2014. Versie 1.0

Stichting Inlichtingenbureau Privacy jaarverslag 2014. Versie 1.0 Stichting Inlichtingenbureau Privacy jaarverslag 2014 Versie 1.0 Status Definitief Datum 12 maart 2015 1. Privacybescherming en informatiebeveiliging... 3 1.1 Inleiding/privacy by design... 3 1.2 Verwerking

Nadere informatie

illinium i ui 10.1313624 24/12/2013

illinium i ui 10.1313624 24/12/2013 illinium i ui 10.1313624 24/12/2013 Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag Het College van Burgemeester en Wethouders van de gemeente, l i,i l, l i

Nadere informatie

INGEKOMEN INGEKOMEN. reg. nr. \ 0 JAN. 20K

INGEKOMEN INGEKOMEN. reg. nr. \ 0 JAN. 20K Datum Verseon Leesmap ^^flteekberich^t RIS griffieoverle Steller 2014/ Prullenbak Archief Beraad&advies Ontmoeting&D Raad Agendacie Presidium Termijnagenda bekomen stuit^ /OHdUn v. col'. Ministerie van

Nadere informatie

Informatie over logging gebruik Suwinet-Inkijk

Informatie over logging gebruik Suwinet-Inkijk Inhoudsopgave Inhoudsopgave... 2 1 Inleiding... 3 2 Logging als taak van het BKWI... 3 3 Informeren van gebruikers... 5 4 Rapportage over logging...6 Documenthistorie... 7 Auteur: J.E.Breeman Datum document:

Nadere informatie

ff ij. Ministerievan SocialeZakenen X. Werkgelegenheid

ff ij. Ministerievan SocialeZakenen X. Werkgelegenheid f i 1 «~. i i 1 i - ~«--««- - M»,i L \ i er s ;:*i- L; rr ff ij. Ministerievan SocialeZakenen X. Werkgelegenheid I B, = P+ Snn< ll. i "*'^ vr j ~ «~--«~ ~»Ã~~,,,, >-.«~._. M > Retouradres Postbus 90801

Nadere informatie

il'-'ih'li-l'li'-ihih

il'-'ih'li-l'li'-ihih Gemeente Oude IJsselstreek Ontvangen: 24/12/2013 13ink20252 Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De leden van de gemeenteraad van (gemeente) T.a.v.

Nadere informatie

Aan welke eisen moet het beveiligingsplan voldoen?

Aan welke eisen moet het beveiligingsplan voldoen? Vragen en antwoorden n.a.v. brief aan colleges van B&W en gemeenteraden over verplichtingen Wet Bescherming Persoonsgegevens (WBP), de Wet SUWI en de Wet Eenmalige Gegevensuitvraag. Aan welke eisen moet

Nadere informatie

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814.

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. STAATSCOURANT Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. Nr. 18831 9 juli 2013 Regeling van de Minister van Sociale Zaken en Werkgelegenheid van 1 juli 2013, 2013-0000084564, tot

Nadere informatie

N LZwi3a^ Pumc/èn&ti, Ct^Q^rVvj

N LZwi3a^ Pumc/èn&ti, Ct^Q^rVvj Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag S^)t\Gc(^(P&i f' De leden van de gemeenteraad van (gemeente) T.a.v. de griffier ' (adresgegevens)! B&w 2 4DEC.

Nadere informatie

De Gemeenteraad Postbus 90801 2509 LV Den Haag Anna van Hannoverstraat 4 T 070 333 44 44 www.lnspectleszw.nl

De Gemeenteraad Postbus 90801 2509 LV Den Haag Anna van Hannoverstraat 4 T 070 333 44 44 www.lnspectleszw.nl Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag Kopie Griffie De Gemeenteraad Postbus 90801 2509 LV Den Haag Anna van Hannoverstraat 4 T 070 333

Nadere informatie

ons kenmerk BAWI/U200701996 Lbr. 07/132

ons kenmerk BAWI/U200701996 Lbr. 07/132 Brief aan de leden T.a.v. het college informatiecentrum tel. BAWI (070) 373 8022 onderwerp vanaf 1 januari 2008 is het Digitaal Klantdossier wettelijk verplicht uw kenmerk ons kenmerk BAWI/U200701996 Lbr.

Nadere informatie

RAPPORTAGE AUDIT GEBRUIK SUWINET INKIJK. Onderzoeksperiode: de maanden augustus en oktober 2012. Inleiding

RAPPORTAGE AUDIT GEBRUIK SUWINET INKIJK. Onderzoeksperiode: de maanden augustus en oktober 2012. Inleiding RAPPORTAGE AUDIT GEBRUIK SUWINET INKIJK. Onderzoeksperiode: de maanden augustus en oktober 2012. Inleiding Medewerkers van Sociale Zaken beschikken over de mogelijkheid om gegevens van klanten te controleren

Nadere informatie

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten.

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten. DGBK/RvIG Rijksdienst voor Identiteitsgegevens In het verzoek van 21 september 2015, 2015-0000685401, heeft de Minister van Binnenlandse Zaken en Koninkrijksrelaties verzocht om autorisatie voor de systematische

Nadere informatie

In dit informatiebulletin zal worden ingegaan op een specifiek onderdeel van de nieuwe fraudewet, namelijk het Frauderegister.

