Ministerie van Financier

directie Toeslagen

Beschikkingen

Directie Toeslagen

TOL

[

[

CAP UPG

J

Werkopdracht

DAT

TVS

bu ndds

Toeslagen
Werkvoorbereiden

Toezicht

DAT levert de beschikkingen

geseiecteerde poster

aan

het Toesiagen queryloket

Het queryioket

maakt werkopdracht aan waaruit bundels volgen die worden aangeieverd aan CAP UPG om

ingeiezen te worden in TVS voordat het formeel beschikken gaat draaien

Als ze in TVS staan

worden ze door Toesiagen werkvoorbereiding aangeboden aan medewerkers van Toezicht om de

geseiecteerde poster te behandeien
Werkwijze
Werkbundeis worden ontvangen middels een serviceaanvraag en begeieidende mail

Doorde

beperkte hoeveeiheid bijiagen die ITSM aan kan worden deze ook via de maii aangeieverd

De

serviceaanvragen zijn voor iedereen inzichteiijk die aan groep BCA12002

CAPHeffing Toeslagen
Functioneei Beheer is gekoppeid De bijiagen in de postbus zijn voor iedereen toegankeiijk die
rechten heeft tot de postbus CAP Toesiagen Productie_Postbus
De werkbundeis worden verwerkt conform de instructies in het opdrachtformuiier

De bestanden

worden vanuit de maii of serviceaanvraag verpiaatst naar een directory op de Q schijf Vanuit het

Kantoorportaai wordt de opdracht gestart om de bestanden te verwerken Aiie ieden van de
vakgroepen Formeei Beschikken’ en Productie Coordinatoren hebben het recht om deze bestanden
via het Kantoorportaai te verwerken

Na verwerking wordt de verwerkte werkbundei in een

archiefmap op de Q schijf geplaatst

Middels een query op de toeslagendatabase wordt bij een

ongeiijk aantal tussen aangeleverde en verwerkte items het verschii verkiaard en teruggekoppeid
aan

Kantoor

Daar wordt vervoigens bepaaid of er een nieuwe werkbundei aangeieverd wordt

Het resuitaat van de verwerkingen is het uitsluiten voor het formeei beschikken

Die wordt gedeeid

via een reactie op de serviceaanvraag en op de gestuurde maii

C

41

1075458

I 75

Het behandeien van de posten

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Formula re Pi

opdrachtt
HHR

Model

Model

Posten

trainen

toepassen

behandeferi

DAT

DAT HHR Toezicht

I Tijdrelzen

Tijdreizen Trainen

LI

Trainen

Teiten

Tester

1^ pda

Toezicht

ten

Utxiaten

HetToezicht team controleert ais behandeiaar de geselecteerde posten Behandelaren kunnen
contact opnemen met de burger om informatie aan te vragen en soms wordt informatie aan externe

partijen zoais de KOO of de verhuurders gevraagd

Soms is het met een check op de contra

informatie voidoende om te bepalen of een wijziging nodig is en of de aanvraag rechtmatig of

onrechtmatig is
Dit proces wordt hier niet verder geanalyseerd omdat het binnen de scope valt van GEB M8776
Toezicht

De mogeiijke risico s zijn wel meegenomen in hoofdstuk 16

Beveiliging

Autorisatiebeleid

Uit paragraaf 3 2 3 4 van het iBB

De Beiastingdienst hanteert een generiek beveiligingsniveau dat
informatiebeveiliging overeenkomt met BBN2 van de BIO De BIO Baseiine
Informatiebeveiiiging Overheid vormt hiervoor het gemeenschappeiijk normenkader voor de
beveiliging van de informatie systemen Dit niveau is gericht op de beveiiiging van verwerking van
persoons en financieel economische gegevens departementaai vertrouwelijk voigens het VIRBI“
inclusief het aspect privacy De maatregeien voorfysieke beveiliging en voor personeie veiligheid en
integriteit sluiten hierop aan dat wii zeggen ondersteunen het generieke beveiiigingsniveau Dit

voor

betekent dat aiie bedrijfsmiddeien beschermd worden op het niveau van BBN2 ook ais er minder

bescherming nodig is

Een uitzondering hierop kan alieen gemaakt worden indien de verwerking

buiten de Beiastingdienst piaatsvindt en door middel van een risicoanaiyse is aangetoond dat een

lager beveiligingsniveau aanvaardbaar is

Aanvuiiende maatregeien bovenop het generieke worden

genomen op basis van een risicoanaiyse Een risicoanaiyse is verplicht in de volgende gevallen
•

BIV hoger dan midden midden midden voor gegeven of proces

•

Dreiging komt niet voor in het dreigingsprofiel
Bekende onvolkomenheden in de implementatie van het generieke beveiligingsniveau

•

Voorschrift Informatiebeveiliging Rijksdienst

42

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

De verantwoordelijkheid voor risicoanaiyse

draagt

Directie Toeslagen

mitigatie en acceptatie iigt bij de directie die het risico

Van interne en externe ieveranciers

dienstverleners

wordt geeist dat actief op

beveiligingsrisico s wordt gestuurd en worden gerapporteerd aan de risicodragende directie
Autorisatiebeleid

In de autorisatiematrix IMS worden bedrijfsroilen aangemaakt

Aangewezen medewerkers krijgen

deze bedrijfsroiien toegekend door de direct ieidinggevende ter ondersteuning van de uitvoering
van

opgedragen werkzaamheden

Controie op uitgegeven bedrijfsroilen gebeurt via het LTB proces

logisch toegangsbeheer

Conform de BIO moeten aiie teamieiders minstens 2x per jaar de

autorisaties controieren

Centraai is doorSSO F MI in IMS geregeid dat als een medewerker

doorstroomt naareen ander dienstonderdeei de autorisaties van het iatende dienstonderdeel na 14

dagen automatisch worden ingetrokken

Analyseomgeving datafundament SAS EG SAS Miner
De anaiyseomgeving waar de directie Toesiagen gebruik van maakt

wordt inciusief

toegangsmanagement geieverd door het domein Analytics IV GBS

voorheen IV Accent

is

verantwoordelijk voor het beheer van de analytics omgeving Dit komt nog uit de
Investeringsagenda Toen was besioten dat het beheer van de Analytics omgeving los van de
reguiiere IV werd ingericht En het Domein Anaiytics is verantwoordeiijk voor de kaders omtrent
anaiytics resulterende in de Domein Architectuur Anaiytics Dat doen zij in samenwerking met de
diverse anaiytics afdeiingen zoals DF A Toeslagen analytics Douane analytics IV COE Analytics
etc

Het domein bestaat maar uit 2 personen

Het werk wordt gedaan door de deelnemers uit de

aangesloten analytics afdeiingen
Autorisaties verlopen via IMS en worden toegekend door de teamleider van het team Data Analytics

Toeslagen DAT binnen directie Toeslagen De medewerker Informatiebeveiliging binnen directie
Toeslagen valideert vervolgens de autorisatie aanvraag Op het moment van schrijven 17
november 2020 hebben in totaal 13 medewerkers toegang tot het datagebied voor het
risicoclassificatiemodel

Afhankelijk

van

gegevens en

het betreft 9 analisten en 4 beheerders ontwikkelaars van het fundament

de opdracht kunnen deze medewerkers gegevens raadplegen

gebruiken

voor verdere

analyse

koppelen aan andere

waarbij de instructies uit de opdracht gevolgd

worden

De gegevens worden geautomatiseerd door het domein Gegevens in de analyseomgeving

geladen

of via een handmatig proces door de beheerders van directie Toeslagen

zijnde

medewerkers van DAT

Ondanks het autorisatiebeleid is de toegang tot de gegevens in SAS m b t

het RCM niet voldoende

beperkt Op dit moment is er geen specifieke groep medewerkers die als enige geautoriseerd zijn
om te werken aan

het RCM model

Dit is ook de situatie op de netwerkschijf Een accurate

toewijzing van autorisaties en logging ontbreekt deels waardoor mutatie
ten onrechte gebruikt zouden kunnen worden

Voor verdere informatie overde inrichting van het datafundament

technische en organisatorische maatregelen

en

exportrechten

zie Risico s en Maatregelen

aanvragen van datagebieden en

zoals pseudonimisering en gebruikte richtlijnen en

kwaliteitsprocessen verwijzen wij naar de GEB M8778 Datafundament
Zie ook bijiage 7 voor een overzicht van de interne processen

Logging en monitoring in het kader van Informatiebeveiiiging
De Minister van Financien

voor deze

de directeur generaal Belastingdienst

voor deze de

algemeen

directeur Informatievoorziening is verantwoordelijk voor het loggen en monitoren van het gebruik
van

de ICF infrastructuur verwerking M2854

Doel hiervan is het uitvoeren van het geldende

beveiligingsbeleid en opiossen van problemen door het analyseren van oneigenlijk gebruik van
ICT infrastructuur

43

1075458

I 75

Het gaat om de logging van het BSN en IP adres van burgers

met datum

tijd en

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

uitgevoerde actie
actie

directie Toeslagen

Directie Toeslagen

het IP adres en user ID van medewerkers”

en

met datum

tijd en uitgevoerde

Dit heeft betrekking op aiie ICT systemen van de Beiastingdienst en directie Toesiagen en de

uitvoering hiervan iigt bij het Security Operation Center SOC

van

de Beiastingdienst

Specifiek voor het datafundament is er monitoring op een aantai vooraf gedefinieerde handelingen
Ais een van deze handeiingen zich voordoet dan wordt de Business Security Officer van Toeslagen
hierover geinformeerd die een beoordeling doet en een mogeiijk vervolgonderzoek instelt

De

monitoring ziet toe op
•

specifieke zoekopdracht naar 1 burger

•

specifieke zoekopdracht naar bankrekeningnummer

•

exporteren van gegevens

Semi

geautomatiseerde besluitvorming

geautomatiseerde besluitvorming Aan de hand van het RCM wordt bepaaid
hoog risico is Afhankeiijk van de behandeicapaciteit worden de posten met de
hoogste risico in behandeiing genomen door de behandeiteams van Toeslagen
Er is sprake van semi
of een aanvraag

Door gebruik te maken van semi

geautomatiseerde besluitvorming is het mogeiijk om voor

Toeslagen op een effidente wijze de posten met de hoogste risico s te selecteren
Met het risicoclassificatiemodel vindt echter geen uitsluitend geautomatiseerde besluitvorming

plaats aangezien aanvragen met een hoog risico worden aangeboden voor handmatige beoordeling
door een medewerker van Toeslagen

