De Belastingdienst komt 5 jaar onder toezicht te staan van de Autoriteit Persoonsgegevens (AP), meldt staatssecretaris Marnix van Rij van Financiën aan de Tweede Kamer. Die stap wordt gezet om “tot een duurzame verbetering van de bescherming van persoonsgegevens van burgers en bedrijven te komen”.
RAM
De aanleiding voor de actie van de privacytoezichthouder was berichtgeving in de media over het Risico Analyse Model (RAM). Vorig jaar kwam naar buiten dat de Belastingdienst tot 2021 op grote schaal persoonsgegevens verzamelde van belastingbetalers voor het toezicht en de bestrijding van fraude. Dat gebeurde volgens de AP waarschijnlijk zonder grondslag. De data werden opgeslagen in RAM, de toezichthouder doet daar al onderzoek naar.
Gesprekken met medewerkers
Van Rij: “De AP stelt een toezichtarrangement in om de acties van de Belastingdienst te kunnen volgen en te controleren, maar ook het bieden van begeleiding bij het duurzaam verbeteren van de bescherming van persoonsgegevens. De AP zal zich daarbij richten op verschillende thema’s zoals onder andere het gebruik van risicomodellen, de cultuur binnen de Belastingdienst met betrekking tot het omgaan met persoonsgegevens, de uitwisseling van gegevens en de staat van de privacy-organisatie. De AP is in april 2024 begonnen met het voeren van inventariserende gesprekken met medewerkers van de Belastingdienst om een beeld te krijgen van de huidige situatie bij de Belastingdienst. Op basis van deze gesprekken besluit de AP welke acties zij nodig acht. De Belastingdienst wordt daarover door de AP geïnformeerd.
De AP kan bijvoorbeeld afspraken maken met de Belastingdienst over het uitvoeren van tussentijdse audits op nieuwe processen en systemen. Daarnaast is het toezichtarrangement gericht op het versterken van de privacyorganisatie zodat de Belastingdienst een structurele verbetering kan realiseren op het punt van de bescherming van persoonsgegevens.”
Om de activiteiten die nodig zijn om uit te kunnen voeren, en effectief te kunnen zijn, verwacht de AP dat het toezichtarrangement 5 jaar zal duren. Jaarlijks zal er een evaluatie plaatsvinden om vast te stellen welke verbeteringen er door de Belastingdienst zijn gerealiseerd en welke aanvullende acties er nog nodig zijn.
Kamerbrief toezichtarrangement Autoriteit Persoonsgegevens bij Belastingdienst