In dit informatiebulletin zal worden ingegaan op een specifiek onderdeel van de nieuwe fraudewet, namelijk het Frauderegister. Inleiding Nieuwe wet Per 1 januari 2013 is de invoering van de Wet aanscherping handhaving en sanctiebeleid SZW-wetgeving in het kort de Fraudewet - een feit. Doel van deze wet is een hardere aanpak van

Nadere informatie

CIOT-bevragingen Proces en rechtmatigheid

CIOT-bevragingen Proces en rechtmatigheid CIOT-bevragingen Proces en rechtmatigheid 2015 Veiligheid en Justitie Samenvatting resultaten Aanleiding Op basis van artikel 8 van het Besluit Verstrekking Gegevens Telecommunicatie is opdracht gegeven

Nadere informatie

Handleiding uitvoering ICT-beveiligingsassessment

Handleiding uitvoering ICT-beveiligingsassessment Handleiding uitvoering ICT-beveiligingsassessment Versie 2.1 Datum : 1 januari 2013 Status : Definitief Colofon Projectnaam : DigiD Versienummer : 2.0 Contactpersoon : Servicecentrum Logius Postbus 96810

Nadere informatie

UWV GegevensDiensten, de gegevensspecialist

UWV GegevensDiensten, de gegevensspecialist UWV GegevensDiensten, de gegevensspecialist Inhoud Een korte introductie Een korte introductie 1 1. UWV GegevensDiensten, gegevensspecialist voor Werk en Inkomen 3 2. Op naar het hergebruik van gegevens

Nadere informatie

Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG

Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG Organisatie gegevenswisseling W&I: Suwinet 25.000 gebruikers Vrij lange historie,

Nadere informatie

rliiiiihihhiiiivi.ilhn

rliiiiihihhiiiivi.ilhn Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Terneuzen Postbus 35 4530 AA TERNEUZEN rliiiiihihhiiiivi.ilhn Postbus 90801

Nadere informatie

2015; definitief Verslag van bevindingen

2015; definitief Verslag van bevindingen Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Nederweert Postbus 2728 6030AA NEDERWEERT Programma 8 Postbus 90801 2509 LV

Nadere informatie

Informatie-uitwisseling van de SUWIketen met andere partijen. Programmarapportage Informatieprocessen

Informatie-uitwisseling van de SUWIketen met andere partijen. Programmarapportage Informatieprocessen Informatie-uitwisseling van de SUWIketen met andere partijen Programmarapportage Informatieprocessen Colofon Programma Informatieprocessen Datum Augustus 2012 Nummer R12/01 ISSN 1383-8733 ISBN 978-90-5079-253-0

Nadere informatie

Processen en juridische aspecten LV WOZ

Processen en juridische aspecten LV WOZ Processen en juridische aspecten LV WOZ LV WOZ Inlichtingen Peter van den Heuij T 070-3427816 p.p.a.heuij@minfin.nl Datum 23 mei 2011 Auteur Ruud Kathmann Bijlage: Inleiding Voor de aanbesteding van de

Nadere informatie

Verbeterplan Suwinet

Verbeterplan Suwinet Verbeterplan Suwinet Inhoudsopgave 1. Aanleiding... 3 2. Verbeterpunten Suwinet... 4 2.1 Informatiebeveiligingsbeleid... 4 2.2 Uitdragen van het beleid... 4 2.3 Functiescheiding... 4 2.4 Security Officer...

Nadere informatie

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten.

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten. DGBK/RvIG Rijksdienst voor Identiteitsgegevens In het verzoek van 13 mei 2015, 2015-0000367950, heeft de minister van Financiën ten behoeve van Dienst Uitvoering Onderwijs verzocht om autorisatie voor

Nadere informatie

MEMO I-SOCIAAL DOMEIN

MEMO I-SOCIAAL DOMEIN MEMO I-SOCIAAL DOMEIN Titel: Beveiligd uitwisselen van ongestructureerde gegevens met het aanvullend bericht voor gemeenten en aanbieders Datum: 15-11-2016 Versie: 1.0 Def Inleiding Gemeenten en aanbieders

Nadere informatie

RAPPORT AD/2005/ Inzake de negende voortgangsrapportage Structuur Uitvoering Werk en Inkomen. Auditdienst

RAPPORT AD/2005/ Inzake de negende voortgangsrapportage Structuur Uitvoering Werk en Inkomen. Auditdienst RAPPORT AD/2005/35556 Inzake de negende voortgangsrapportage Structuur Uitvoering Werk en Inkomen AD-rapport bij de negende voortgangsrapportage SUWI Den Haag, 17 mei 2005 Auditdienst van het Ministerie

Nadere informatie

College bescherming persoonsgegevens

College bescherming persoonsgegevens College bescherming persoonsgegevens Onderzoek naar de beveiliging van persoonsgegevens via Suwinet Gemeente Midden-Drenthe z2015-00402 Openbare versie Rapport van bevindingen November 2015 DATUM November

