Tweede Kamer
2017-02-09

Iemand die bij de Belastingdienst bij de omzetbelasting werkt, mag alleen bepaalde gegevens zien en ook iemand die bij de inning werkt, mag alleen bepaalde gegevens zien. Dat geldt ook voor de Broedkamer: als iemand aan een bepaalde module werkt, krijgt hij alleen toegang tot die gegevens. In uiterste gevallen zijn er ontheffingen, bijvoorbeeld om met een USB te werken. Dat is niet anders dan bij de rest van de Belastingdienst. Daar wordt uiterst spaarzaam mee omgegaan. Op dit moment zijn er geen ontheffingen binnen D&A. Met de rest van de Belastingdienst heeft D&A ook gemeen dat er natuurlijk wordt gelogd. We loggen wie welk gegeven uit welke database op welk tijdstip haalt en wat daarmee gebeurt. Dat loggen we. Dat is niet het enige. Het veiligheidsbeleid wordt elk jaar naar aanleiding van het handboek bekeken. Dat is gewoon hét handboek, dat zeker ook voor D&A geldt. De naleving daarvan wordt elk jaar beoordeeld. Dat kan vervolgens weer geaudit worden door de ADR. Die gegevens worden bewaard.