AP Onderzoek Beiastingdienst Kinderopvangtoesiag

Het gebruik van het risicoclassificatiemodel door Toeslagen is een vorm van profileren omdat deze

verwerking voldoet aan alle drie de voorwaarden genoemd in artikel 4

aanhef en onder 4

AVG Ten eerste is sprake van een geautomatiseerde vorm van verwerking

de

van

Het

risicoclassificatiemodel is namelijk een algoritme dat automatisch aanvragen selecteert waarop

personele capaciteit wordt ingezet

Ten tweede heeft de verwerking betrekking op

persoonsgegevens De informatie die gebruikt wordt voor de indicatoren in het
risicoclassificatiemodel zijn persoonsgegevens als bedoeld in artikel 4 aanhef en onder 1
AVG

van

de

Ten derde heeft de verwerking met het risicoclassificatiemodel ten doel om individuele

kenmerken te evalueren en categoriseren

Aan de hand van persoonlijke aspecten van de

aanvrager wordt geevalueerd en op basis daanvan ingeschat hoe groot het risico is dat de
aanvragereen onjuiste aanvraag heeft ingediend

en wordt

het toezicht daarop afgestemd

Profileren waarop geen uitsluitend geautomatiseerde besluitvorming is gebaseerd
artikel 22 van de AVG toegestaan

is op grond van

Het is een verwerking waarvoor net als voor alle andere

verwerkingen een grondslag aanwezig moet zijn en waarvoor de overige waarborgen van de AVG
gelden AP Onderzoek Beiastingdienst Kinderopvangtoesiag
Art

22 Avg bevat het recht voor betrokkenen om niet onderworpen te worden aan besluiten die op

uitsluitend geautomatiseerde verwerking gebaseerd zijn

Dit recht in verband met

geautomatiseerde besluitvorming komt in feite neer op een verbod voor dergelijke besluiten

Dit

verbod is echter zeker niet absoluut Hierbij is als eerste van belang om vast te stellen of er sprake
is van een uitzondering op het verbod van art
rol

Op grond

van

art

40

lid 2

22

lid 1 AVG

Hierbij speelt art

40

lid 2 UAvg een

UAvg dienen maatregelen genomen te warden die strekken tot

bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene
In het geval van het risicoclassificatimodel is de menselijke tussenkomst een maatregel om
eventueel ongerechtvaardigd of ongewenst onderscheid dat toch door het geautomatiseerde

Zie bijiage met OR instemmingverzoek monitoring

44

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

risicodassificatiemodel mogeiijk gemaakt kan worden te beoordeien en zo nodig te repareren
Daarom is het risicociassificatiemodel gebaseerd op semi

9

geautomatiseerde besluitvorming

m

Juridisch en beleidsmatig kader

Benoem de wet

en

regelgeving met uitzondering van de AVG en de Richtlijn

en

het

belaid met mogelijke gevolgen voor de gegevensverwerkingen

Aigemene wet inkomensafhankeiijke regeiingen

AWIR

artikel 11

inkomensafhankelijke regeiingen uit die haar zijn opgedragen

Directie Toesiagen voert de

te weten

de Zorg

Huuren

kinderopvangtoesiag en het Kindgebonden budget Directie Toeslagen is beiast met het toekennen
uitbetalen en terugvorderen van tegemoetkomingen Op grond van deze wetgeving kan dus worden
gesteid dat directie Toesiagen is beiast met de publiekrechtelijke taak om uitvoering te geven aan
het toekennen

uitbetalen en terugvorderen van ZT HT KOT en KGB

Bij de uitvoering van deze
paragraaf 2

taken moet de directie Toeslagen de procedure volgen die is vastgelegd in hoofdstuk 2
Awir

Dat betekent o a

dat directie Toeslagen in het lopende jaar voorschotten verleent

Awir en definitieve toekenningen

art

artikel 16

19 Awir na afloop jaar

Daarnaast past de gegevensverwerking in het vastgestelde beleid van directie Toeslagen

Dit blijkt
bijvoorbeeld uit de handhavingsvisie en het Klantsegment Toeslagen waarin behandeling op maat

alsmede informatiegericht risicodetectie ten doel zijn gesteid

beleidsmatige uitwerking

van

Verdere informatie over de

de doelen staat beschreven in het Toeslagen Toezicht Werkpian 2018

Bij de controle van ingediende aanvragen en bij de toekenning wordt gebruik gemaakt van de
gegevens waarover de directie Toeslagen reeds beschikt Zo beschikt de directie Toeslagen reeds
over de

inkomensgegevens en gegevens over de huishoudsituatie

Voor de huurgegevens bestaat in

het kader van de uitvoering van de Huursubsidiewet reeds een automatische uitwisseling van

huurgegevens met een aantal verhuurders

deels woningcorporaties

kan een effectieve controle van de huurgegevens plaatsvinden

Op basis van deze gegevens

De controlemogelijkheden die deze

automatische uitwisseling van huurgegevens met zich meebrengt blijft ook in de toekomst ais de

uitvoering van de huursubsidie in handen van de directie Toeslagen komt gewenst

Uit de MvT

Awir

Ais een voorschot is verleend
17 Awir jo

is de aanvrager verplicht bepaalde wijzigingen door te geven

artikel 5 Uitvoeringsregeling Awir

medebewoner

Daarnaast is een aanvrager

gegevens van medebewoners worden alleen voor huurtoeslag verwerkt

mogeiijk relevante gegevens en inlichtingen te verstrekken
art

artikel

partner of

verplicht

ais directie Toeslagen daarom vraagt

18 Awir

De hoogte van de kinderopvangtoesiag is onder andere afhankelijk van de draagkracht van de

aanvrager en de eventueie toeslagpartner Hiervoor wordt het toetsingsinkomen in aanmerking
genomen

artikel 7

eerste lid
van de

Awir

en

artikel 1 7

kosten van kinderopvang

eerste lid onderdeel a

Wko

Daarnaast is de

waaronder het aantal uren afgenomen

hoogte afhankelijk
kinderopvang artikel 1 7 eerste lid onderdeel b Wko Om die reden dienen relevante wijzigingen
in deze omstandigheden binnen vier weken door aan de directie Toeslagen te worden doorgegeven
artikel 5 Uitvoeringsregeling Awir Ais deze wijzigingen echter niet tijdig worden doorgegeven
dan kan er een te hoog voorschot zijn verleend dat door de directie Toeslagen moet worden
teruggevorderd artikel 26 Awir
Publiekrechtelijke organisaties zoals DUO en UWV en aangewezen andere personen en
organisaties zijn verplicht om gegevens en inlichtingen aan directie Toeslagen te verstrekken
waarvan de kennisneming van belang kan zijn voor de uitvoering van de Awir
artikel 38 eerste lid
Awir
In artikel la eerste lid onderdeel b van het Uitvoeringsbesluit Awir zijn de

45

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

kinderopvangorganisaties aangewezen voorde levering van de gegevens
eerste lid

onderdeei b

van

bedoeld in artikei 11

de Regaling Wko

Daarnaast verstrekken inspecteur en ontvanger aan de directie Toesiagen gegevens en inlichtingen
uit die nodig zijn voor de uitvoering van de Awir

artikei 39

eerste lid

Awir

Door middei van Horizontaai Toezicht ontvangen wij van externe organisatie gegevens

Om de dienstveriening voortvioeiend uit de uitvoering van de Awir te verbeteren

genoemde contractspartijen gaan samenwerken

wiilen de hiervoor

De grondsiag voor deze samenwerking is geiegen

in artikei 38a van de Awir en het Uitvoeringsbesiuit Aigemene wet inkomensafhankeiijke regeiingen

Staatsbiad 2005 431
het gevai

laatsteiijk gewijzigd Staatsbiad 2014

579

hierna

Uitvoeringsbesiuit

Dit is

bij COA Viuchteiingenwerk

Voor deze wetteiijk verpiichting waaraan externe organisatie gebonden zijn

geidt dat zij

persoonsgegevens verwerken als verwerkingsverantwoordeiijke

Uitwerking van de normen inzake verwerking van het BSN
De memorie van toeiichting van artikei 46 van de UAVG iuidt ais voIgt Dft artikei voorziet in een
aigemene negeling voorgebruik van identificatienummers waaronder als belangrijkste het
burgerservicenummer BSN Vanwege de extra rlsico s die het gebruik van dergelijk nummers met
zich kan brengen voor de bescherming van de persoonlijke ievenssfeer wordt in het onderhavige
artikei daarenboven bepaald dat verwerking van persoonsnummers voor andere doeleinden dan de

uitvoering van de desbetreffende wet verdere verwerking alleen mogetijk is voorzover dat bij de
wet is bepaald

De memorie van toeiichting van de Wabb zegt over het gebruik van het BSN onder meer het

voigende
De kern van deze actualisering bestaat uit de introductie van het burgerservicenummer BSN

voor

de klantaontacten tussen burger en overheid waarbij het gebruik van een persoonsnummer nodig is
ten behoeve van eenduldige identificatie en registratie van personen en voor de

gegevensuitwisseling tussen overheidsorganisaties onderling

Het wetsvoorstel regelt dat alle

overheidsorganen het nummer mogen gebruiken bij het verwerken van persoonsgegevens in het
kader van hun publleke taak zander dat daarvoor nadere regelgeving vereist Is

Voor het gebruik

bulten de kring van overheidsorganen blijft een spedfieke wettelljke grondsiag nodig Het
wetsvoorsfe

reguleert niet de gegevensverwerkingen in het kader waarvan het

burgerservicenummer als hulpmiddel wordt gebruikt

Die gegevensverwerkingen dienen aan de

daarop betrekking hebbende elsen zoals onder meer vastgelegd In de Wbp

te voldoen

Het

wetsvoorstel geett voor wat betrett het gebruik van het burgerservicenummer slechts de grondsiag
voor overheidsorganen om het burgerservicenummer bij zo n elders gereguleerde

gegevensverwerking te gebruiken

Met het onderhavige wetsvoorstel wordt beoogd om een sluitend

stelsel van persoonsnummers te realiseren Met het woord sluitend wordt bedoeld dat het stelsel

zodanig is ontworpen dat de persoonsnummers de hulpmiddelen vormen waarvoorze bedoeld zijn

namelijk om het beheer van persoonsgegevens in diverse administraties en registraties te
vereenvoudigen Daarnaast mogen In een sluitend stelsel geen oneigenlijke rollen aan
persoonsnummers warden gehecht Persoonsnummers moeten alleen gebruikt warden wanneer dat
nodig is Als een overheidsorgaan een dienst kan leveren zander dat het nodig is om gegevens van
de persoon vast te leggen ofte raadplegen

dan is het niet nodig om een persoonsnummer bij deze

transactle te betrekken Het gebruik van het burgerservicenummer kent een aantal

verschijningsvormen

In de eerste plaats dient het burgerservicenummer voor opname in een

registratie van een organisatie

zodat de gegevens van een persoon doeltreffend zijn terug te

vinden In de tweede plaats is het burgerservicenummer een hulpmiddel bij het ophalen of

raadplegen van aigemene persoonsgegevens zoals die in de GBA en de toekomstige registratie van
niet ingezetenen zijn vastgelegd In de derde plaats is het burgerservicenummer een hulpmiddel bij

het raadplegen van gegevens die in andere registraties zijn opgeslagen bijvoorbeeld op het gebied

