Belastingdienst stopt voorlopig met nieuw fraudesysteem na advies van AP
De Belastingdienst heeft besloten om de voorbereidingen van een nieuw fraudesysteem voorlopig op te schorten, nadat de Autoriteit Persoonsgegevens zich kritisch in een adviesrapport had uitgelaten. Dat heeft staatssecretaris Van Rij van Financiën laten weten in een antwoord op vragen van de Tweede Kamer over de tegemoetkoming Fraude Signalering Voorziening (FSV).
Eerder dit jaar besloot de Autoriteit Persoonsgegevens de fiscus vanwege de FSV een boete van 3,7 miljoen euro op te leggen. Via deze zwarte lijst werden allerlei signalen van vermeende of bewezen fraude van zowel binnen als buiten de Belastingdienst bijgehouden. De privacytoezichthouder deed onderzoek naar de FSV en ontdekte tal van overtredingen van de Algemene verordening gegevensbescherming (AVG).
Vanwege de vele misstanden werd besloten de FSV stil te leggen. Vervolgens werd er een nieuw proces ontwikkeld met een ondersteunende applicatie, de Tijdelijke Signalenvoorziening (TSV). Op de voorgenomen gegevensverwerking liet de fiscus een gegevensbeschermingseffectbeoordeling (GEB) uitvoeren. Een GEB, ook bekend als een Data Protection Impact Assessment (DPIA), heeft als doel om privacyrisico’s weg te nemen of te verkleinen.
De beoordeling werd voorgelegd aan de Autoriteit Persoonsgegevens, die de nodige kritiek had. Volgens de toezichthouder moet de Belastingdienst nog grote stappen zetten om te spreken van een verwerking die rechtmatig, behoorlijk en transparant is. Er zijn op dit moment onvoldoende waarborgen om positief over de gegevensverwerking en TSV te adviseren, zo stelt de AP verder. De toezichthouder adviseert dan ook om niet met de TSV te beginnen totdat alle adviespunten zijn verwerkt.
"Het gaat om een stevig advies", reageert Van Rij op het adviesrapport van de Autoriteit Persoonsgegevens. De staatssecretaris voegt toe dat het advies op dit moment wordt bestuurd. Daarbij wordt ook gekeken hoe en wanneer er verder met het "signalenproces" kan worden gegaan. "Vooralsnog wordt gestopt met de voorbereidingen van de implementatie van het signalenproces met TSV en zal TSV niet worden opgestart", aldus Van Rij, die binnenkort met meer informatie over deze beslissing zal komen.
Gooit de handdoek in de ring.
Zie ook de Bulgaren-Roemenen-Polen fraude.
Dat komt omdat alles digitaal moet gaan( Menselijke maat?) en er geen manschappen zijn om e.e.a te controleren.
En zo rommelen wij door.
Want zo gaat dat in Nederland.
Ofwel: de risicobeoordeling is incompleet.
Ofwel: het voorstel is niet in lijn met wettelijke kaders.
Ofwel: er is niet duidelijk waarom ze alle benoemde persoonsgegevens nodig hebben.
Ofwel: de andere systemen zijn ook een zootje.
Nu kunnen ze het misdrijf van knevelarij uitvoeren, zonder dat ze voor de rechtbank hoeven te verschijnen (Toeslagenaffaire).
In andere landen zijn zelfs voormalige presidenten te vervolgen, alleen in dit gekke-henkie land staan dit soort criminele organisaties boven de wet.
Nu kunnen ze het misdrijf van knevelarij uitvoeren, zonder dat ze voor de rechtbank hoeven te verschijnen (Toeslagenaffaire).
...
In een normaal beschaafd land zou corruptiebestrijding de norm zijn.
Nu kunnen ze het misdrijf van knevelarij uitvoeren, zonder dat ze voor de rechtbank hoeven te verschijnen (Toeslagenaffaire).
.
Zoals DUO je nieuwe paspoort kan blokkeren. Waarom? Omdat het kan.
En de AVG? Ook (bijna) alleen interessant voor criminelen en andere kwaadwillenden die wat te verbergen hebben; die varen er wel bij.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
