Staatssecretaris: fiscus mocht omstreden database niet gebruiken
De Belastingdienst had de omstreden database Risico Analyse Model (RAM) niet moeten en mogen gebruiken. Ambtenaren konden hiermee lukraak gevoelige persoonsgegevens van burgers inzien.
Dat schrijft staatssecretaris Tjebbe van Oostenbruggen (Fiscaliteit, NSC) in een brief aan de Tweede Kamer. Hij "betreurt" het dat het systeem toch is gebruikt en wil laten onderzoeken of grondrechten zijn geschonden.
Onderzoekers van KPMG hebben teruggeblikt op het gebruik van het systeem. Rond 1998 is de database ontwikkeld en in de jaren daarna groeide die uit tot een enorme dataopslag, waaraan tientallen bronnen waren gekoppeld. In die berg data zaten "uitgebreide gegevens van vrijwel alle belastingmiddelen en alle belastingplichtigen". Gegevens over nationaliteit en strafrechtelijke informatie waren er ook in te vinden.
Slecht beveiligd
De beveiliging schoot tekort, blijkt opnieuw uit het onderzoek. Ambtenaren die RAM-gegevens niet mochten gebruiken, konden dat via collega's toch doen. Belastingmedewerkers konden "zonder beperkingen" data op usb-sticks zetten en meenemen. In 2018 werd het systeem uitgeschakeld, maar ook daarna zijn delen van de data nog gebruikt.
Of burgers last hebben gehad van het bestaan van het RAM, is volgens KPMG niet meer helemaal te achterhalen. Dat komt doordat er niet of nauwelijks werd bijgehouden wie welke gegevens gebruikte en waarvoor.
Schending van grondrecht
"De Belastingdienst wil dit toch proberen uit te zoeken, omdat een schending van een grondrecht vergaand is", schrijft Van Oostenbruggen. De staatssecretaris schetst in zijn brief al een methode die de fiscus in gedachten heeft. Uiterlijk in juni komt hij op de uitkomsten terug.
De Autoriteit Persoonsgegevens (AP) laat weten "ontstemd en geschokt" te zijn door de bevindingen. De AP gaat verder onderzoek doen naar het RAM en de opvolgers ervan. Ook houdt het de eigen analyse van de Belastingdienst in de gaten.
Bron: ANP
Gerelateerd
Eerste Kamer heeft na oproep NBA nog vragen over nieuwe privacywet
De Eerste Kamer wil aanvullende vragen stellen aan het kabinet, over de gevolgen voor accountantscontroles in de zorg van het wetsvoorstel voor de Verzamelwet gegevensbescherming.
NBA luidt noodklok over controles in de zorgsector
De NBA heeft grote zorgen over een wetsvoorstel dat op dit moment in de Eerste Kamer behandeld wordt. De beroepsorganisatie vreest dat, als dat wetsvoorstel in de...
Privacyboete voor kredietbeoordelaar om verzamelen data
Kredietbeoordelaar Experian heeft een boete van 2,7 miljoen euro gekregen voor het overtreden van de privacyregels. Het bedrijf verzamelde te veel gegevens en bracht...
Nederlanders weten nog weinig van privacyrisico's rondom AI
Nederland staat wereldwijd op een zesde plaats, wat betreft kennis over cybersecurity en online privacy. Zorgelijk is dat maar heel weinig Nederlanders zich bewust...
Inspectie: dossier Belastingdienst in rechtszaken vaak onvolledig
Als belastingplichtigen naar de rechter stappen omdat ze het niet eens zijn met een aanslag van de Belastingdienst, levert de dienst lang niet altijd alle benodigde...