46

1075458

I 75

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

van inkomens of

directie Toeslagen

Directie Toeslagen

opgebouwde verzekeringsrechten In de context van een registratie waarin

persoonsgegevens warden opgeslagen is het burgerservicenummer een hulpmiddel am gegevens

goed te kunnen opslaan te bewerken en terug te zoeken Aangezien het burgerservicenummer
geen informatie bevat is het niet mogelijk om er informatte aan te ontlenen die de persooniijke
levenssfeer kan raken

Het burgerservicenummer is daarmee te beschouwen a s een administratief

hulpmiddel waarvan het toegestane gebruik in een registratie samenvait met het toegestaan zljn
van de registratie zelf

uitvoering

van hun

Teneinde overheidsorganen de mogelljkheid te bieden in het kader van de

pubiiekrechtelijke taken bij het verwerken van persoonsgegevens waar mogelijk

gebruik te maken van het burgerservicenummer is in het onderhavige artikel [10 Wabb] een

aigemene bevoegdheid daartoe opgenomen

10

m

Bewaartermijnen

Bepaal en motiveer de bewaartermijnen van de persoonsgegevens aan de hand van de
verwerkingsdoeleinden

Elk overheidsorgaan is zelf verantwoordeiijk voor het opsteiien van een seiectieiijst die voidoet aan
de wetteiijke eisen
van

Hiervoor geidt een zorgvuidige procedure omdat er verschiiiende belangen zijn

de bedrijfsvoering van uw organisatie

van

recht

en

bewijszoekenden en van historische

onderzoekers

Op grond van artikel 12 tweede lid Regeling Archiefbeheer Belastingdienst 2011 RAB 2011 is
Toeslagen een seiectieiijst vastgesteld en gepubliceerd in Stcrt 2015 31399 zie ook

voor directie

artikel 5 van de Archiefwet 1995
Het archiefbeherend onderdeel draagt zorg voor de vernietiging van de daarvoor in aanmerking

komende archiefwaardige informatieobjecten na het verstrijken van in de seiectieiijst daarvoor

vastgestelde termijn Bij fysieke informatieobjecten gebeurt dit door Doc Direct
eerste lid

RAB 2011

Archiefvoorziening TAV

Van de te vernietigen archiefwaardige informatieobjecten wordt een

verklaring van vernietiging opgesteld
B CFD

unit Documenthuishouding

Deze wordt ondertekend door de plaatsvervangend directeur

zie artikel 16

tweede lid

RAB 2011

De bewaartermijn voor producten die voortkomen uit het verzamelen

gegevens en

zie artikel 16

Bij digitale informatieobjecten gebeurt dit vanuit de Toeslagen

deze omzetten in relevante handhavingsinformatie

analyseren en veredelen van

intelligenceproces bedraagt op

grond van de Seiectieiijst Toeslagen 7 jaar na vervallen
Het betreft hier producten

in

en

output zoals Interne

risicosignalen verkenningen evaluatie onderzoeken
producten uit processen A en B

externe uitvoeringsgegevens

werkbundels contra informatie

fraude

en

Dit betreft

De bewaartermijn voor producten die voortkomen uit het nemen van besluiten over het te kiezen

handhavingsinstrumentarium bedraagt op grond van de Seiectieiijst Toeslagen 7 jaar na vervallen
Het betreft hier producten in en output zoals kaders advies
concept convenanten

handhavingsplannen Intelligenceopdrachten werkbundels werkvoorbereiding
mismatchrapportages uitsluitlijsten Dit betreft producten uit proces C
In de Awirstaat niet expliciet een bewaartermijn bepaald

bewaarplicht van vijf jaar

Zie ABRvS 1 juni 2016

maar

effect

en

volgens jurisprudentie geidt een

ECLI NL RVS 2016 1484

De in de seiectieiijst opgenomen termijnen zullen hun achtergrond hebben in dat de Awir en
jurisprudentie herhaaldelijk een termijn van vijf jaar nadat het berekeningsjaar is verstreken
noemen zie bijvoorbeeld artikel 21 tweede lid Awir en zie bovengenoemde uitspraak ABRvS

47

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

Bijvoorbeeld
we
en

2015

directie Toeslagen

Directie Toeslagen

verjaart per 1 januari 2021

Stukken die betrekking hebben op 2015 hebben

in beginsei dus niet meer nodig na 6 jaar Met die 7 jaar hebben we een extra marge ingebouwd

deze is ook conform de biauwe

bewaartermijn

immers tegen het eind van de verjaringstermijn

nog een herzieningsverzoek binnenkomen

vernietigd zouden zijn

zodat we niet te vroeg vernietigen

Er kan

in het voorbeeid uiteriijk op 31 december 2020

waarmee we

iets moeten doen Als de stukken dan al

hadden wij we geen stukken om het verzoek te kunnen beoordeien

Vaak geldt zelfs een termijn van 12 jaar omdat de toesiag bij een wijziging in verband met het

inkomensgegeven aitijd herzien moet worden artikei 20 Awir Er geldt dan in feite een
verjaringstermijn die in de AWR wordt gehanteerd op grond van de AWR kan een
inkomensgegeven bij vermogen in het buiteniand zeifs nog tot 12 jaar na het beiastingjaar worden

gewijzigd
Binnen Toesiagen wordt er naast reguiiere appiicaties ook gebruik gemaakt van gegevens in de
vorm van

lijsten en extracten

Deze gegevens worden door medewerkers op de persoonlijke

de e maii of op samenwerkingsgebieden op de netwerkschijf bewaard

omgeving
zorgvuldigheid van belang om onterecht gebruik

Hierbij blijft

datalekken of onbedoeide vernietiging te

voorkomen

Ingevoige artikei 5 iid 1 sub e AVG mogen persoonsgegevens niet ianger worden bewaard dan voor
de doeieinden noodzakeiijk is persoonsgegevens mogen voor iangere perioden worden opgesiagen
voor zover de persoonsgegevens iouter met het oog op archivering in het aigemeen beiang mits
passende technische en organisatorische maatregeien worden getroffen om de rechten en vrijheden
van de betrokkene te beschermen
Momenteei is er geen formeei proces voor het vernietigen van
gegevens in SAS en op de Q schijf Dit is echter beiangrijk om te kunnen voidoen aan de
bewaartermijn van de seiectielijst In Q2 2021 zuiien erstappen genomen worden richting het
vernietigen van de gegevens in SAS en de Q schijf om het risico van opslagbeperking te
voorkomen

zie risico 9 in hoofdstuk 16 en 17 Risico s en Maatregeien

Tijdens deze impiementatie

zai ook geevalueerd worden of een back up van de output en de tussenbestanden van het
risicoclassificatiemodel op de Q schijf moet blijven worden opgesiagen

De reden daarvoor zou zijn

dat SAS Grid een appiicatie is van een derde partij en wij ons er van wiiien verzekeren dat wij

kunnen voidoen aan inzageverzoeken audits en uitiegbaarheid

Momenteei zijn back up bestanden

aiieen via SAS toegankeiijk voor geautoriseerde medewerkers van DAT

B

Beoordeling rechtmatigheid
gegevensverwerkingen
Beoordeei aan de hand van de feiten zoais vastgesteid in onderdeel A of de voorgenomen
Het gaat hier om de beoordeiing van de juridische
rechtsgrond noodzaak en doelbinding van de gegevensverwerkingen Beoordeei tevens de wijze

gegevensverwerkingen rechtmatig zijn

waarop invuiiing wordt gegeven aan de rechten van de betrokkenen Voor dit onderdeel van de PIA
is in het bijzonder juridische expertise nodig

11

Rechtsgrond

m

Bepaal op welke rechtsgronden de gegevensverwerkingen worden gebaseerd

48

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

In Hoofdstuk 2
de informatie

Artikei 38

directie Toeslagen

paragraaf 5 van de Awir

Directie Toeslagen

artikelen 38 t m 39a

is de informatieverstrekking aan en

uitwisseiing door directie Toeslagen geregeid

over de

informatieverstrekking aan directie Toeslagen is er ook verder uitgewerkt in het

uitvoeringsbesluit Awir

de artikelen la en lb

Het laatste artikei

bepaalt dat de gegevens worden

verstrekt aan directie Toeslagen onder vermelding van het BSN

In de artikelsgewijze toelichting op artikei 38 Awir staat o a

het volgende

Dit artikei regelt de

kosteloze verstrekking aan de directie Toeslagen van gegevens en inlichtingen waarvan de

kennisneming van belang kan zijn voor de uitvoering van deze wet Omdat afhankelijk van de

regeling waarop dit wetsvoorstel van toepassing is

de aanspraak op of de hoogte van een

tegemoetkoming mede afhankelijk kan zijn van informatie die niet binnen de rijksbelastingdienst of
de directie Toeslagen voorhanden is is in het eerste lid voor decentrale overheden

bepaalde semi

overheidslichamen en voor bij algemene maatregel van bestuur aangewezen natuurlijke personen

vennootschappen verenigingen en andere rechtspersonen instellingen en diensten een
verplichting tot informatieverstrekking opgenomen Het gaat dan vanzelfsprekend om gegevens en
maat

en

inlichtingen waarover die betrokken persoon of instantie redelijkerwijs geacht wordt te beschikken
Publiekrechtelijke organisaties zoals DUO en UWV en ieder ander die bij AMvB is aangewezen zijn
desgevraagd verplicht om gegevens en inlichtingen aan directie Toeslagen te verstrekken waarvan
de kennisneming van belang kan zijn voor de uitvoering van de Awir art 38 eerste lid Awir
{Openbare lichamen met uitzondehng van de openbare tichamen Bonaire Sint Eustatius en Saba en
rechtspersonen die bij of krachtens een bijzondere wet rechtspersoonlijkheid hebben verkregen de
onder hen ressorterende instellingen en diensten lichamen die hoofdzakeiijk uitvoering geven aan
het beleid van het Rijk administratieplichtigen als bedoeld in artikei 52 van de Alaemene wet
inzake rliksbelastinaen en verhuurders van een waning ais bedoeld in artikei 1 onderdeel k van de
l^et OP de huurtoeslaa verstrekken kosteioos aan de Directie Toeslagen desgevraagd alle gegevens
en inlichtingen die van belang kunnen zijn voor de uitvoering van deze wet de daarop berustende
bepalingen of een inkomensafhankelijke regeling
Zo worden in art

la

eerste lid

kinderopvangorganisaties

van

het Uitvoeringsbesluit Awir onder meer de

verhuurders en zorgverzekeraars genoemd

Zij zijn verplicht om

bepaalde informatie desgevraagd aan directie Toeslagen te verstrekken

Voor de

kinderopvangorganisaties betreft het de gegevens bedoeld in art 11 eerste lid onderdeel b

van

de Regeling Wko
De informatieverplichting van het eerste lid van artikei 38 Awirtreedt in werking op het moment

dat de Directie Toeslagen de gegevens en inlichtingen opvraagt bij de betreffende partij
kan aan alle voornoemde lichamen

instellingen

diensten

In beginsel

rechtspersonen of personen alle

gegevens en inlichtingen worden opgevraagd die van belang kunnen zijn voor de uitvoering van de
Awir de daarop berustende bepalingen of een inkomensafhankelijke regeling

opgenomen in de Wet op de huurtoeslag

de Wet op de zorgtoeslag

de regelingen die zijn

de Wet kinderopvang en de

Wet op het kindgebonden budget
Art

38 Awir is per 1 1 2021 gewijzigd

met inachtneming van overgangsrecht met betrekking tot

de berekeningsjaren die voor 1 januari 2021 aanvangen

De informatieverzoeken die zijn of worden
opgelegd op grond van huidige regelgeving met betrekking tot de berekeningsjaren die voor
1 1 2021 aanvangen blijven dus van toepassing en zullen onveranderd worden gehandhaafd door
de Directie Toeslagen

