Vijlbrief: interne signalen over zwarte lijst Belastingdienst onvoldoende opgepakt
Interne signalen binnen de Belastingdienst over de Fraude Signalering Voorziening (FSV), een zwarte lijst waarmee de fiscus de AVG op ernstige wijze heeft geschonden, zijn onvoldoende opgepakt, zo stelt demissionair staatssecretaris Vijlbrief van Financiën.
Op de zwarte lijst werden allerlei signalen van vermeende of bewezen fraude van zowel binnen als buiten de Belastingdienst bijgehouden. Het ging dan bijvoorbeeld om meldingen bij Meld Misdaad Anoniem, meldingen van burgers en bedrijven en meldingen van andere overheidsorganisaties. Soms werd ook geregistreerd als bijvoorbeeld de gemeente iemands inkomensgegevens had opgevraagd. Dit had niks met mogelijke fraude te maken, maar die persoon kon dan toch op de zwarte lijst terechtkomen.
AVG
Onlangs oordeelde de Autoriteit Persoonsgegevens dat de Belastingdienst de AVG ernstig heeft geschonden met de FSV. De Tweede Kamer vroeg Vijlbrief naar aanleiding van het onderzoek van de privacytoezichthouder om opheldering. Zo wilde de Kamer weten hoe het kan dat de zwarte lijst niet is opgemerkt toen er binnen de Belastingdienst een programma werd uitgevoerd om de fiscus aan de AVG te laten voldoen.
Vijlbrief stelt dat de Belastingdienst in de periode 2017-2018 een programma uitvoerde om de AVG te implementeren. In mei 2019 werd de Tweede Kamer over de voortgang van de AVG-implementatie geïnformeerd. "Ik concludeer dat dat het beeld dat eerder met uw Kamer is gedeeld, niet geheel volledig en daarmee te positief is geweest", laat de staatssecretaris nu weten. Zo stelde de Belastingdienst dat het wat betreft "AVG-instrumenten" aan de regels voldeed, terwijl dit niet het geval was.
Eind 2018 werd binnen de Belastingdienst opdracht gegeven om een gegevensbeschermingseffectbeoordeling (GEB) over de zwarte lijst uit te voeren. Een GEB is een risicoanalyse bij de verwerking van persoonsgegevens. De FSV werd echter op 27 februari 2020 pas uitgeschakeld. Bij de beoordeling werd alleen de applicatie zelf onderzocht, niet het volledige gebruik van persoonsgegevens in de toezichtprocessen. "Dit had wel gemoeten", aldus Vijlbrief.
Daarnaast had de conclusie van de beoordeling aanleiding moeten zijn om de privacy officer van de Belastingdienst en de Functionaris voor Gegevensbescherming (FG) in te schakelen of er volgens de regels van de AVG nog met het systeem kon worden gewerkt. "Daar is onvoldoende aandacht voor geweest", merkt de staatssecretaris verder op.
Kamerlid Omtzigt wilde weten of er al voor deze beoordeling waarschuwingen over de FSV zijn geweest. "Uit een eerste inventarisatie blijkt dat er eerder interne signalen zijn geweest die onvoldoende zijn opgepakt", laat Vijlbrief daarop weten. Op dit moment wordt volgens de staatssecretaris onderzocht op welk niveau deze meldingen zijn gedaan en wat hiermee is gedaan.
Verder herhaalt de staatssecretaris dat het nog jaren zal duren voordat de Belastingdienst aan de AVG voldoet. "Ik heb in mijn Kamerbrief van 10 juli 2020 aangegeven dat hier minimaal drie jaar voor nodig is. Het voldoen aan de AVG vergt een permanente inspanning en continu aandacht."
Een hoop mensen moeten er van hebben geweten, maar niemand trekt zijn of haar mond open om wat voor reden dan ook. Bang voor represailles, een verstikkende omerta in de organisatie, een verrotte cultuur, weten dat je als klokkenluider kapot wordt gemaakt in dit land. Liever iemand anders kapot dan ikzelf. Nederland begint op sommige vlakken een vervelend land te worden waar de nodige mensen kilo's boter op het hoofd hebben.
En welke sanctie gaat de belastingdienst opgelegd krijgen voor het niet voldoen aan de AGV. Andere organisaties moesten wel op tijd klaar zijn, maar de belastingdienst krijgt uitstel op uitstel. En met sanctie bedoel ik iets wat de belastingdienst voelt, niet de burger.
