De Belastingdienst voldoet binnen een jaar aan de nieuwe privacywetgeving AVG die op 25 mei van kracht werd, zo heeft staatssecretaris Snel van Financiën op Kamervragen van het CDA laten weten. Volgens Snel heeft de fiscus in het traject om aan de AVG te voldoen een aantal "tekortkomingen" in de naleving geconstateerd.
"Er zijn al verschillende maatregelen genomen om deze te weg te nemen, maar een aantal maatregelen moet nog uitgevoerd worden. Op het moment dat de nu voorziene maatregelen gerealiseerd zijn, kan gezegd worden dat de Belastingdienst voldoet aan de AVG. Het streven is deze situatie binnen een jaar (gerekend vanaf 25 mei jl.) te bereiken", aldus de staatssecretaris. Snel merkt op dat naleving van de AVG geen statisch gegeven is, maar een continu proces.
De Belastingdienst blijft volgens de staatssecretaris doorlopend werken aan maatregelen die bijdragen aan het naleven van de AVG. Het gaat dan bijvoorbeeld om het structureel geautomatiseerd schonen van bestanden, het ter ondersteuning van transparantie uitbreiden van persoonlijke informatie op portalen zoals MijnBelastingdienst en MijnToeslagen, en het verfijnen van autorisatie op basis van nieuwe technieken. De Belastingdienst heeft er verder voor gezorgd dat het toetsen van de AVG-eisen vast onderdeel gaat uitmaken van de werkprocessen en ict-voorzieningen.
Snel merkt verder op dat de Belastingdienst enkele verwerkingen heeft waarvan de (wettelijke) grondslag onvoldoende is of waarvan de grondslag onderwerp van discussie was in een gerechtelijke procedure. Voor deze verwerkingen wordt er wetgeving voorbereid of worden alternatieven uitgewerkt. In de gevallen dat de grondslag ontbreekt is de verwerking van de gegevens nu gestaakt. Het gaat dan onder andere om de verwerking van het BSN op het IB47-formulier en het gebruik van camerabeelden voor het toezicht op de motorrijtuigenbelasting.
CDA-Kamerlid Omtzigt vroeg ook om een overzicht van het aantal datalekken bij de fiscus. Vorig jaar zijn er zo'n 1275 meldingen geregistreerd bij de melddesk datalekken Belastingdienst. Na beoordeling zijn 225 meldingen doorgestuurd naar de Autoriteit Persoonsgegevens. In 84 gevallen zijn ook de betrokkenen geïnformeerd omdat die incidenten mogelijk een hoog risico inhielden voor hun rechten en vrijheden, zoals omschreven in de AVG.
Deze posting is gelocked. Reageren is niet meer mogelijk.