De Belastingdienst voldoet bijna aan de Algemene verordening gegevensbescherming (AVG), zo heeft staatssecretaris Snel van Financiën aan de Tweede Kamer laten weten. Vorig jaar juni maakte Snel nog bekend dat de fiscus voor 25 mei 2019 aan de AVG zou voldoen.
"De Belastingdienst moest toen nog een aantal maatregelen uitvoeren om de AVG te implementeren. De Belastingdienst heeft in het vervolgtraject inmiddels de maatregelen kunnen realiseren, met uitzondering van de maatregel 'verwijderen van verouderde gegevens'", aldus de staatssecretaris.
Bij een aantal oude systemen is het niet mogelijk om verouderde gegevens op basis van de AVG-normen te verwijderen. Daarnaast moeten de digitale documenten stuk voor stuk handmatig worden beoordeeld op de aanwezigheid van persoonsgegevens. Uit een inventarisatie blijkt dat het om honderden miljoenen documenten gaat. Het beoordelen hiervan zal meer tijd in beslag nemen.
Om te voorkomen dat de niet-tijdig verwijderde gegevens onrechtmatig kunnen worden verwerkt door medewerkers van de Belastingdienst gaat de fiscus de verouderde gegevens in een datakluis plaatsen. De datakluis is een afgeschermde omgeving waar Belastingdienstmedewerkers geen toegang toe hebben, tenzij hier nadrukkelijk toestemming voor wordt gegeven.
Snel stelt dat de Belastingdienst actie neemt om de gegevens uit de datakluis nader te beoordelen en, als de gegevens geen permanente waarde hebben of verouderd zijn, daadwerkelijk te verwijderen. Tevens laat de staatssecretaris in zijn brief aan de Tweede Kamer weten op welke wijze de Belastingdienst nu aan de AVG voldoet.
"De Belastingdienst heeft een grote inspanning geleverd om te kunnen voldoen aan de AVG en blijft dat doen. Dit laat onverlet dat in een bepaalde situatie de Belastingdienst alsnog in strijd met de AVG kan handelen. Denk bijvoorbeeld aan het oordeel van de Autoriteit Persoonsgegevens over het gebruik van het BSN in het btw-identificatienummer. Ook kan niet worden uitgesloten dat zich in de toekomst een datalek voordoet", besluit Snel.
Deze posting is gelocked. Reageren is niet meer mogelijk.