Nadere informatie

Company statement Algemene verordening gegevensbescherming. AVG Informatie voor professionele relaties (v ) 1 / 7

Company statement Algemene verordening gegevensbescherming. AVG Informatie voor professionele relaties (v ) 1 / 7 Company statement Algemene verordening gegevensbescherming AVG Informatie voor professionele relaties (v2018.02) 1 / 7 Algemene verordening gegevensbescherming Inleiding Op 25 mei 2018 treedt de Algemene

Nadere informatie

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Enschede

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Enschede POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl www.mijnprivacy.nl College bescherming persoonsgegevens Onderzoek

Nadere informatie

Reglement bescherming persoonsgegevens Nieuwegein

Reglement bescherming persoonsgegevens Nieuwegein CVDR Officiële uitgave van Nieuwegein. Nr. CVDR339387_1 22 mei 2018 Reglement bescherming persoonsgegevens Nieuwegein Het college van de gemeente Nieuwegein; Gelet op de Wet bescherming persoonsgegevens

Nadere informatie

Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid

Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid 'BI t# ". Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Ede Postbus 9022 6710 HK EDE GLD. Programma B Postbus90801 2509

Nadere informatie

Verantwoordingsrichtlijn

Verantwoordingsrichtlijn Verantwoordingsrichtlijn Verantwoordingsrichtlijn t.b.v. de edp-audit voor de beveiliging van Suwinet. Door Jan Breeman BKWI Verantwoordingsrichtlijn Verantwoording over de beveiliging van Suwinet De Regeling

Nadere informatie

Datum 0 6HAARI 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Haarlem

Datum 0 6HAARI 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Haarlem Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Haarlem Postbus 511 2003 PB HAARLEM. L.,.l l l.l ll, l. l Datum 0 6HAARI 2015

Nadere informatie

UB/S/2007/12795/ / /193 T-toets amvb in het kader van eenmalige gegevensuitvraag werk en inkomen

UB/S/2007/12795/ / /193 T-toets amvb in het kader van eenmalige gegevensuitvraag werk en inkomen Inspectie Werk en Inkomen Juridische zaken De Staatssecretaris van Sociale Zaken en Werkgelegenheid De heer ing. A. Aboutaleb Postbus 90801 2509 LV DEN HAAG Postbus 11563 2502 AN Den Haag Prinses Beatrixlaan

Nadere informatie

Agenda. Peter Greve Strategisch Accountmanager bij UWV Gegevensdiensten

Agenda. Peter Greve Strategisch Accountmanager bij UWV Gegevensdiensten Agenda 1. Gebruik Suwinet-Inkijk door RMC 2. Auditverplichting, waarom? 3. Wat betekent de auditverplichting voor u? 4. Vragen Peter Greve Strategisch Accountmanager bij UWV Gegevensdiensten 2 Gebruik

Nadere informatie

i\ r:.. ING. 1 8 FEB 2016

i\ r:.. ING. 1 8 FEB 2016 Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid 1111 III III III III * 6SC00-223* > Retouradres Postbus 90801 2509 LV Den Haag College van Burgemeester en Wethouders van de gemeente Langedijk

Nadere informatie

Privacy Scan VISD juni 2014. Antwoordcategorie Ja/Nee/ Onbekend

Privacy Scan VISD juni 2014. Antwoordcategorie Ja/Nee/ Onbekend 1 Governance Deze vragen geven inzicht in de te ondernemen acties met betrekking tot de governance en organisatie van privacy. Dit is afhankelijk van de lokale situatie vanaf 2015. Elke gemeente moet nadenken

Nadere informatie

Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG

Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG Organisatie gegevenswisseling W&I: Suwinet 25.000 gebruikers Vrij lange historie,

Nadere informatie

""1. Datum 12 januari 2016 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Den Helder

1. Datum 12 januari 2016 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Den Helder ""1 Inspectie SZW Mmíïtene van Soàaìe Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Den Helder Postbus 36 1760 AA DEN HELDER Stuknummer: AI16.00180 Betreft Onderzoek

Nadere informatie

,,i,i,,,i,.,i i,i ii. 09 mrt 2016/0010. Datum O 6HAART 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Bunnik

,,i,i,,,i,.,i i,i ii. 09 mrt 2016/0010. Datum O 6HAART 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Bunnik Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Bunnik Postbus 5 3980 CA BUNNIK,,i,i,,,i,.,i i,i ii 09 mrt 2016/0010 Postbus

Nadere informatie

De Staatssecretaris van Sociale Zaken en Werkgelegenheid. Postbus 90801 2509 LV DEN HAAG. Wetgevingsadvies lagere regelgeving Quotumwet.

