UWV stopt overtredingen Suwinet na onderzoek toezichthouder
UWV en de gemeente ’s-Hertogenbosch zijn na onderzoek van de Autoriteit Persoonsgegevens gestopt met overtredingen bij het uitwisselen van persoonsgegevens via Suwinet. Suwinet is een speciale besloten database waarin instanties als de Belastingdienst, de IB-groep, Kadaster, Rijksdienst Wegverkeer en het UWV maatschappelijk gevoelige persoonsgegevens met gemeenten uitwisselen.
Het systeem, dat door het UWV wordt beheerd, is bedoeld om te controleren of iemand recht heeft op een uitkering of om fraude met uitkeringen op te sporen. De Autoriteit Persoonsgegevens constateerde in 2014 dat niet alle raadplegingen van Suwinet werden gelogd. Inmiddels heeft het UWV afspraken gemaakt met afnemers van Suwinet. Zij leveren gegevens over hun gebruik van Suwinet aan het UWV. Hierdoor kan de instantie op onbevoegde toegang controleren en kunnen zonodig maatregelen worden getroffen. Het UWV zal de Autoriteit Persoonsgegevens voor het eind van dit jaar over de uitvoering van deze afspraken informeren.
De gemeente ’s-Hertogenbosch is een afnemer van Suwinet. Niet alle medewerkers binnen een gemeente mogen persoonsgegevens via Suwinet raadplegen. Een gemeente moet ervoor zorgen dat alleen bevoegde medewerkers bij deze gegevens kunnen. De Autoriteit Persoonsgegevens stelde in 2014 vast dat er binnen de gemeente 's-Hertogenbosch voor teveel functies toegangsrechten konden worden gecreëerd. De gemeente heeft het autorisatiebeleid nu aangepast.
Ook hebben het UWV en de gemeente ’s-Hertogenbosch inmiddels een beveiligingsplan specifiek gericht op Suwinet. Daarnaast zijn er procedures voor het analyseren en afwikkelen van incidenten. Volgens de Autoriteit Persoonsgegevens zijn daarmee de overtredingen beëindigd. Begin dit jaar publiceerde de toezichthouder de resultaten van onderzoek naar het gebruik van Suwinet bij 13 gemeenten. Daaruit bleek dat twee gemeenten aan de onderzochte wettelijke vereisten voor de beveiliging van Suwinet voldeden.
En dit is veilig? Ik kan ook een lijstje met namen opsturen. Elke dag weer. Daarmee toon je niets aan. Het is wel weer heel erg vertrouwen op de blauwe ogen... Want in de lijst staat dat peitje 10 keer is ingelogd op Stuwinet. Maar in werkelijkheid heeft pietje zijn login gedeelt met klaasje en jantje. En die mogen er niet bij.
En dat ga je echt tegen met zulke lijstjes...
Suwinet-Inlezen wordt alleen door gemeentelijke belastingdiensten gebruikt voor het vaststellen van het derden beslag. Er zijn een paar gemeenten die dat gebruiken maar ook die rapporteren daar niet over aan het UWV maar aan hun eigen college.
In 2015 wilde de AP het UWV een boete opleggen omdat het UWV van Suwinet-Inlezen niet kon vaststellen wat er met de gegevens gebeurde, wat niet onlogisch is want het UWV heeft geen toegang tot gemeentelijke systemen. De AP eiste dat gemeenten verplicht aan het UWV inzage moesten geven over de verwerking van de eigen gegevens. De VNG is hier tegen in verzet gekomen omdat gemeenten verantwoording afleggen aan het eigen college en niet aan een beheerder van het UWV, het BKWI. Gemeenten zijn zelf ook bronhouder dus is het vreemd dat een bronhouder over de eigen gegevens aan een beheerder van het UWV verantwoording zou moeten gaan afleggen. Juridisch klopt daar helemaal niets van dus zowel het UWV als de AP bevinden zich op bijzonder glad ijs. De eerste en beste gemeente die hiervoor naar de rechter stapt krijgt daarvan gegarandeerd gelijk en zo'n blamage zou niet goed zijn voor het vertrouwen in het UWV en de AP, vandaar dat de boete ook niet is aangezegd.
Een lijstje met namen die een inlogcode hebben: en dan is het goed; en ondertussen weet iedereen de inlogcode van de ander.
En je heb geen recht om uit die systemen te komen (probeer het maar eens)
Zelfs van je kind wordt alles vastgelegd door school, consultatiebureau, logopedie (gaat via de gemeente) ook al wil je dat niet.
We zijn een nummertje in een veestapel van een dictatuur geworden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