Verschil tussen het oude en nieuwe art

desaevraaade informatieverstrekking

38 Awir betreft met name dat lid 1 nu

hieraan zijn

naast

expliciet gaat over

openbare lichamen

administratieplichtigen en verhuurders van een woning als informatieverstrekkers toegevoegd Lid 2
gaat over het verplicht eioener bewealno verstrekken van informatie Bedoeling was dit in de UB

49

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

Awir vender uit te werken

directie Toeslagen

Directie Toeslagen

met als beiangrijk punt het verpiicht maandeiijks ieveren van informatie

door KOO s

dit aangepaste UB is echter nog niet in werking jongste nieuws is dat de Kamer in de
voorhangprocedure heeft aangegeven de basis in de wet zeif te wiilen i p v in de UB en dat MinFin

kijkt hoe deze aanpassing van de Awir te regeien zodat deze hopeiijk kan ingaan per
Daarmee is nog niet duideiijk wat tot dat ingangsmoment te doen met de
gegevensievering
nu

1 1 2022

Doel van wijziging van de Awir op dit punt is door meer contra info binnen te haien

beianghebbende te ontiasten en om terugvorderingen te voorkomen
te beoordeien

Dit betekent dat directie Toeslagen kan kiezen of zij

derde benadert

hier is geen rangorde beoogd

en om

eerst

om

effectiever aanvragen

beianghebbende of de

De derde kan bij onrechtmatige uitvraag wel

kostenvergoeding vragen
Als uit deze contra informatie of anderszins blijkt dat het voorschot of de definitieve vaststelling ten

onrechte of tot een te hoog bedrag is verleend kan directie Toeslagen het voorschot of de
definitieve vaststelling herzien tot het juiste bedrag

art

16

vijfde lid Awir respectievelijk art

21

eerste lid Awir

Voor de aigemene persoonsgegevens geldt dat de rechtsgrond gebaseerd is op artikel 6
onderdeel e

AVG

eerste lid

de verwerking is noodzakelijk voor de vervulling van een taak van aigemeen

belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de
verwerkingsverantwoordelijke is opgedragen
In artikel 11 tweede lid van de Awir is immers bepaald dat de directie Toeslagen het
organisatiedeei van de rijksbelastingdienst is dat is beiast met het toekennen uitbetalen en
terugvorderen van de tegemoetkomingen In artikel 1 3 eerste lid van de Wko is dit nog eens
expliciet herhaald ten aanzien van de kinderopvangtoeslag
Publieke taak Artikel 1 3 eerste lid van de Wko bepaalt dat Toeslagen is beiast met de uitvoering
van het toekennen uitbetalen en terugvorderen van de kinderopvangtoeslag Op grond van het
tweede lid van die bepaling is op de Wko de Awir van toepassing

Ingevolge artikel 43 van de Awir
gelezen in samenhang met artikel 1 van het Besluit aanwijzing toezichthouders Awir is Toeslagen
eveneens beiast met het toezicht

op de naleving van het bepaalde bij of krachtens de Awir Gelet

op de in paragraaf 3 1 2 beschreven positie van Toeslagen

ressorterende rijksbelastingdienst

als onderdeel van de onder de minister

kunnen deze taken voor de toepassing van de AVG worden

toegerekend aan de minister
De hoogte van de toeslagen is afhankelijk van de draagkracht van diverse grondslagen waaronder

de draagkracht van de aanvrager de eventuele toeslagpartner en
eventuele medebewoner

eerste lid Awir
art

art

tweede lid

1

bij de huurtoeslag

Hiervoor wordt het toetsingsinkomen in aanmerking genomen

1 7 eerste lid onderdeel a

Wko

art

Wet op het kindgebonden budget en art

7 eerste lid
1

de
7

art

Wet op de huurtoeslag

tweede lid

Wet op de zorgtoeslag

Daarnaast is de hoogte van de kinderopvangtoeslag afhankelijk van de betaalde kosten van

kinderopvang
b

Wko

waaronder het aantal uren afgenomen kinderopvang

art

1 7

eerste lid onderdeel

Voor de huurtoeslag is de hoogte ook afhankelijk van onder andere de rekenhuur

art

21

eerste lid wet op de huurtoeslag

12

m

Bijzondere persoonsgegevens

Indian bijzondere of strafrechtelijke persoonsgegevens worden verwerkt

beoordeel of

^^n van de wettelijke uitzonderingen op het verwerkingsverbod van toepassing is Bij

verwerking van een wettelijk identificatienummer beoordeei of dat is toegestaan

50

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

De overige verwerkte gegevens en de context bij de verwerking van Nederlanderschap door het

risicoclassificatiemodel geven geen aanieiding om een indirect verband tussen nationaiiteit en ras of
etnische afkomst aan te nemen
de zin van artikei 9

eerste lid

Het is in dit gevai geen sprake van bijzondere persoonsgegevens in

van

de AVG

Ook heeft het gebruik niet tot doel om onderscheid te

maken naar ras of etnische afkomst

Nederianderschap wordt niet meerals indicator in het model gebruikt
Nederlanderschap ja

nee

De gegevens

die nog onderdeel zijn van de datapreparatie zullen in Q2 2021 verwijderd

worden uit het model

Het gebruik van de BSN

nummer

Directie Toeslagen mag het BSN op grond van artikei 10 van de Wabb gebruiken voor het uitvoeren
van

zijn taken

Maar dit geldt alleen voor het gebruik waarvoor het BSN is bedoeld

namelijk in de

communicatie met de burger en als hulpmiddel voor het registeren en uitwisselen van gegevens
In de meeste bronbestanden zijn de gegevens gekoppeld aan het BSN en zijn die gegevens per

definitie tot personen herleidbaar

Tegelijkertijd is het BSN bedoeld om gegevens bestanden

betrouwbaar te kunnen koppelen

Zonder een betrouwbare koppeling van gegevens is het vrijwel

onmogelijk om tot een nauwkeurige risicoselectie te komen

Het niet verkrijgen van een

nauwkeurige output kan negatieve gevolgen hebben voor de burgers die onjuist geselecteerd zijn
Deze burgers zouden langer moeten wachten tot hun aanvraag handmatig is goedgekeurd
Voor het versleutelen van het BSN in de bronbestanden en de trainingcases is niet gekozen met als
reden dat

gezien de omvang van het team dat toegang heeft tot de gegevens

onevenredige inspanning zou zijn

dit een

Daar komt bij dat de bronbestanden los van het BSN ook tot

personen herleidbare gegevens kunnen bevatten

Supervised learning is alleen mogelijk met specifieke cases en dus niet met geaggregeerde
gegevens Voor het leren van het model worden dus de bronbestanden gekoppeld aan de BSN s van

de trainingscases

Het BSN van een aanvraag wordt pas in de trainingsset opgenomen nadat een

behandelaar de aanvraag heeft onderzocht en een beslissing heeft genomen

menselijke tussenkomst voordat een aanvraag

Er is dus altijd een

beschikking als trainingscase wordt opgenomen

In het kader van extra beveiliging wordt als onderdeel van de maatregelen die gepland zijn voor

2021

zie Risico s en Maatregelen

de mogelijkheid voor pseudonimisatie en het trainen van het

model zonder BSN s te gebruiken onderzocht

13

Doelbinding

m

Indien de persoonsgegevens voor een ander doel worden verwerkt dan oorspronkelijk
verzameld

beoordeel of deze verdere verwerking verenigbaar is met het doel waarvoor

de persoonsgegevens oorspronkelijk zijn verzameld

51

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

We gebruiken de gegevens om toesiagen toe te kennen en dat meet rechtmatig gebeuren

De kerntaak van directie Toeslagen is het rechtmatig

juist en tijdig toekennen van de toeslagen

Burgers verstrekken hun gegevens voor het aanvragen

of aanpassen c q

stopzetten

van een

toeslag
De in hoofdstuk 5 genoemde instanties en organisaties verstrekken gegevens voor het kunnen
toetsen van de door de burgers verstrekte gegevens

contra

verzamelde gegevens worden verwerkt voor dit hoofddoel

lnformatiej

De verwerking

De oorspronkelijk

Risicoclassificatiemodel

is in overeenstemming met dit doel en is direct gekoppeid daaraan
De directie Toesiagen beoogt met

beinvioeden dat zij structureel

handhaving

het gedrag van burgers en bedrijven zodanig te

fiscaie

regels naieven compiiance Dit moet zorgen voor de
borging van de continu iteit van beiastingopbrengsten en de rechtmatige betaling van toesiagen
De directie Toesiagen handeit bij het handhaven binnen de juridische kaders van de wet
en

conform de beginseien van behooriijk bestuur

14

m

Noodzaak en evenredigheid

Beoordeel of de voorgenomen gegevensverwerkingen noodzakelijk zijn voor het
verwezenlijken van de verwerkingsdoeieinden Ga hierbij in ieder geval in op

proportionaliteit en subsidiariteit
Proportionaliteit staat de inbreuk op de persoonlijke ievenssfeer en de bescherming
van de persoonsgegevens van de betrokkenen in evenredige verhouding tot de
verwerkingsdoeieinden
b Subsidiariteit kunnen de verwerkingsdoeieinden in redeiijkheid niet op een andere
voor de betrokkene minder nadeiige wijze worden verwezeniijkt

a

Het in artikei 6 eerste iid

aanhef en onder e

van

de A v G neergelegde noodzakeiijkheidsvereiste

houdt in dat moet worden voldaan aan de beginseien van proportionaliteit en subsidiariteit