De Staatssecretaris van Sociale Zaken en Werkgelegenheid. Postbus 90801 2509 LV DEN HAAG. Wetgevingsadvies lagere regelgeving Quotumwet. POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl www.mijnprivacy.nl AAN De Staatssecretaris van Sociale Zaken

Nadere informatie

Programma Borging veilige gegevensuitwisseling via Suwinet Implementatie gemeenten. Startbijeenkomsten 12 provincies september 2016

Programma Borging veilige gegevensuitwisseling via Suwinet Implementatie gemeenten. Startbijeenkomsten 12 provincies september 2016 Programma Borging veilige gegevensuitwisseling via Suwinet Implementatie gemeenten Startbijeenkomsten 12 provincies september 2016 Agenda Introductie startbijeenkomst; Wat is Suwinet? Achtergrond programma

Nadere informatie

... l. " l W «.. W,, Werkgelegenheid. MinisterievanSocialeZakenen 1. Mevr. mr. C. Directeur. ma MDR. Raad, Dalfsen. Geachte

... l.  l W «.. W,, Werkgelegenheid. MinisterievanSocialeZakenen 1. Mevr. mr. C. Directeur. ma MDR. Raad, Dalfsen. Geachte x, 1 r W.~: = ë V InspectieSZW.V 3. St MinisterievanSocialeZakenen 1 Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Dalfsen Postbus Gemeer?raeäin 35 _, 7720 AA DALFSEN..... l. " l Directie

Nadere informatie

Datum 30 december 2015 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Boxtel. Bijlagen Brief College van B&W

Datum 30 december 2015 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Boxtel. Bijlagen Brief College van B&W OK* Inspectie SZW Ministerie van Sociale Zaken en.. ^1\.-Ŭ Werkgelegenheid ovd > Retouradres Postbus 90801 2509 LV Den Haag M d -1 mo I *y kopie De Gemeenteraad van Boxtel Postbus 10000 5280 DA BOXTEL

Nadere informatie

Privacyreglement Spoor 3 BV. Artikel 1. Begripsbepalingen. Voor zover niet uitdrukkelijk anders blijkt, wordt in dit reglement verstaan onder:

Privacyreglement Spoor 3 BV. Artikel 1. Begripsbepalingen. Voor zover niet uitdrukkelijk anders blijkt, wordt in dit reglement verstaan onder: Privacyreglement Spoor 3 BV Artikel 1. Begripsbepalingen Voor zover niet uitdrukkelijk anders blijkt, wordt in dit reglement verstaan onder: de wet: de Wet bescherming persoonsgegevens (Wbp) het reglement:

Nadere informatie

BLAD GEMEENSCHAPPELIJKE REGELING

BLAD GEMEENSCHAPPELIJKE REGELING BLAD GEMEENSCHAPPELIJKE REGELING Officiële uitgave van de gemeenschappelijke regeling Werk en Inkomen Lekstroom Nr. 539 18 september 2017 Reglement Bescherming persoonsgegevens Werk en Inkomen Lekstroom

Nadere informatie

gewoondoenreintegratie

gewoondoenreintegratie Privacy reglement gewoondoenreintegratie Versie 1.2 26-06-2013 ARTIKEL 1. ALGEMENE EN BEGRIPSBEPALINGEN 1.1. Tenzij hieronder uitdrukkelijk anders is bepaald worden termen in dit reglement gebruikt in

Nadere informatie

Conclusies en aanbevelingen bij de Totaalrapportage Informatiebeveiliging GeVS 2017 van de Domeingroep Privacy & Beveiliging

Conclusies en aanbevelingen bij de Totaalrapportage Informatiebeveiliging GeVS 2017 van de Domeingroep Privacy & Beveiliging Conclusies en aanbevelingen bij de Totaalrapportage Informatiebeveiliging GeVS 2017 van de Domeingroep Privacy & Beveiliging Achtergrond In 2016 zijn de normenkaders voor de informatiebeveiliging van de

Nadere informatie

Vervolgonderzoek Beveiliging en privacy in de SUWI-keten. Nota van bevindingen

Vervolgonderzoek Beveiliging en privacy in de SUWI-keten. Nota van bevindingen Vervolgonderzoek Beveiliging en privacy in de SUWI-keten Nota van bevindingen Colofon Programma Informatieprocessen Nummer Nvb-info-11/10 d Datum december 2011 Pagina 2 van 21 Inhoud Colofon 2 1 Samenvatting

Nadere informatie

R e g i s t r a t i e k a m e r. Gemeente Doetinchem

R e g i s t r a t i e k a m e r. Gemeente Doetinchem R e g i s t r a t i e k a m e r Gemeente Doetinchem..'s-Gravenhage, 20 oktober 1999.. Onderwerp verstrekken van persoonsgegevens Bij brief van 1 september 1999 heeft u een antwoord gegeven op de vragen

Nadere informatie

AEP PRIVACYREGLEMENT. Versie 1.0 PRIVACYREGLEMENT. NURSE@HOME Wassenaarseweg 20 2596 CH Den Haag Kamer van koophandel nummer 27283841

AEP PRIVACYREGLEMENT. Versie 1.0 PRIVACYREGLEMENT. NURSE@HOME Wassenaarseweg 20 2596 CH Den Haag Kamer van koophandel nummer 27283841 NURSE@HOME Wassenaarseweg 20 2596 CH Den Haag Kamer van koophandel nummer 2728381 In het kader van haar activiteiten registreert nurse@home persoonlijke gegevens van cliënten, zorgverleners en medewerkers

