UWV stopt overtredingen Suwinet na onderzoek toezichthouder
UWV en de gemeente ’s-Hertogenbosch zijn na onderzoek van de Autoriteit Persoonsgegevens gestopt met overtredingen bij het uitwisselen van persoonsgegevens via Suwinet. Suwinet is een speciale besloten database waarin instanties als de Belastingdienst, de IB-groep, Kadaster, Rijksdienst Wegverkeer en het UWV maatschappelijk gevoelige persoonsgegevens met gemeenten uitwisselen.
Het systeem, dat door het UWV wordt beheerd, is bedoeld om te controleren of iemand recht heeft op een uitkering of om fraude met uitkeringen op te sporen. De Autoriteit Persoonsgegevens constateerde in 2014 dat niet alle raadplegingen van Suwinet werden gelogd. Inmiddels heeft het UWV afspraken gemaakt met afnemers van Suwinet. Zij leveren gegevens over hun gebruik van Suwinet aan het UWV. Hierdoor kan de instantie op onbevoegde toegang controleren en kunnen zonodig maatregelen worden getroffen. Het UWV zal de Autoriteit Persoonsgegevens voor het eind van dit jaar over de uitvoering van deze afspraken informeren.
De gemeente ’s-Hertogenbosch is een afnemer van Suwinet. Niet alle medewerkers binnen een gemeente mogen persoonsgegevens via Suwinet raadplegen. Een gemeente moet ervoor zorgen dat alleen bevoegde medewerkers bij deze gegevens kunnen. De Autoriteit Persoonsgegevens stelde in 2014 vast dat er binnen de gemeente 's-Hertogenbosch voor teveel functies toegangsrechten konden worden gecreëerd. De gemeente heeft het autorisatiebeleid nu aangepast.
Ook hebben het UWV en de gemeente ’s-Hertogenbosch inmiddels een beveiligingsplan specifiek gericht op Suwinet. Daarnaast zijn er procedures voor het analyseren en afwikkelen van incidenten. Volgens de Autoriteit Persoonsgegevens zijn daarmee de overtredingen beëindigd. Begin dit jaar publiceerde de toezichthouder de resultaten van onderzoek naar het gebruik van Suwinet bij 13 gemeenten. Daaruit bleek dat twee gemeenten aan de onderzochte wettelijke vereisten voor de beveiliging van Suwinet voldeden.
En dit is veilig? Ik kan ook een lijstje met namen opsturen. Elke dag weer. Daarmee toon je niets aan. Het is wel weer heel erg vertrouwen op de blauwe ogen... Want in de lijst staat dat peitje 10 keer is ingelogd op Stuwinet. Maar in werkelijkheid heeft pietje zijn login gedeelt met klaasje en jantje. En die mogen er niet bij.
En dat ga je echt tegen met zulke lijstjes...
Suwinet-Inlezen wordt alleen door gemeentelijke belastingdiensten gebruikt voor het vaststellen van het derden beslag. Er zijn een paar gemeenten die dat gebruiken maar ook die rapporteren daar niet over aan het UWV maar aan hun eigen college.
In 2015 wilde de AP het UWV een boete opleggen omdat het UWV van Suwinet-Inlezen niet kon vaststellen wat er met de gegevens gebeurde, wat niet onlogisch is want het UWV heeft geen toegang tot gemeentelijke systemen. De AP eiste dat gemeenten verplicht aan het UWV inzage moesten geven over de verwerking van de eigen gegevens. De VNG is hier tegen in verzet gekomen omdat gemeenten verantwoording afleggen aan het eigen college en niet aan een beheerder van het UWV, het BKWI. Gemeenten zijn zelf ook bronhouder dus is het vreemd dat een bronhouder over de eigen gegevens aan een beheerder van het UWV verantwoording zou moeten gaan afleggen. Juridisch klopt daar helemaal niets van dus zowel het UWV als de AP bevinden zich op bijzonder glad ijs. De eerste en beste gemeente die hiervoor naar de rechter stapt krijgt daarvan gegarandeerd gelijk en zo'n blamage zou niet goed zijn voor het vertrouwen in het UWV en de AP, vandaar dat de boete ook niet is aangezegd.
Een lijstje met namen die een inlogcode hebben: en dan is het goed; en ondertussen weet iedereen de inlogcode van de ander.
En je heb geen recht om uit die systemen te komen (probeer het maar eens)
Zelfs van je kind wordt alles vastgelegd door school, consultatiebureau, logopedie (gaat via de gemeente) ook al wil je dat niet.
We zijn een nummertje in een veestapel van een dictatuur geworden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.