Nederlandse gemeenten zijn in het algemeen voldoende toegerust om op een goede en veilige manier vertrouwelijke informatie te verwerken, zo heeft minister Plasterk van Binnenlandse Zaken op Kamervragen laten weten. De minister reageerde op vragen van PvdA-Kamerleden Fokke en Oosenbrug.
De Kamerleden hadden vragen gesteld naar aanleiding van onderzoek van RTL Nieuws. Daaruit bleek dat 27 gemeenten geen https-verbinding gebruikten voor het uitwisselen van gegevens. Het gaat dan bijvoorbeeld om naam en woonadres van burgers die via de gemeentewebsite een afspraak willen maken. Bij tien gemeenten ging het ook om het burgerservicenummer. Daarvoor is het wettelijk verplicht een beveiligde verbinding te gebruiken.
Fokke en Oosenbrug wilden dan ook weten of gemeenten voldoende zijn uitgerust om op een goede en veilige manier vertrouwelijke informatie van burgers te verwerken via gemeentewebsites. Ook vroegen ze of er binnen gemeenten voldoende kennis en mankracht beschikbaar is om gemeentewebsites te beheren. "In het algemeen zijn gemeenten voldoende toegerust om op een goede en veilige manier vertrouwelijke informatie te verwerken. Ze hebben zich gecommitteerd aan de implementatie van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG)", aldus Plasterk.
Wat betreft de kennis en mankracht die nodig zijn voor het beheren van gemeentewebsites verschilt dat van gemeente tot gemeente. "Het is daarom niet zonder meer mogelijk om algemene uitspraken te doen over maatregelen", laat de minister verder weten. "Gemeenten hebben zeer veel kennis in huis en kunnen tevens, onder andere via de Informatiebeveiligingsdienst voor gemeenten (IBD), kennis van andere gemeenten benutten. Ik heb geen signalen dat gemeenten onvoldoende mankracht beschikbaar hebben om de website te beheren."
De tien gemeenten die via http om burgerservicenummers vroegen zijn door de IBD ingelicht en hebben de situatie inmiddels opgelost. Volgens Plasterk gaat het erom dat gemeenten adequate actie ondernemen bij het bekend worden van kwetsbaarheden. "De gemeente is zelf verantwoordelijk voor het naleven van de wettelijke eisen om persoonsgegevens te beschermen. De Autoriteit Persoonsgegevens ziet daarop toe. De gemeente is ook zelf verantwoordelijk voor een afdoende beveiliging van gevoelige en vertrouwelijke informatie", aldus de minister (pdf).
Deze posting is gelocked. Reageren is niet meer mogelijk.