Nadere informatie

Knoppenmodel Transparantie naar burger Toekomstvisie

Knoppenmodel Transparantie naar burger Toekomstvisie Knoppenmodel Transparantie naar burger Toekomstvisie Bureau Keteninformatisering Werk & Inkomen Samenwerking tussen overheidsorganisaties Suwiwet t.b.v., en gemeenten Ontzorgen Burgers Digitaal Klantdossier

Nadere informatie

2513AA22XA. De Voorzitter van de Tweede Kamer der Staten-Generaal Binnenhof 1 A 2513 AA S GRAVENHAGE

2513AA22XA. De Voorzitter van de Tweede Kamer der Staten-Generaal Binnenhof 1 A 2513 AA S GRAVENHAGE > Retouradres Postbus 90801 2509 LV Den Haag De Voorzitter van de Tweede Kamer der Staten-Generaal Binnenhof 1 A 2513 AA S GRAVENHAGE 2513AA22XA Postbus 90801 2509 LV Den Haag Anna van Hannoverstraat 4

Nadere informatie

Norm 1.3 Beveiligingsplan

Norm 1.3 Beveiligingsplan Beantwoording vragen zelftest Suwinet oktober 2014 Norm 1.3 Beveiligingsplan De Inspectie SZW beschrijft norm 1.3 als volgt: De gemeente heeft een formeel vastgesteld beveiligingsbeleid en -plan. Het Beveiligingsplan

Nadere informatie

Toelichting Suwinet-Inkijk

Toelichting Suwinet-Inkijk Toelichting Suwinet-Inkijk Inhoudsopgave 1. Waarom deze toelichting? 2 2. Historie 2 3. Suwinet en Suwinet-Inkijk 3 3.1. Suwinet 3 3.2. Suwinet-Inkijk 4 3.2.1 Welke gegevens ontsluit Suwinet-Inkijk 4 3.2.2

Nadere informatie

betrokkene: degene over wie persoonsgegevens in de persoonsregistratie zijn opgenomen;

betrokkene: degene over wie persoonsgegevens in de persoonsregistratie zijn opgenomen; PRIVACYREGLEMENT Zorgregelhulp Tjotter 11, 7944 RN Meppel KVK nr.6696658 In het kader van haar activiteiten registreert Zorgregelhulp persoonlijke gegevens van cliënten en medewerkers van de organisatie.

Nadere informatie

Factsheet 'Verstrekking gezondheidsgegevens cliënten vooruitlopend op inwerkingtreding Wmo'

Factsheet 'Verstrekking gezondheidsgegevens cliënten vooruitlopend op inwerkingtreding Wmo' Factsheet 'Verstrekking gezondheidsgegevens cliënten vooruitlopend op inwerkingtreding Wmo' De zorgaanbieders geven aan door verschillende gemeenten waarmee zij gecontracteerd hebben, op dit moment al

Nadere informatie

Agenda. UWV Gegevensdiensten Dienstverlening Samenwerking Loonaangifteketen BLAU. 30 november, Accountmanagement Gegevensdiensten, Peter Greve.

Agenda. UWV Gegevensdiensten Dienstverlening Samenwerking Loonaangifteketen BLAU. 30 november, Accountmanagement Gegevensdiensten, Peter Greve. GegevensdienstenUWV Agenda UWV Gegevensdiensten Dienstverlening Samenwerking Loonaangifteketen BLAU 30 november, Accountmanagement Gegevensdiensten, Peter Greve. Organisatiestructuur UWV Concern: Raad

Nadere informatie

Privacy Policy Bureau ABC B.V.

Privacy Policy Bureau ABC B.V. Privacy Policy Bureau ABC B.V. Dit is de Privacy Policy van Bureau ABC B.V., een onderneming ingeschreven bij de Kamer van Koophandel onder nummer 65059883. Bureau ABC is een re-integratie bedrijf met

Nadere informatie

Privacyreglement HAP S. Broens

Privacyreglement HAP S. Broens Privacyreglement HAP S. Broens Verstrekking van uw persoonsgegevens aan derden De medewerkers van HAP S. Broens hebben de verplichting vertrouwelijk met uw persoonsgegevens om te gaan. Dit houdt bijvoorbeeld

Nadere informatie

Het kan makkelijker!

Het kan makkelijker! Het kan makkelijker! Het kan makkelijker! Contact met de overheid: iedereen heeft het wel eens, maar kan het nou niet wat makkelijker? Het antwoord daarop is Ja! Minder vaak langs bij organisaties Nog

Nadere informatie

Beveiligingsnota Suwinet 2014

Beveiligingsnota Suwinet 2014 Beveiligingsnota Suwinet 2014 Boxmeer, 3 april 2014 I-SZ/2014/260. Inhoudsopgave 1. Inleiding...3 2. Verdeling verantwoordelijkheden medewerkers afdeling Sociale Zaken...4 3. Gebruik Suwinet-Inkijk...4

Nadere informatie

Gezondheidsmanagement, Bedrijfszorg, Verzuimpreventie & Advies

Gezondheidsmanagement, Bedrijfszorg, Verzuimpreventie & Advies Company Statement Algemene verordening gegevensbescherming V.20170303 - RGD Solutions Pagina 1 van 5 Algemene verordening gegevensbescherming Inleiding Op 25 mei 2018 isde Algemene verordening gegevensbescherming