Het

proportionaliteitsbeginsel houdt in dat de inbreuk op de belangen van de bij de verwerking van de
persoonsgegevens betrokken personen niet onevenredig mag zijn in verhouding tot het met de
verwerking te dienen doel Op grond van het subsidiariteitsbeginsel mag het doel waarvoor de
persoonsgegevens worden verwerkt in redeiijkheid niet op een andere voor de bij de verwerking
van

persoonsgegevens betrokken persoon minder nadeiige wijze kunnen worden verwezeniijkt In

het advies 06 2014 van de Groep gegevensbescherming artikei 29

het huidige Europees Comite
gegevensbescherming staat dat de concrete toets is of minder inbreuk makende middelen
beschikbaar zijn voor het bereiken van hetzelfde doel

voor

Om de inbreuk op de persoonlijke Ievenssfeer van de burgers te beperken zijn maatregelen

geimplementeerd zoals het uitvoeren van steekproeven om de nauwkeurigheid van het model te
valideren en het gebruik van semi

geautomatiseerd besluitvorming met menselijk tussenkomst

Een andere mogelijke vorm van rechtsbescherming voor de burger is de mogelijkheid om een

klacht bezwaar bij directie Toeslagen in te dienen

52

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Proces

Proportionaliteit

Subsidiariteit

A

Trainer van

0ns doel ais uitvoeringsorganisatie is

Andere oplossingen om

het model

om juist tijdig en rechtmatig
toesiagen uit te keren Om met de
beperkte middelen die we hebben zo
efficient mogeiijk om te gaan is het
RCM ontwikkeld om zo gericht
mogeiijk ons toezicht in te zetten

rechtmatig toeslagen toe te
kennen zouden de volgende

B

Toepassen
van

het

model

opvolgacties

kunnen zijn

Steekproefsgewijs
controieren

maardan

worden ook burgers geraakt

Om dit model te laten functioneren

die veei minder risicovol zijn

wordt er gebruik gemaakt van een

Niks te doen vooraf en pas
achteraf te controieren ais

set gegevens die niet elke keen

volledig worden gebruikt Per geval
heb je niet altijd de volledige
gegevenset nodig Dit weet je echter

we meer contra

informatie

pas nadat het model alle gegevens
heeft gewogen vandaar dat je
gegevens niet vooraf uit kunt siuiten

achteraf met hoge
terugvorderingen worden

hebben om te gebruiken
maardan kunnen burgers

geconfronteerd

De reden daarvoor is dat het modei

inspeeit op risicopatronen uit eerdere
casussen wat

veroorzaakt dat de

niet haalbaar om alle aanvragen

combinatie van gegevens altijd

apart te behandelen en dan dus

anders is Ais we van te voren

gegevens uit zouden siuiten

Vanuit uitvoeringsoogpunt is het

alleen de gegevens te verwerken

de

zou

risicoscore niet meer zuiver zijn

Het

is beiangrijk dat het model goed

die nodig zijn Om toch zoveei

mogeiijk aanvragen in de

toezichtbehandeling mee te

werkt om de juistheid te waarborgen

nemen

wat beiangrijk is voor het uitvoeren

schatten welke aanvragen het

van onze

wetteiijke taak

helpt het om in te

meest risicovol

De output van het modei wordt altijd

door een behandelaar gecheckt

zijn Daarbij helpt

het Risicoclassificatiemodel

op

die manier wordt het risico voor de

Uitsluitlijsten Deze verwerkingen

burger verminderd

kunnen op een andere manier die

Het filteren van beschikkingen en het

worden

Daarom wordt dit proces

bepalen van opvolgacties nav

herijkt

Zie GEB M861

bepaalde kenmerken is nodig om te
bepalen of een aanvraag onderdeel

Behandelen Fraudesignalen

minder ingrijpend is uitgevoerd

van

de risicoselectie is en om de

juiste behandeling aan de burger te
geven
De reden om een BSN op

Beheer

in TVS te zetten is om

uitsluitingen

er zorg voor te

dragen dat een

burger een juiste beschikking krijgt
en

deze beschikking te controieren

voordat deze wordt afgegeven en
een onterechte

terugvordering te

voorkomen

Door een BSN op

Beheer

uitsluitingen te zetten wordt de
wijziging van de burger wel in TVS
verwerkt en komt er een actuele
klaar te staan

berekening

maar

deze zai niet beschikt worden

Een

reeds lopende toeslag wordt hiermee

niet gewijzigd

uitbetaling

ook niet in de

Dit gebeurt pas nadat dit

gecontroleerd is door een
medewerker

Deze

verwerkingsdoeieinden kunnen een
negatieve impact op de persoonlijke
levenssfeer van een burger hebben

53

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Het proces voidoet niet aan het

I

beginsei van proportionaliteit
hoofdstuk 16

17

zie

Risico s en hoofdstuk

Maatregelen

Directie Toeslagen beschikt

noodzakelijkerwijs over veei
gegevens deze gegevens worden
Daarnaast hebben de
medewerkers van directie Toesiagen

beveiligd
een

geheimhoudingverplichting

Het vastleggen van eerder genoemde

gegevens is daardoor geen

disproportioneie inbreuk op de

persooniijke levenssfeer
Hierdoor wordt voldaan aan de

beginseien van proportionaiiteit
B

Posten

Om het rechtmatigheidsonderzoek uit

Zonder het vastleggen van deze

handmatig

te voeren zijn de persoonsgegevens

behandelen

noodzakelijk die betrekking hebben

gegevens kan directie Toeslagen
niet vaststeilen of er recht is en
wat de hoogte van het recht is

op het vaststeilen van het recht op
de toesiagen Hiervoor wordt aan de
hand van de in de Awir en
desbetreffende toeslagregeiing
gesteide criteria het recht op de

Het is niet mogelijk deze

vaststelling handmatig op een

De persoonsgegevens worden

andere manier te doen De
gegevens die wetteiijk gebruikt
worden worden bij de bron
bljvoorbeeld de inspecteur
opgevraagd Een alternatief om

gedeeltelijk bij derden uitgevraagd
om zo de gegevens ontvangen van

gegevens aan te leveren

toesiag bepaald

de aanvrager te kunnen verifieren
contra informatie
Alleen de informatie die nodig is om

het recht op en de hoogte van de
toesiag te kunnen vaststeilen wordt
gevraagd verwerkt In dit geval staat
de inbreuk op de persooniijke
levenssfeer en de bescherming van
de persoonsgegevens van de burger
in evenredige verhouding tot de
verwerkingsdoeleinden

mensen stelselmatig te

bevragen
Dit is

ingrijpender voor burgers en door
de omvangrijke popuiatie niet
werkbaar voor directie Toeslagen
Burgers geven niet aitijd een
juiste voorsteiilng van de
daadwerkelijke situatie Hierdoor
is het noodzakelijk deze gegevens
bij andere instanties en
organisaties uit te vragen
Directie Toeslagen voidoet
daardoor aan de beginseien van
subsidiariteit

In het geval van posten die onjuist

als onrechtmatig zijn aangemerkt
wordt de burger onnodig belemmerd
In dit geval kan het bijvoorbeeld
langer duren voordat de toekenning

definitief beschikt wordt

Zie Risico

3

54

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

15

directie Toeslagen

Directie Toeslagen

m

Rechten van de betrokkene

Geef aan hoe invulling wordt gegeven aan de rechten van betrokkenen Indien de rechten
van de betrokkene worden

beperkt bepaal op grond van welke wettelijke uitzonderingen

dat is toegestaan

Betrokkenen zijn de natuuriijke personen waan an de persoonsgegevens worden verwerkt

de aanvragers van de kinderopvang en huurtoesiag
en

Dit zijn

de eventuele toeslagpartner medebewoners

de kinderen waarvoor kinderopvangtoesiag wordt verstrekt

De rechten van betrokkenen moeten goed gewaarborgd worden

De directie Toesiagen kent een

geheimhoudingspiicht artikei 2 5 Aigemene wet bestuursrecht Daarnaast worden betrokkenen op
internet geinformeerd over de wijze waarop de directie Toesiagen uitvoering geeft aan de AVG zie
https www beiastingdienst nl wps wcm connect bidcontentni nietJn_enig_menu prive privacy
De doelen waarvoor de BelasUngdienst gegevens verwerkt vtoeien voort uit de wettelijke

taken

heffen uitkeren innen ultoefenen van goederentoezicht en opsporing van dellcten
die met al deze zaken samenhangen We gebruiken de voordeze doelen verzamelde
gegevens ook voor toezicht en dienstverlening

Wij gebruiken gegevens voor het heffen en innen van Rijksbelastingen premieheffing
volksverzekeringen en andere belastingen die moeten worden betaald Voorbeelden van
Rijksbelastingen zijn loon en inkomstenbeiasting motorrijtuigenbelasting erf en
schenkbelasting overdrachtsbelasting omzetbelasting belastingen bij invoer van
goederen accijnzen Dit doen we op basis van de Aigemene wet inzake rijksbelastingen^
de Invorderingswet en de verschillende belastingwetten
De BelasUngdienst gebruikt gegevens ook voor uitkeren van toeslagen

Het gaat om

gegevens voor het berekenen van uw toeslagen en voor het uitbetalen daarvan En als dat

nodig is om teveel betaalde toeslagen van u terug te vragen Het gaat om huurtoesiag
zorgtoeslag kinderopvangtoesiag en kindgebonden budget Dit doen we op basis van de
Aigemene wet inkomensafhankeiijke regelingen en de verschillende toeslagenwetten
De BelasUngdienst neemt geen geautomatiseerde besluiten op basis van prohlering in de
zin van de AVG De BelasUngdienst maakt wel gebruik van persooniijke aspecten om
dossiers te selecteren voor toezicht op dejuistheid van een aangifte of van een

toegekende toeslag Dossiers die op die manierzijn geselecteerd worden altijd door een
mens beoordeeld en die persoon neemt ook het besluit

Zo kunnen betrokkenen bier iezen dat zij op grond van de AVG bepaaide rechten hebben

en

op

weike wijze zij hiervan gebruik kunnen maken Zij kunnen de directie Toesiagen vragen om

a

inzage in de hem betreffende persoonsgegevens en een toeiichting daarop

b

b

rectificatie van de hem haar betreffende onjuiste persoonsgegevens

artikei 15 AVG

artikei 16 AVG

en
c

onder voorwaarden verwijdering van gegevens

artikei 17 AVG

Betrokkenen kunnen overigens ook hun gegevens inzien via Mijn toesiagen

Eike wijziging die wordt

opgevoerd voor de toekenning van de toesiag is hier zichtbaar

hier aiie gegevens

waarop de toesiag is gebaseerd

en ook staan

Verzoeken van betrokkenen op grond van de AVG komen centraai

binnen bij B CAP

waarbij generieke inzageverzoeken centraai worden afgehandeld met een
aigemene brief Specifieke inzageverzoeken en verwijderings en correctieverzoeken worden
doorgezet naar de directieToesiagen De reactie hierop is een voor bezwaar vatbaar besiuit artikei
34 Uitvoeringswet AVG