Bv Stoppen met innen belastingen tot dit geregeld is. Of elke maand dat de afdelingen van de belastingdienst nog niet aan de AVG voldoen, de betreffende leidinggevenden (en directeuren) korten op hun salaris. Dus ipv schaal ++ nog maar minimum loon betalen. Tot het geregeld is. (over 3 jaar, toch?)
Ik denk dat dat het soort stokken zijn, om dingen gedaan te krijgen bij de belastingdienst. Ze moeten het voelen. Anders is er te weinig aandacht voor.
Een hoop mensen moeten er van hebben geweten, maar niemand trekt zijn of haar mond open om wat voor reden dan ook. Bang voor represailles, een verstikkende omerta in de organisatie, een verrotte cultuur, weten dat je als klokkenluider kapot wordt gemaakt in dit land. Liever iemand anders kapot dan ikzelf. Nederland begint op sommige vlakken een vervelend land te worden waar de nodige mensen kilo's boter op het hoofd hebben.
https://www.rtlnieuws.nl/nieuws/nederland/artikel/4918881/toeslagenaffaire-belastingdienst-klokkenluider-menno-snel
https://twitter.com/NicoleTemmink/status/1466161650738868227
In een bananenrepubliek krijg je er tenminste mooi weer bij.
En wat voor maatregelen moeten dat dan wel niet zijn.
Een boete opleggen is niet echt zinnig. Uiteindelijk betalen wij die dan.
Er zouden mensen verantwoordelijk gehouden moeten worden die ontslagen moeten worden.
Want dat is wat er eigenlijk nooit gebeurt.
Ze wisten het allemaal, maar niemand is schuldig.
https://www.rtlnieuws.nl/nieuws/nederland/artikel/4918881/toeslagenaffaire-belastingdienst-klokkenluider-menno-snel
https://twitter.com/NicoleTemmink/status/1466161650738868227
In een bananenrepubliek krijg je er tenminste mooi weer bij.
Ah, het nieuwe elan en de nieuwe bestuurscultuur in actie waar Rutte het over had! Volgende keer gewoon weer op dezelfde partijen stemmen, dan gaat het vast veel beter. Misschien zou het helpen om een minister-president maximaal 2 termijnen te laten zitten. Dat komt de beklemmende bestuurscultuur misschien ten goede. Eenzelfde opzet zou moeten gelden voor een secretaris-generaal op een ministerie. Dan kan de opvolger tenminste af en toe met een bezem dor die lijkenkast heen.
Vroeger voerden de Nederlanders over de Wereldzeeën, nu staan we keer-op-keer voor lul door duur betaalde ambtenaren.
En wat voor maatregelen moeten dat dan wel niet zijn.
Een boete opleggen is niet echt zinnig. Uiteindelijk betalen wij die dan.
Er zouden mensen verantwoordelijk gehouden moeten worden die ontslagen moeten worden.
Want dat is wat er eigenlijk nooit gebeurt.
Ze wisten het allemaal, maar niemand is schuldig.
Wat dacht je van salarissen korten tot minimumloon of bijstandsniveau.
https://nl.wikipedia.org/wiki/Pikmeerarresten
Dat zal niet gebeuren. Ministers kunnen niet strafrechtelijk worden vervolgd en ambtenaren veel ook niet tenzij zij er persoonlijk gewin of belang bij hebben. Dat is in dit geval niet aan te tonen.
De Belastingdienst verwacht te maken te krijgen met een grootschalige respons n.a.v. het verzenden van meerdere brieven naar 200.000+ burgers. Deze respons gaat enerzijds om formele AVG-inzageverzoeken en anderzijds over meldingen via een opgericht meldpunt. Dit vraagt veel extra capaciteit van de huidige organisatie.
Het programma Buitengewone Zaken Blauw (BZB) is opgezet om de respons van burgers, in de vorm van formele AVG-inzageverzoeken en meldingen via het nieuwe meldpunt, te ontvangen, kanaliseren, verwerken en te beantwoorden. Hiervoor moeten deels bestaande AVG-processen worden opgeschaald en versneld en nieuwe processen ten aanzien van het meldpunt worden ingericht. Deze processen dienen te voldoen aan AVG richtlijnen. Hiertoe zoekt het Programma op korte termijn ondersteuning van AVG specialisten met zowel AVG als proces kennis.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