Nadere informatie

Officiële uitgave van het Koninkrijk der Nederlanden sinds Autorisatiebesluit DigiD, Rijksdienst voor Identiteitsgegevens

Officiële uitgave van het Koninkrijk der Nederlanden sinds Autorisatiebesluit DigiD, Rijksdienst voor Identiteitsgegevens STAATSCOURANT Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. Nr. 5823 12 februari 2016 Autorisatiebesluit DigiD, Rijksdienst voor Identiteitsgegevens Datum: 24 december 2013 Kenmerk:

Nadere informatie

Privacyreglement Artikel 1 Toepasselijkheid Artikel 2 Verstrekken persoonsgegevens Artikel 3 Doeleinden gebruik

Privacyreglement Artikel 1 Toepasselijkheid Artikel 2 Verstrekken persoonsgegevens Artikel 3 Doeleinden gebruik Privacyreglement Artikel 1 Toepasselijkheid 1. Dit Privacyreglement is van toepassing op de verwerking van alle persoonsgegevens die op enigerlei wijze aan Pappenheim Re-integratie & Outplacement zijn

Nadere informatie

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814.

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. STAATSCOURANT Nr. Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. Nr. 791 11 19 19januari 2009 Convenant tussen de Sociale Inlichtingen- en Opsporingsdienst en de Stichting Inlichtingenbureau

Nadere informatie

DNB BEOORDELINGSKADER VOOR DE AUDITFUNCTIE BIJ TRUSTKANTOREN INGEVOLGE DE RIB WTT 2014

DNB BEOORDELINGSKADER VOOR DE AUDITFUNCTIE BIJ TRUSTKANTOREN INGEVOLGE DE RIB WTT 2014 DNB BEOORDELINGSKADER VOOR DE AUDITFUNCTIE BIJ TRUSTKANTOREN INGEVOLGE DE RIB WTT 2014 In het kader van de integere bedrijfsvoering is een trustkantoor met ingang van 1 januari 2015 verplicht om zorg te

Nadere informatie

Privacy reglement publieke XS-Key

Privacy reglement publieke XS-Key Privacy reglement publieke XS-Key Dit is het Privacy reglement behorend bij XS-Key Systeem van Secure Logistics BV (hierna te noemen SL ). 1. Definities In dit reglement worden de navolgende begrippen

Nadere informatie

r'h'hil-lli'h'i'-i'l-ll-ll-ll

r'h'hil-lli'h'i'-i'l-ll-ll-ll Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Albrandswaard Postbus 1000 3160 GA RHOON r'h'hil-lli'h'i'-i'l-ll-ll-ll reg.

Nadere informatie

Privacy reglement SlagKracht re-integratie en loopbaanontwikkeling Privacy reglement SlagKracht re-integratie en loopbaanontwikkeling

Privacy reglement SlagKracht re-integratie en loopbaanontwikkeling Privacy reglement SlagKracht re-integratie en loopbaanontwikkeling ARTIKEL 1. ALGEMENE EN BEGRIPSBEPALINGEN 1.1. Tenzij hieronder uitdrukkelijk anders is bepaald worden termen in dit reglement gebruikt in de betekenis die de Wet Bescherming Persoonsgegevens (WBP daaraan

Nadere informatie

Stand van zaken eenmalige gegevensuitvraag werk en inkomen

Stand van zaken eenmalige gegevensuitvraag werk en inkomen De Voorzitter van de Tweede Kamer der Staten-Generaal Binnenhof 1 A 2513 AA S GRAVENHAGE 2513AA22XA Postbus 90801 2509 LV Den Haag Anna van Hannoverstraat 4 Telefoon (070) 333 44 44 Fax (070) 333 40 33

Nadere informatie

Handreiking Suwi autorisaties. voor het gemeentelijk domein Werk en Inkomen

Handreiking Suwi autorisaties. voor het gemeentelijk domein Werk en Inkomen Handreiking Suwi autorisaties voor het gemeentelijk domein Werk en Inkomen Versie 2.0 mei 2019 Inhoud 1. Inleiding... 3 2. Doel... 3 3. Zoeksleutels... 3 4. Wat moet de gemeente doen?... 4 4.1. Voorbereidend:

Nadere informatie

Afdeling Sociale Zaken Gemeente Goes

Afdeling Sociale Zaken Gemeente Goes NALEVING VAN DE INFORMATIEPLICHT BIJ HEIMELIJKE WAARNEMING DOOR SOCIALE DIENSTEN Onderzoek door het College bescherming persoonsgegevens (CBP) naar de naleving van de informatieplicht bij heimelijke waarneming

Nadere informatie

De minister van Sociale Zaken en Werkgelegenheid Wijziging in SZW wetgeving

De minister van Sociale Zaken en Werkgelegenheid Wijziging in SZW wetgeving POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 E-MAIL info@cbpweb.nl INTERNET www.cbpweb.nl AAN De minister van Sociale Zaken en

Nadere informatie

College bescherming persoonsgegevens

College bescherming persoonsgegevens POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl www.mijnprivacy.nl College bescherming persoonsgegevens Onderzoek

