Het Inlichtingenbureau (IB) moet binnen een maand precies laten zien hoe het met gegevens van burgers omgaat. Dit moet nieuwe affaires, zoals die met de kinderopvangtoeslagen, voorkomen. Dat stelt de Autoriteit Persoonsgegevens tegenover Trouw.
De Autoriteit Persoonsgegevens (AP) wil dit omdat het bureau overheidsinstanties als gemeenten bijstaat bij het opsporen van bijvoorbeeld uitkeringsfraude. Er moet op korte termijn duidelijk zijn welke gegevens van inwoners precies verwerkt worden, hoe dat gaat en op grond van welke wettelijke bepalingen dat gebeurt.
Als uit de peiling blijkt de werkwijze van het IB in strijd is met de bepalingen van de AVG zou het IB meteen met de geldende praktijken moeten stoppen. De Autoriteit vermoedt dat het IB niet altijd bevoegd is volgens de wettelijke AVG-regels.
Naast analyse van gegevens van gemeenten verwerkt het Inlichtingenbureau ook stromen gegevens van bijvoorbeeld de Belastingdienst en het Uitvoeringsinstituut Werknemersverzekeringen (UWV).
Combineren van data
Grote zorg vooral het combineren van data uit diverse systemen. Daardoor is nu lang niet altijd meer duidelijk wie wat op welke lijst heeft gezet en waarom dat gebeurd is. Zo is er groter risico als bijvoorbeeld een persoon met een uitkering via de gemeente ook studiefinanciering krijgt. In dat geval krijgt de gemeente nu standaard een signaal.
Een van de redenen van het AP om nu aan de bel te trekken is het feit dat het IB tegenwoordig ook gegevens verwerkt en combineert van mensen die een Tozo-uitkering hebben. Dit is de coronaregeling voor financiële steun voor zzp’ers..
Dataoceaan
Het IB startte in 2001 op initiatief van het ministerie van Sociale Zaken. Doel was juist dat gemeenten door die nu gehekelde grootschalige verwerking van burgerdata uitkeringsaanvragen sneller konden beoordelen en eventuele fraude beter en sneller opsporen.
“Het is een dataoceaan waar veel instanties gebruik van maken, maar waarvan niemand weet wat er nu precies gebeurt”, zegt AP-voorzitter Aleid Wolfsen in Trouw.
Lees ook:
- Data gravity: Onderschat de datacenterstrategie niet
- De digitale P&C-cyclus
