Via Suwinet wisselen gemeenten, UWV en SVB persoonsgegevens uit voor het verstrekken van uitkeringen, voor de ondersteuning bij het vinden van werk en voor handhaving. Het gaat daarbij onder meer om inkomsten, uitkeringsgegevens, autobezit en opleidingsgegevens. Maandelijks worden miljoenen gegevens geraadpleegd.

Het vervolgonderzoek laat nu zien dat er op het terrein van informatiebeveiliging in een periode van bijna twee jaar een verbetering is opgetreden. Deze verbetering is gerealiseerd door individuele gemeenten of samenwerkingsverbanden.

Aanvullend zijn er (ondersteunende) acties gestart vanuit het opdrachtgeversberaad (SVB, UWV en VNG) in het kader van het programmaplan “Borging veilige gegevensuitwisseling Suwinet”. Maar het totaalbeeld is in de ogen van de Inspectie nog steeds onvoldoende, gezien het feit dat de normen al sinds 2002 van kracht zijn. Gemeenten moeten niet alleen de verantwoordelijkheid voelen voor een veilig gebruik van gegevens, maar deze ook intern doorvertalen zodat het veilig gebruik van gegevens onderdeel wordt van de dagelijkse praktijk.

Voor haar onderzoek heeft de Inspectie - net als in 2013 - zeven belangrijke door gemeenten te treffen maatregelen onderzocht die moeten voorkomen dat persoonsgegevens van burgers worden geraadpleegd zonder dat daarvoor een goede reden is. Deze maatregelen gaan over het beveiligingsbeleid, de organisatie van de beveiliging en het controleren van door medewerkers opgevraagde persoonsgegevens. Het onderzoek richtte zich op de beoordeling van schriftelijk overlegd bewijsmateriaal van gemeenten. Deze informatie is aanvullend geconfronteerd met gegevens die de Inspectie van BKWI (de beheerder van Suwinet) heeft opgevraagd.

© Nationale Onderwijsgids