Nadere informatie

Verantwoordingsrichtlijn GeVS 2019 (versie )

Verantwoordingsrichtlijn GeVS 2019 (versie ) Verantwoordingsrichtlijn GeVS 2019 (versie 1.2 1 ) Doelstelling Het doel van deze verantwoordingsrichtlijn is het vastleggen van de gezamenlijk te hanteren beveiligingsnormen en van de gezamenlijke afspraken

Nadere informatie

Privacy Beleid Internet KPMG Meijburg & Co

Privacy Beleid Internet KPMG Meijburg & Co Privacy Beleid Internet Referentie 5703/IK/- pagina 2 Inleiding Deze website wordt geëxploiteerd door en B.V. gevestigd te Amsterdam, en, voorzover van toepassing, mede ten behoeve van Special Services

Nadere informatie

Workshop Privacy en Triage

Workshop Privacy en Triage Workshop Privacy en Triage Programma 1. Over de streep 2. Introductie Privacy & Triage 3. Triage in casus Privacy staat integraal werken in sociaal domein in de weg Gemeenten krijgen een grotere verantwoordelijkheid

Nadere informatie

Privacyreglement Bureau Streefkerk B.V.

Privacyreglement Bureau Streefkerk B.V. Privacyreglement Bureau Streefkerk B.V. Inleiding Van alle personen die door Bureau Streefkerk worden begeleid, dat wil zeggen geadviseerd en ondersteund bij het zoeken, verkrijgen en behouden van een

Nadere informatie

Gemeente Veenendaal. ICT-beveiligingsassessment. Suwinet Inkijk Ten behoeve van gemeenten Rhenen en Renswoude. Audit Services

Gemeente Veenendaal. ICT-beveiligingsassessment. Suwinet Inkijk Ten behoeve van gemeenten Rhenen en Renswoude. Audit Services Gemeente Veenendaal ICT-beveiligingsassessment Suwinet Inkijk Ten behoeve van gemeenten Rhenen en Renswoude Datum rapport: 6 april 2018 Rapportnummer: AAS2018-254 Dit rapport heeft 13 pagina s Inhoudsopgave

Nadere informatie

Agendanummer: Registratienummer: Onderwerp: Verordening basisregistratie personen (Verordening BRP) Purmerend

Agendanummer: Registratienummer: Onderwerp: Verordening basisregistratie personen (Verordening BRP) Purmerend Purmerend, 6 september 2011 Aan de gemeenteraad van Purmerend, Inleiding en probleemstelling Op 1 april 2007 is de gewijzigde Wet Gemeentelijke basisadministratie (wet GBA) in werking getreden en is de

Nadere informatie

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten.

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten. Rijksdienst voor Identiteitsgegevens DGBK/RvIG Datum In het verzoek van 25 juli 2015, 2015-0000437166 heeft de minister van Onderwijs, Cultuur en Wetenschap ten behoeve van de Dienst Uitvoering Onderwijs

Nadere informatie

Medi-Office gebruikt verschillende categorieën van persoonsgegevens.

Medi-Office gebruikt verschillende categorieën van persoonsgegevens. Privacyverklaring U deelt uw persoonsgegevens met ons als u zelf met ons contact opneemt, of als wij contact met u opnemen in het kader van onze dienstverlening. Wij gaan zorgvuldig met deze gegevens om.

Nadere informatie

Privacyverklaring Pro6 B.V.

Privacyverklaring Pro6 B.V. Privacyverklaring Pro6 B.V. Uw persoonsgegevens zijn goed beveiligd Dit is de privacyverklaring van Pro6 B.V. Deze verklaring ziet op de verzameling en verwerking van persoonsgegevens van zowel onze medewerkers

Nadere informatie

PRIVACYREGLEMENT LEARN2GO

PRIVACYREGLEMENT LEARN2GO PRIVACYREGLEMENT LEARN2GO Vastgesteld door de directie: 01 februari 2016 Ingangsdatum: 01 februari 2016 Versie Opgesteld Beschrijving Gecontroleerd 1.0 U. Samipersad Originele versie J. Petronella Indien

Nadere informatie

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten.

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten. In het verzoek van 11 november 2014, 2014-0000607450, heeft de Raad van State, Afdeling Bestuursrechtspraak verzocht om autorisatie voor de systematische verstrekking van gegevens uit de basisregistratie

Nadere informatie

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814.

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. STAATSCOURANT Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. Nr. 56200 6 oktober 2017 Autorisatiebesluit Selectieverstrekking Stichting Pensioenfonds Wolters Kluwer Nederland, Rijksdienst

Nadere informatie

Wettelijke kaders voor de omgang met gegevens

Wettelijke kaders voor de omgang met gegevens PRIVACY BELEID SPTV Namens SPTV wordt veel gewerkt met persoonsgegevens van (ex-) medewerkers. De persoonsgegevens worden voornamelijk verzameld voor het goed uitvoeren van de pensioenregelingen. De (ex-)