Het besiuit wordt met ondersteuning van team Kiacht genomen door

onder gemandateerde medewerkers van team Vaktechniek

waarbij ook wordt beoordeeid of er

beperkingen geiden op grond van artikei 23 van de AVG

Specifiek over het Risicociassificatiemodei

55

1075458

I 75

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

•

directie Toeslagen

Directie Toeslagen

Recht op inzage in de verwerkingen

Dit is beperkt vanwege het feit dat ais we het model
prijsgeven is het niet meer mogelijk om effectief toezicht uit te voeren Echter zouden

betrokkenen informatie over de verwerking zonder aiie detaiis kunnen krijgen

Het

inzagerecht kan in uitzonderingsgevallen geweigerd worden bijvoorbeeld als er
toezichtsbeiangen spelen
•

Recht op informatie

Zie Risico s en Maatregeien

de betrokkenen worden indirect en beperkt over het gebruikt van het

RCM geinformeerd via de privacyverkiaring die op de website van de belastingdienst staat

Zie Risico s en Maatregelen

Tekst
De Belastingdienst neernt geen geautomatlseerde besluiten op basis van pmfiiering in de
zin van de AVG De Belastingdienst maakt welgebruik van persoonlijke aspeeten om

dossiers te selecteren voor toezicht op de juistheid van een aangifte of van een

toegekende toeslag

Dossiers die op die manierzijn geselecteerd worden altijd door een

mens beoordeeid en die persoon neernt ook het besluit

De beperking van informatie geidt op grond van art

23 van de AVG en art 41 van de

uitvoeringswet AVG
De verstrekkende partij hoeft de betrokkene niet te informeren ais
•

De betrokkene al op de hoogte is van de informatie die anders verstrekt wordt

lid 4 AVG en art
•

14 lid 5

13

art

aanhef en onder a AVG

Het voidoen aan de informatieverpiichting de doelen van de verwerking onmogelijk dreigt

te maken of ernstig in het gedrang dreigt te brengen

deze uitzondering geidt overigens

aileen ais de gegevens niet bij de betrokkene zeif zijn verkregen
Zich een situatie voordoet waarbij het niet informeren van de betrokkene noodzakeiijk en
evenredig is voor bijvoorbeeld
•

de voorkoming

het onderzoek

23 AVG jo art 41 lid 1
een

taak op het gebied van toezicht

UAVG

•

de opsporing en de vervolging van strafbare feiten

aanhef en onder d

23 AVG jo art 41 lid

1 aanhef en onder h

of

Bezwaar maken tegen een besluit
van

art

art

UAVG

Aanvragers kunnen bezwaar maken tegen het resultaat

de behandeling van hun aanvraag

Het transparantieprincipe hoeft niet zo uitgelegd te worden dat iedere betrokkene specifiek
over de

registratie van een risicosignaal geinformeerd wordt art 67 AWR regelt
geheimhouding Dit wordt echter anders zodra er nadelige gevolgen voor de betrokkene
kunnen optreden of zijn opgetreden Betrokkenen kunnen overde informatie beschikken
waarop deze beslissingen zijn genomen
•

zodat hij daartegen bezwaar kan maken

Recht op beperking of beeindiging van de verwerking en recht op persoonsgegevens te

verwijderen

recht op vergetelheid’

De inperking van deze twee rechten ontstaat als gevolg van de toeslagaanvraag

Zodra er

toeslag is toegekend kan de toeslagaanvrager niet meer verzoeken om beperking of
eindiging van de verwerking Dit ligt aan het feit dat directie Toeslagen tot vijf jaar na
afgifte definitieve beschikking een herziening mag afgeven op basis van nieuwe feiten
Daarnaast is het ook voor de toeslagaanvrager mogelijk om nog binnen vijf jaar na afgifte
van een definitieve beschikking een verzoek om herziening aan te vragen Ook het
beperken van het recht op vergetelheid hangt hier mee samen
een

56

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Recht om aan uitsluitend geautomatiseerde besluitvorming te worden onderworpen
Het verwerken van persoonsgegevens in het risicoclassificatiemodel kwaiificeert ais

profiiering in de zin van artikei 4 aanhef en onder4

van

de AVG

Aanvragen die het

risicociassificatiemodei seiecteert worden handmatig beoordeeid dooreen medewerker van

Toeslagen

Er is door deze menselijke tussenkomst geen sprake van geautomatiseerde

besiuitvorming ais bedoeid in artikei 22 van de AVG

C

Beschrijving en beoordeling risico s

voor

de betrokkenen

Beschrijf en beoordeel de risico s van de voorgenomen gegevensverwerkingen voor de rechten en

vrijheden van de betrokkenen Houd hierbij rekening met de aard omvang

context en doelen van

de gegevensverwerking zoals in onderdeel A en B zijn beschreven en beoordeeid

Het gaat hierbij

overigens niet om de risico s van de verwerkingsverantwoordeiijke zelf
16

i

Risico s

Beschrijf en beoordeel de risico s van de gegevensverwerkingen voor de rechten en
vrijheden van betrokkenen Ga hierbij in ieder geval in op
a
welke negatieve gevolgen de gegevensverwerkingen kunnen hebben voor de rechten
en vrijheden van de betrokkenen
b de oorsprong van deze gevolgen

Nr

c

de waarschijnlijkheid

d

de ernst

impact

kans

van deze

Risico

dat deze gevolgen zullen intreden
gevolgen voor de betrokkenen wanneer deze intreden

Kans®

Oorsprong

Impact”

1 S
1

Het risico kan ontstaan dat

Regressiemodeiien moeten vaak

het resuitaat onnauwkeurig
en of discriminerend is en dat
het model niet meer
representatief is

getraind worden met actuele
trainingcases

maar dit

3

1 5
4

Externe impact

Proces

A B

gebeurt

niet altijd

I

I

Ais het modei de verkeerde
indicatoren gebruikt dan bestaat
de kans dat er burgers een
onterecht hoge score van het
model krijgen wat een vertraging
van het ontvangen van toesiag
kan betekenen Het heeft invioed
op de toekenning van de
betrokkene Ais er al een
toekenning is en de burger stuurt
een wijziging in dan wordt de
wijziging niet verwerkt en is deze
ook niet zichtbaar voor de burger
Pas na handmatige controls en
goedkeuring door een
medewerker wordt de wijziging

doorgevoerd

Kans op een schaai
“

57

1075458

I 75

van 1 tot 5 waarbij 1 een lage kans is en 5 een hoge kans
Impact op een schaai van 1 tot 5 waarbij 1 een lage impact is en 5 een hoge impact

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

Nr

directie Toeslagen

Risico

2

Directie Toeslagen

Oorsprong

Het risico kan ontstaan dat

Verwerking van gegevens die

gegevens onrechtmatig
worden gebruikt en dat er

niet nodig zijn voor het modei
en waar geen

onnodig gegevens worden
verzameld gebrek aan
dataminimalisatle

Kans”

Impact”

fl 5

Cl 5

3

4

Externe impact

Proces

A

B

doeibinding

bestaat

Ais er data onrechtmatig wordt

gebruikt en dit is er de oorzaak
van dat het een hogere score
opievert dan zai de aanvraag
naar Behandeiing gaan wat een
vertraging van het ontvangen van
toesiag kan betekenen Het heeft
invioed op de toekenning van de

betrokkene Ais er al een

toekenning is en de burger stuurt
een wijziging in dan wordt de
wijziging niet verwerkt en is deze
ook niet zichtbaar voor de burger

Pas na handmatige controle en
goedkeuring door een
medewerker wordt de wijziging
doorgevoerd

3

Het risico kan ontstaan dat de

4

1

Posten met hoge risico score

geseiecteerde posten niet

worden aan team Toezicht

onrechtmatig zijn en dat de
burger gestigmatiseerd wordt
en of dat het ianger duurt
voordat de toekenning

gestuurd voor behandeiing

2

4

Externe impact

Proces

A B

C

Het heeft invioed op de

definitief beschikt wordt

toekenning van de betrokkene
Ais er ai een toekenning is en de
burger stuurt een wijziging in dan

Maar aan de andere kant

wordt de wijziging niet verwerkt

voorkomt deze stap dat

en

burgers onverwacht een
terugvordering krijgen

de burger
Pas na handmatige controle en
goedkeuring door een
medewerker wordt de wijziging
doorgevoerd

In reiatie tot de posten die

EDPB criterium

niet onrechmatig verkiaart en

Geautomatiseerde

dan gaan binnen het VT DT

besiuitvorming

Op basis van het

AVG artikei 35

proces in

2

4

Externe impact

Proces

A B C

Dit kan resulteren in de voigende

feit dat er een massale

privacyrisico s
Betrokkenen kunnen een
beschikking ontvangen met
teveei of te weinig toesiag
waardoor de betrokkenen

gegevensverwerking
piaatsvindt en er geen mens
aan te

is deze ook niet zichtbaar voor

pas komt bij

besiuitvorming
geautomatiseerde
besiuitvorming bestaat het

moet terugbetaien

risico dat er fouten worden

_

5

gemaakt o b v verkeerde of
verouderde gegevens
Het risico kan ontstaan dat de

Wij onderzoeken aiieen de hoge

verdeiing in het modei niet
evenredig is seiectiebias

scores en er is geen

3

3

Externe impact

Proces

A

B

toezichtproces dat ook andere
kenmerken onderzoekt
Er is momenteei geen capaciteit
om

valse negatieven te

controleren

Impact is middelmatig Bij het
ontvangen van de definitieve

toekenning kunnen burgers zien
of ze te veel of te weinig
voorschot hebben gekregen

of

precies het juiste bedrag
Valse positieven zouden invioed
op de toekenning van de

58

1075458

I 75

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

Nr

directie Toeslagen

Risico

Directie Toeslagen

Oorsprong

Kans”

Impact”

fl 5

Cl 5
betrokkene kunnen hebben Ais
er al een

toekenning is en de
burger stuurt een wijziging dan
wordt de wijziging niet direct
verwerkt en is deze ook niet
zichtbaar voor de burger
Pas na handmatige controie en
goedkeuring door een

medewerker wordt de wijziging

doorgevoerd
Valse negatieven zouden een iage

impact voor de burger kunnen
hebben tenzij het betrekking
heeft op een aanvraag die

gewijzigd zou moeten worden om
terugvorderingen te voorkomen
6

Het risico kan ontstaan op het

De informatie in de

3

niet naieven van het

privacyverkiaring is beperkt

3

Proces

AVG

De burgers zouden geen

Het risico kan ontstaan dat

Medewerkers worden

duideiijke informatie over de
verwerking krijgen
3
Interne impact

medewerkers in het kader van

gemonitord

Externe impact
A

B

C

transparantiebeginsei van de

^

7

3

Proces

logging en monitoring
gecontroleerd worden
8

Het risico kan ontstaan dat
het resuitaat niet aan de eisen
van

de opdracht voidoet

A

B

C

Mogeiijke inbreuk op de privacy

1

De opdracht is niet altijd

1

duideiijk door o a het gebrek
aan specifieke doelsteiiingen

van

medewerkers

4

Externe impact

Proces

A

B

Ais het modei de verkeerde

indicatoren gebruikt dan bestaat
de kans dat de verkeerde burgers
een

onterecht hoge score van het

modei krijgen wat een vertraging

het ontvangen van toesiag
kan betekenen Het heeft invioed

van

op de toekenning van de
betrokkene Ais er ai een

toekenning is en de burger stuurt
een wijziging in dan wordt de
wijziging niet verwerkt en is deze
ook niet zichtbaar voor de burger
Pas na handmatige controie en

goedkeuring door een
medewerker wordt de wijziging

doorgevoerd
9

Het risico kan ontstaan dat de

Gegevens worden uit

gegevens die verwerkt worden
in het modei niet aitijd correct

verschiliende bronnen
verzameid Het is mogeiijk dat
de gegevens niet correct of
geupdatet vanuit de
oorspronkeiijke bron zijn

zijn

ontvangen

1

4

Externe impact

Proces

A B

De burgers zouden een onterecht

hoge score kunnen krijgen wat
vertraging van het ontvangen
van toesiag kan betekenen
een

