UWV vervangt SONAR-systeem wegens privacyproblemen na 2025
Het UWV zal het SONAR-systeem dat voor arbeidsbemiddeling wordt gebruikt wegens privacyproblemen pas na 2025 vervangen, zo heeft minister Koolmees van Sociale Zaken aan de Tweede Kamer laten weten. In de tussentijd worden maatregelen genomen om een aantal grote risico's aan te pakken.
SONAR is een klantregistratiesysteem waar ruim 16.000 personen gebruik van maken voor de matching van klanten en potentiële werkgevers. Het gaat om adviseurs van het UWV en een deel van de adviseurs van de gemeenten en SW-bedrijven. Het systeem bevat gegevens als naam, adresgegevens, burgerservicenummer, nationaliteit, opleidingsniveau, c.v. en belastbaarheid.
SONAR is gekoppeld aan verschillende andere systemen die ondersteunen bij de arbeidsbemiddeling, zoals werk.nl, waar werkzoekenden en werkgevers elkaar kunnen vinden. Het systeem werd in 2005 geïmplementeerd en is zonder privacy by design ontwikkeld en ingericht, aldus Koolmees. SONAR is juist zo gemaakt om gegevens op een efficiënte manier tussen gebruikers te delen om arbeidsbemiddeling op een landelijke schaal mogelijk te maken.
"De afgelopen jaren is de aandacht voor informatiebeveiliging en privacy gegroeid. Waar de nadruk eerder juist lag op transparantie in het systeem, kwam er steeds meer aandacht voor de risico’s voor de privacy die hierbij kunnen ontstaan", laat de minister weten. Om de privacyrisico's en tekortkomingen van SONAR in kaart te brengen liet Koolmees een privacy-audit uitvoeren.
Naar aanleiding van de audit zijn verschillende maatregelen opgesteld die op de korte, middellange en lange termijn genomen zullen worden. De maatregelen voor de korte termijn worden hierbij versneld opgestart. Het gaat dan om het versneld invoeren van een systeem voor het automatisch loggen en monitoren, het resetten van wachtwoorden en het wijzen van medewerkers op het belang van privacy.
Voor de middellange termijn noemt Koolmees onder andere de implementatie van een fijnmaziger autorisatiemodel en het aanscherpen en beter documenteren van autorisaties in SONAR. "Belangrijk criterium hierbij is en blijft dat werkzoekenden van buiten de regio gevonden kunnen worden als er een voor hen geschikte vacature bekend wordt. Voor landelijke arbeidsbemiddeling blijft een brede, regio-overstijgende toegang noodzakelijk", merkt de minister op.
Het uiteindelijke doel is echter om SONAR te vervangen. Dit zal echter nog een aantal jaren duren. "Deze vervanging kan realistisch gezien niet voor 2025 gerealiseerd worden, omdat anders de continuïteit van de dienstverlening van UWV in gevaar kan komen", schrijft Koolmees. Het plan is om het systeem stapsgewijs uit te faseren, om zo risico's die technisch gezien niet zijn te verhelpen al eerder te kunnen mitigeren. Eind dit jaar komt Koolmees met een update over de genomen maatregelen.
naamswijziging,en het basisinkomen voor iedereen invoeren,
schaf de bijstand af.
Jan met de hoge hoed
Daarom, mocht er iemand solliciteren bij jullie met het UWV als recente werkervaring, dan is het beter om deze persoon direct af te wijzen.
Dit is een keuze door de overheid gemaakt zo dat men niet vast zit aan personeel.
Het is onmogelijk om als IT er een vaste baan te krijgen.
Dat klopt helemaal, degene die het geschreven heeft kan bijna niet treuriger...jarenlang zijn zakken gevuld bij het UWV met zijn Ockham Group, buitengeflikkerd geworden en dan uit rancune dit epistel aan Geen Stijl toevertrouwen.
Zal best een kern van waarheid in zitten, maar het is een eenzijdig verhaal en zwaar gekleurd.
Dat klopt helemaal, degene die het geschreven heeft kan bijna niet treuriger...jarenlang zijn zakken gevuld bij het UWV met zijn Ockham Group, buitengeflikkerd geworden en dan uit rancune dit epistel aan Geen Stijl toevertrouwen.
Zal best een kern van waarheid in zitten, maar het is een eenzijdig verhaal en zwaar gekleurd.
Bovendien kan de man niet schrijven. Tjeemig wat een langdradig en vervelend gezeur.... had ie er nou een pakkend verhaal van gemaakt dan was het nog wel leuk geweest om te lezen, maar DIT...
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security-engineer IAM
Krijg jij energie van technische vraagstukken op het vlak van Security en Risk? En steek je graag je handen uit de mouwen om zelf een bijdrage te leveren aan een veilige digitale omgeving waarin de data en euro’s van onze klanten worden beheerd. Dan komen we graag met jou in contact.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