Nadere informatie

Dienst Uitvoering Onderwijs Ministerie van Onderwijs, Cultuuren Wetenschap

Dienst Uitvoering Onderwijs Ministerie van Onderwijs, Cultuuren Wetenschap Dienst Uitvoering Onderwijs Ministerie van Onderwijs, Cultuuren Wetenschap > Retouradres Postbus 30155, 9700 LG Groningen Ministerie van Sociale zaken en Werkgelegenheid t.a.v. de heer dr. B. ter Haar

Nadere informatie

Privacyreglement versie: 1 auteur: Wieneke Groot invoerdatum: maart 2014 vaststellingsdatum: herzieningsdatum: september 2015

Privacyreglement versie: 1 auteur: Wieneke Groot invoerdatum: maart 2014 vaststellingsdatum: herzieningsdatum: september 2015 Privacyreglement versie: 1 auteur: Wieneke Groot invoerdatum: maart 2014 vaststellingsdatum: herzieningsdatum: september 2015 beheerder (functie/naam): Wieneke Groot, POH management bestemd voor: patiënten,

Nadere informatie

PRIVACYREGLEMENT THAELES BV. Baarlo, 15 september 2010. Privacyreglement Thaeles

PRIVACYREGLEMENT THAELES BV. Baarlo, 15 september 2010. Privacyreglement Thaeles PRIVACYREGLEMENT THAELES BV Baarlo, 15 september 2010 Privacyreglement Thaeles 15 september 2010 PRIVACYREGLEMENT THAELES BV Artikel 1 - Begrippen In deze regeling wordt verstaan onder: a) Thaeles: Thaeles

Nadere informatie

Datum 24 september Kenmerk

Datum 24 september Kenmerk In het verzoek van 15 juli 2015, 2015-0000408831, heeft de Onderlinge Waarborgmaatschappij Zorgverzekeraar Zorg en Zekerheid U.A., verzocht om de selectieverstrekking van gegevens als bedoeld in artikel

Nadere informatie

Afdeling Werk en Inkomen Gemeente Enschede

Afdeling Werk en Inkomen Gemeente Enschede NALEVING VAN DE INFORMATIEPLICHT BIJ HEIMELIJKE WAARNEMING DOOR SOCIALE DIENSTEN Onderzoek door het College bescherming persoonsgegevens (CBP) naar de naleving van de informatieplicht bij heimelijke waarneming

Nadere informatie

Rapport modelautorisatie WIA+ verzekeraars

Rapport modelautorisatie WIA+ verzekeraars Rapport modelautorisatie WIA+ verzekeraars Versie 1.1 Datum 18 maart 2013 Status Definitief 1. Inleiding Dit rapport beschrijft de modelautorisatie voor WIA+ verzekeraars. Het geeft een opsomming van de

Nadere informatie

Privacyverklaring Gripvol B.V.

Privacyverklaring Gripvol B.V. Privacyverklaring Gripvol B.V. Uw persoonsgegevens zijn goed beveiligd Dit is de privacyverklaring van Gripvol B.V. Deze verklaring ziet op de verzameling en verwerking van persoonsgegevens van zowel onze

Nadere informatie

Privacyreglement Zorgboerderij De Geijsterse Hoeve. Inwerkingtreding: 1 september In dit reglement wordt verstaan onder:

Privacyreglement Zorgboerderij De Geijsterse Hoeve. Inwerkingtreding: 1 september In dit reglement wordt verstaan onder: Privacyreglement Zorgboerderij De Geijsterse Hoeve Inwerkingtreding: 1 september 2016 Artikel 1 Definities In dit reglement wordt verstaan onder: 1. Persoonsgegevens: elk gegeven betreffende een geïdentificeerde

Nadere informatie

Controle protocol Stichting De Friesland

Controle protocol Stichting De Friesland Controle protocol Stichting De Friesland 1. Doelstelling Stichting De Friesland heeft van de Belastingdienst de ANBI (algemeen nut beogende instelling) verkregen. Ten aanzien van de verantwoording van

Nadere informatie

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten. Artikel 1

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt besloten. Artikel 1 Rijksdienst voor Identiteitsgegevens DGBW/RvIG Datum In het verzoek van 6 juni 2017, 2017-0000282973, heeft de Minister van Veiligheid en Justitie ten behoeve van de Immigratie- en Naturalisatiedienst

Nadere informatie

Position Paper. Voorstel van Wet maatschappelijke ondersteuning 2015 (kamerstukken 33 841) Ingebracht door de KNMG en GGZ Nederland

Position Paper. Voorstel van Wet maatschappelijke ondersteuning 2015 (kamerstukken 33 841) Ingebracht door de KNMG en GGZ Nederland DE KONINKLIJKE NEDERLANDSCHE MAATSCHAPPIJ TOT BEVORDERING DER GENEESKUNST IS DE ORGANISATIE VAN EN VOOR ARTSEN IN NEDERLAND Position Paper AAN Woordvoerders Eerste Kamer commissie VWS Voorstel van Wet

Nadere informatie

de Minister van VWS concept wetsvoorstel structurele maatregel wanbetalers

de Minister van VWS concept wetsvoorstel structurele maatregel wanbetalers POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 E-MAIL info@cbpweb.nl INTERNET www.cbpweb.nl AAN de Minister van VWS DATUM 14 maart

Nadere informatie