Het heeft invioed op de

toekenning van de betrokkene
Ais er ai een toekenning is en de

burger stuurt een wijziging in dan
wordt de wijziging niet verwerkt
en

is deze ook niet zichtbaar voor

^e burger

59

1075458

I 75

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

Nr

directie Toeslagen

Risico

Directie Toeslagen

Oorsprong

Kans”

Impact”

fl 5

Cl 5
Pas na handmatige controle en
goedkeuring door een
medewerker wordt de wijziging
doorgevoerd

10

Het risico kan ontstaan dat de

De iogica van het model kan

output van het modei niet
meer uitiegbaar is wat een

complex zijn

probleem zal vormen op het

uitiegbaar

2

De risicoscore per

3 Externe impact
Proces

A B

C

indicator is niet aitijd
De burgers zouden geen

moment dat een burger zijn

duidelijke informatie over de

recht op inzage wii
uitoefenen

verwerking krijgen en het zou
kunnen dat ze niet begrijpen
hun aanvraag als hoog

waarom

risico is geselecteerd
11

Het risico kan ontstaan dat er

Gegevens worden vaak per e
mail verstuurd Op dit moment

per ongeluk gegevens naar
een

verkeerd e mailadres

verstuurd worden

2

3

Interne impact

Proces

A

B

C

kan DAT niet extern mailen
maar andere

Het gaat

afdelingen wel

Als de gegevens lekken en of

met name over een intern

worden misbruikt dan zou dat

datalek binnen directie

impact op de reputatie van de
burger kunnen hebben De
impact is middelmatig omdat de
output bestanden bevatten alleen

Toeslagen

BSM nummers en geen andere

12

Het risico kan ontstaan op een

Gegevens worden te lang

inbreuk op het beginsel van

bewaard en er is geen

opslagbeperking

vernietigingsproces voor de Q
schijf en SAS

3

persoonsgegevens
2
Interne impact

Proces

A B C

Impact is laag voor de burger
omdat de gegevens intern

blijven
13

Het risico kan ontstaan dat

Autorisatiebeleid kan stronger

medewerkers toegang hebben

zijn voor bepaalde producten

tot informatie die zij niet

binnen SAS en de Q schijf

meer nodig hebben om hun
werk te kunnen doen

2

2

Interne impact

Proces

A

B

De informatie blijft intern dus de

I

impact voor de betrokkene is zeer
laag

D

Beschrijving voorgenomen
maatregelen
In onderdeel D wordt bezien welke maatregelen kunnen worden getroffen om de in onderdeel C

erkende risico s te voorkomen of te verminderen Welke maatregelen in redelijkheid worden

getroffen is een belangenafweging van de wetgever of verwerkingsverantwoordelijke

Voor dit

onderdeel van de PIA is als het gaat om beveiligihgsmaatregelen expertise over

informatiebeveiliging belangrijk
17

m

Maatregelen

Beoordeel welke technische

organisatorische en juridische maatregelen in redelijkheid kunnen

worden getroffen om de hiervoor beschreven risico s te voorkomen of te verminderen

60

1075458

I 75

Beschrijf

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

welke maatregel walk risico aanpakt en wat het restrisico is na het uitvoeren van de maatregel

Indian de maatregei het risico niet voiledig afdekt motiveer waarom het restrisico acceptabei is

De informatiebeveiiiging en de adequaatheid van de maatregelen zuiien door de CISO worden beoordeeid

Risico

Restrisico

Maatregelen

Restrisico

geaccepteerd

nr

1

Het modei
een

regelmatiger trainen en testen

keen voor dat het modei gaat draaien en

daarna iedere 2 maanden

Werk

200 uur jaar

DATen HHR

Oude trainingcases verwijderen
checken of er verschiiien zijn

Statistisch

In dat gevai dmv

Capaciteit is niet aitijd
beschikbaar

a

Opiossing minimaal
20
capaciteit poster
nodig voor aseiecte
Een team zou voor een
keer per maand

steekproeven de nauwkeurigheid van het model

beschikbaar moeten

meten

komen

Werk

8 uur

DAT

en

50 uur HHl en

Productieregie

2

Pianning Q2 2021
Gegevens periodiek reviewen en toetsen op
dataminimaiisatie en grondsiag Check op
aanwezigheid van proxies Waar nodig
gegevens niet meer ais bron gebruiken en het
model hertrainen Een audit proces vastleggen
en goed documenteren
Werk

100 uur

DAT

50 uur

Het model kan minder

voorspeiiend worden

0

Actie

behandeien wachten tr
ainen

HHR

Pianning Q2 2021
3

Met de implementatie van de rest van de

Er zai aitijd een risico

maatregelen zal dit risico verminderd worden

bestaan dat een kiein

percentage poster
vaise positieven of
vaise negatieven zijn
Door middel van
techniek kunnen wij
het risico aitijd
verminderen maar niet
helemaal mitigeren
4

Burgers worden geinformeerd in de privacy

Restrisico is minimaal

statement over de geautomatiseerde

besluitvorming Daarnaast zijn de volgende
waarborgen ingeregeld periodiek reken en
bedrijfsregels testen ga qc inrichten
rechtmatigheid toetsen zowel intern Team

Burgers lezen niet wat
het privacy

er in

statement is

opgenomen

Een

rechtmatigheidstoetsen ais door de ADR

mogelijke

auditen van uitkomsten door de ADR

restmaatregel is om dit

openstaan voor vragen van betrokkenen

prominenter

menselijke tussenkomst organiseren d m v

bieden

vraag

bezwaar en inzage

aan

aan te

te

burger

bij het invullen van
gegevens en of het in

laagdrempelig

begrijpelijk Nederlands
te vermelden

5

Steekproeven gebruiken voor het trainen van
het model en gestratificeerde aseiecte

n v t

steekproef uitvoeren voor het vinden van
nieuwe cases Ook naar de lagere scores kijken

^m evenredigheid te garanderen Op deze

61

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

manier worden ook mogelijke valse negatieven

gecontroieerd
ledere 6 maanden overwegen of de aseiecte

nodig is als er veranderingen ontstaan in het
patroon
Meer capaciteit inzetten voor het checken van
de 20

groene posten Hiermee wordt het
model niet aiieen getoetst op onderscheidend
vermogen maar ook getraind op rechtmatige
cases

Werk

6

binnen de uren ingeschat voor risico 1

Vanuit directie Toeslagen wordt het initiatief
opgepakt om samen met IV D te bekijken in

n v t

welke mate het privacy statement van de

Belastingdienst zoals gepubliceerd op
belastingdienst nl moet worden aangepast
Indien een aanpassing noodzakelijk blijkt wordt
een tekstvoorstel met verzoek tot aanpassing
ingediend
Daarnaast komt een addendum voor Toeslagen
op de privacyverklaring van de directie
Toeslagen
Risico eigenaar Privacy Coordinator Toeslagen
Planning Q2 2021
Er is instemming met OR geweest op grond van

7

art

8

27

lid 1

onder k en I

ondernemingsraden

Wor

Steekproef uitvoeren

Deze is onderdeel van de

maatregelen uit risico 1
naar voren

9

n v t

Wet op de
zie bijiage

Uit de steekproef moet

komen wat de doelstellingen zijn

n v

t

n v

t

Er zijn afspraken met de leveranciers van de

gegevens mbt de actualiteit van de gegevens
Toch is er altijd een risico dat de gegevens die
niet uit de BRP basis registratie komen niet
correct of geupdatet vanuit de oorspronkelijke
bron zijn ontvangen Dit risico is heel laag en

het wordt geaccepteerd

10

DAT heeft een Privacy by Design training

gekregen

en er

volgen nog een paar sessies

waar

analisten leren on dit risico te identificeren

en te

behandelen

n v t

Daarnaast is DAT bezig om

interne processen en checklijsten te creeren om
o a

11

dit soort risico s te voorkomen

De nieuwe werkwijze van Analytics United zal

Het risico blijft

dit risico mitigeren

ontstaan tot de

Naar verwachting wordt het

in Q2 2021 gei mplementeerd

zie bijiage met

nieuw proces

maatregel
geimplementeerd
wordt

12

Het implementeren van een proces om de

gegevens te vernietigen gebaseerd op de
Selectielijst Hiervoor loopt het project

n v t

informatie huishouding voor e mail en Q
schijf
Maatregelen implementeren voor het
vernietigen van gegevens in SAS
Werk
24 uur DAT Sessies inplannen om
te overleggen

62

1075458

I 75

maatregelen vastleggen

met

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Privacy Coordinator afstemmen en acties
ondernemen

Pianning Q2 2021
Een duideiijk en strenger autorisatiebeieid voor

13

het RCM team impiementeren Audit trail is ai
geimplementeerd voor SAS
Risico eigenaar DAT teamleader
Deadiine het wordt geimpiementeerd voor de
volgende run

n v

t

Aanvaardbaarheidscriteria bij de acceptatie van restrisico s
Een restrisico is acceptabei in geval van
•

•
•

iaag risico
tijdelijkheid van het risico afhankeiijk van het risico en de te nemen maatregeien
onduideiijkheid over interpretatie van de norm die grotendeeis bepaiend is voor het risico
terwiji de gekozen interpretatie door bijvoorbeeid een gezaghebbende uitspraak of advies
ais verantwoord iste beschouwen

Een restrisico is niet acceptabei in gevai van
•

•

hoog risico
overtreding van de wetgeving

Is een voorafgaande raadpleging door de Autoriteit persoonsgegevens nodig
Momenteei is raadpieging door de AP niet nodig

Ais na de impiementatie van de maatregeien
mogelijke nieuwe risico s en restrisico s in kaart zijn gebracht zal dit besiuit opnieuw bekeken

worden

63

1075458

I 75

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Bijiage 1
Brannen gebruikt in het risicoclassificatiemodel

