Staatssecretaris: fiscus mocht omstreden database niet gebruiken
De Belastingdienst had de omstreden database Risico Analyse Model (RAM) niet moeten en mogen gebruiken. Ambtenaren konden hiermee lukraak gevoelige persoonsgegevens van burgers inzien.
Dat schrijft staatssecretaris Tjebbe van Oostenbruggen (Fiscaliteit, NSC) in een brief aan de Tweede Kamer. Hij "betreurt" het dat het systeem toch is gebruikt en wil laten onderzoeken of grondrechten zijn geschonden.
Onderzoekers van KPMG hebben teruggeblikt op het gebruik van het systeem. Rond 1998 is de database ontwikkeld en in de jaren daarna groeide die uit tot een enorme dataopslag, waaraan tientallen bronnen waren gekoppeld. In die berg data zaten "uitgebreide gegevens van vrijwel alle belastingmiddelen en alle belastingplichtigen". Gegevens over nationaliteit en strafrechtelijke informatie waren er ook in te vinden.
Slecht beveiligd
De beveiliging schoot tekort, blijkt opnieuw uit het onderzoek. Ambtenaren die RAM-gegevens niet mochten gebruiken, konden dat via collega's toch doen. Belastingmedewerkers konden "zonder beperkingen" data op usb-sticks zetten en meenemen. In 2018 werd het systeem uitgeschakeld, maar ook daarna zijn delen van de data nog gebruikt.
Of burgers last hebben gehad van het bestaan van het RAM, is volgens KPMG niet meer helemaal te achterhalen. Dat komt doordat er niet of nauwelijks werd bijgehouden wie welke gegevens gebruikte en waarvoor.
Schending van grondrecht
"De Belastingdienst wil dit toch proberen uit te zoeken, omdat een schending van een grondrecht vergaand is", schrijft Van Oostenbruggen. De staatssecretaris schetst in zijn brief al een methode die de fiscus in gedachten heeft. Uiterlijk in juni komt hij op de uitkomsten terug.
De Autoriteit Persoonsgegevens (AP) laat weten "ontstemd en geschokt" te zijn door de bevindingen. De AP gaat verder onderzoek doen naar het RAM en de opvolgers ervan. Ook houdt het de eigen analyse van de Belastingdienst in de gaten.
Bron: ANP
Gerelateerd
Betaling aan fiscus en Dienst Toeslagen moet per 1 mei naar rekening Rabobank
Consumenten en bedrijven moeten geld dat ze betalen aan de Belastingdienst en de Dienst Toeslagen vanaf 1 mei overmaken naar een ander rekeningnummer. Ook mensen...
AP gaat beveiliging data bij ICT-leveranciers controleren
De Autoriteit Persoonsgegevens (AP) gaat bij een aantal ICT-leveranciers in Nederland preventief controleren hoe zij de digitale beveiliging hebben geregeld. Zo...
'Datalekken veroorzaakt door te weinig controle'
Meer controles zijn nodig om ervoor te zorgen dat bedrijven en organisaties hun gegevens goed beschermen. Dat is de conclusie van Bits of Freedom, de stichting die...
Versoepelingen Europese privacywet gaan volgens kabinet hun doel voorbij
De Europese Commissie heeft in een ‘Digital Omnibus’ versoepelingen voorgesteld op het gebied van privacywetgeving. Volgens het Nederlandse kabinet schieten die...
Belastingkoorts stijgt, aanvragen voor adviseurs schieten omhoog
De jaarlijkse belastingaangifte zorgt voor een enorme druk op belastingadviseurs. Het aantal aanvragen voor advies bij de inkomstenbelastingaangifte ging op 2 maart...