Bronnen

Omschrijving

Oorspronkelijke

Ontvangsmethode

Opslag

Csv bestand

Q schijf en

qedownioaded

SAS

Csv bestand per e

Q schijf en

maii

SAS

CIV

SAS bestand

SAS

CIV

SAS bestand

SAS

CIV

SAS bestand

SAS

Steila team

xisx bestand per e

Q schijf

maii

SAS

SAS bestand

SAS

SAS bestand via de

SAS

Q schijf

schijf

CIV

SAS bestand

SAS

CIV

SAS bestand

SAS

HHR

xisx bestand per e

Q schijf

maii op de dag van

SAS

bron

Tabei met alie geidige postcodes in Nederiand
inciusief iengte

6PP

en

d centraiize nl

breedteqraad
CIV

Basisreqistratie adressen en qebouwen

BAG

Lijst met formeie HT beschikkingen en de detaiis
Beschikkingen HT

hiervan

Beschikkingen

Lijst met formeie KOT beschikkingen en de details

KOT

hiervan

Lijst met betrokken BSN s per formeie HT
Betrokkenen HT

beschikkinq

Bezwaren

Toesiaqen een bezwaaris afqehandeid fsteiiaposten

Lijst met BSN s waarvoor recent door de directie
Beheer van relaties

directie Toeslagen
BVR

met

adressenbestand van de

mede gevoed door GBA en BRP

maii

e

datafundament

persoonsdetails

Centraie Ontvangers Administratie
COA

via het

maii

e

BSN s met

CAP

team Inning

openstaande vorderinqen bij de Beiastinqdienst

Deeijaar

Detaiis van HT beschikkingen per deei van het

beschikkinq HT

toesiaqjaar

Deeijaar

Detaiis van KOT beschikkingen per deei van het

beschikkinq KOT

toesiaqjaar

Excepties

Lijst met BSNs die niet uitgesioten mogen worden

10 2 g

Lijst met aanvragen HT van buitenlandse studenten

de definitieve

10 2 g

Q

maii

e

run

xisx bestand per e

Q schijf

BSN s op de iijst worden

maii een dag voor

SAS

niet gecontroieerd omdat de verhuurder heeft dat ai

de definitieve run

Doel

horizontaai toezicht

e

maii

gedaan
Lijst van BSN s waarvoor in TVS een actuele

conceptbeschikking met een hoog bedrag
hoog risico
Hot Hor

SAS bestand

SAS

SAS bestand

SAS

CIV

SAS bestand

SAS

DUO via CAP

Txt bestand op de

Q schijf en

Q schijf

SAS

CIV

SAS bestand

SAS

CIV

SAS bestand

SAS

KPT_Werkopdracht

dus een

kiaarstaat en waarvoor nog geen

view uit het

datafundament

handmatiqe controie is toeqeoast

KPT_Werkopdracht
Lijst van BSN s die de IGS

ingebrekesteliing

status

hebben

IGS
KOT

conceptbeschikkin

Lijst met formeie KOT conceptbeschikkingen en de

qen

details hiervan

LRK

Register van Kinderopvanq insteliinqen

Meidinqen FRS

Verzameiinq van door TVS qeqenereerde meldinqen

Qnbekende
aanvragers

nieuwe
aanvragers

64

1075458

I 75

Lijst van BSN s die minder dan 1 jaar oud zijn
waarvoor nog nooit een formeie beschikkinq met
een bedrag
0 is uit gereikt en waarvoor nu een
0 kiaarstaat De
conceptbeschikking met bedrag

view uit het

datafundament

Gegevensbeschermingseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

brondata wordt gebruikt in het halfproduct

Uitsluitiijst onbekende aanvragers Zorg
Matrix met relaties tussen BSN s van ouders en

Ouder Kind

CIV

SAS bestand

SAS

Toesiagen

xisx bestand per e

Q schijf

verhuurder

maii

SAS

SAS bestand

SAS

Txt bestand op SAS

SAS

BSN s van hun kinderen

Uitgesloten
adressen

Uitsiuitiiist

Lijst van fysieke adressen waarvoor geen recht op

administratie_Post

huurtoeslaq mogeiljk is

bus

Actueie lijst van BSN s waarvoor toesiagrecht over

CIV

een

TQL

meerdere toesiaqaanvraqen per BSN
Verhuurders Administratie

opgesteide iijst
VHA

maii

bepaaide periode is qebiokkeerd

Lijst van in TVS ontbrekende informatie op een of
Uitvai

e

van

door directie Toesiagen

huurbedragen

TVS

Grid
CIV

SAS bestand

SAS

CIV

SAS bestand

SAS

CIV

SAS bestand

SAS

CIV

SAS bestand

SAS

CIV

SAS bestand

SAS

per fysiek adres

voiqens verhuurders

Lijst van binnen de directie Toeslagen beschermde
BSN s die niet voor eike behandelaar inzichtelijk zijn
De brondata wordt gebruikt in

haifproducten

HT Hodei en KOT Hodei

VIP

Lijst met huurtoesiagaanvragen voor viuohtelingen

aangevraagd door de organisaties Vluchteiingenwerk
en

COA®^ Centraal Orgaan opvang Asieizoekers

Doel

horizontaai toezicht

BSN s op de iijst worden

niet gecontroieerd omdat de COA heeft dat al

Viuchteiinqenwerk

qedaan

Lijst met BSN s waarvan vanuit CVZ bekend is dat
Wanbetaiers

geen

zorqpremie wordt afqedraqen

Lijst van actueie onroerend goed bezittingen per
WOZ

BSN

^

65

1075458

I 75

’Convenant

https

downioad beiastingdienst nl toesiagen docs conv_toesiagen_coa_tgl0001zled pdf

Gegevensbeschermingseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Bijiage 2
Halfproducten gebruikt in het risicoclassificatiemodel
Halfproducten

Omschrijving

6PP

Tabel met alia aeldiae postcodes in Nederland

BAG

Basisreqistratie adressen en gebouwen

Bezwaren

Liist met BSW’s waarvoor recent door de directie Toesiagen sen bezwaar is afqehandeid
Beheervan relaties

adressenbestand van de directie Toeslagen

breedteqraad

mede gevoed door GBA

persoonsdetaiis

COA

Tabel met BSN s die een openstaande vorderinqen hebben bii de directie Toesiagen

plat geslagen tot een tabel op deeljaar niveau

worden de conceptbeschikkingen toegevoegd
DTM

en

vervolgens gekoppeld aan de

met

Hieraan

inkomens

van

betrokkenen

HT

In deze flow worden de

beschikkingen plat geslagen tot een tabel op deeljaar niveau

worden de conceptbeschikkingen toegevoegd

en

Hieraan

vervolgens gekoppeld aan een aantal

halfproducten

DTM_KOT

1
Hot Hor

HT van buitenlandse studenten

Liist met

aanvraqen

Lijst

BSN s waarvoor in TVS een actuele conceptbeschikkinq met een hooq bedrag staat

van

IGS

Seiectie qemaakt op de werkitems mbt een inqebrekestellinq en met status niet completed

LRK

Tabel met kinderopvanqstellinq en een aantal details daarvan volqens het landeliik register

Meldings

Tabel met meldinqen 3

nieuwe toeslaqaanvraaqj uit TVS per B5N

Tabel met aantal opgegeven verhuizingen

melding 6

aantal veranderde betaalwijzen per jaar

melding 15

aantal wijzigingen in aantal uren opvang per jaar

MeldinqFKS

de huurpriis

melding 19

Ouder Kind

Tabel met BSN s van de ouder s

Uitqesloten adres

Tabel met adressen waarvoor qeen toesiagrecht bestaat

Uitsluiten_onbeke

Lijst van BSNs met afgewezen aanvragen zorgtoeslag in de afgelopen jaren geen recht vanwege

nde_aanvragers_z

buitenlands adres

orq

Zorqverzekerd

UItval

een

aantal wijzingen in

per kind

een

maar in

gegeven moment in de tijd uitgesloten worden

het project

van

besohikkingen voor

bepaalde toeslaqreqeling

Liist van in TVS ontbrekende informatie op een of meerdere toeslaqaanvraqen per BSN
Verhuurders Administratie

door directie Toeslagen opgestelde lijst van huurbedragen per fysiek

VHA

adres volqens verhuurders

Vluchtelingenwerk

Lijst met aanvraqen HT door vluchtelinqen

woz

Liist van actgele onroerend qoed bezittinqen per BSN

I 75

melding 18

per BSN

Dit halfproduot wordt nIet in het RCM gebruikt

Tabel met BSN s die op

Uitsluitliist

1075458

en

BVR

In deze flow worden de beschikkingen

66

inciusief lenate

Gegevensbeschermingseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Bijiage 3
Indicatoren HT

Label
KALE

HUUR

aantal htuitvai53

Omschrijvinq

Bron

Huurpriis exdjsief de servieekosten

DTM

Is er opqeqeven of er een medebewoner is

SAS

HT

av

aant vorderinqen

Heeft de directie Toeslagen een vordering op deze persoon

SAS

av

adr aant inschrlivingen

Hebben we het aantai inaeschrevenen kunnen bepaien

SAS

av

aroei inkomen

Hebben we de groei van het inkomen kunnen vaststelien

SAS

Hebben we de draaqkraeht vast kunnen steilen

SAS

Is de totaie huur bekend

SAS

oppervlakte_per_persoon

Qppervlakte per persoon

HT_MODEL

oppervlaktepriis

Huurpriis per vierkante meter

HT MODEL

draaqkracht ht
totals huur

opq

perc

huur draaqkracht

Ratio huurpriis toy draaqkracht

HT MODEL

perc

huur VHA huur

Verschil huurpriis opqeven VHA en verhuurder

HT MODEL

perc

huurpriis liuurpriis

Huurpriis t o v huurpriis in omqevinq

HT MOPEL

perc

huur toy huurqrens

omq

Huurpriis t o v huurqrens

HT MOPEL

Mate van terugwerkende kracht
TERUGWERKEHDE

KRACHT

namens

obv meiding 8

niet

burger zelf

MeidinqS

Indicatoren HT die niet meer worden gebruikt
in het model

aangevraagd door

de volgende indicatoren zijn op reject gezet

echter worden de brongegevens verwerkt in de data preparatie

structureel uit het model verwijderd worden

zie Risico 2 in hoofdstuk 16

Die zal in Q2 2021

Risico s

en 17

Maatregelen
Label

Omschrijvinq

Bron

av

adr aant kinderen

Aantal inqeschreven kinderen op adres

av

adr aant volvifassenen

Aantal inqeschreven volvrassenen op adres

av

eiqenaar pand

Of de aanvraqer toeslaqpartner

van een

volqens GBA
volqens GBA

toeslaq ookeiqenaar is van dat pand

BVR
BVR
HT MODEL

Huur deelbaar door

10

Huurpriis deelbaar door 10

DTM

HT

Huur deelbaar door

50

Huurpriis deelbaar door 50

DTM

HT

aant_vriiz_huurpriis_burqer

Indicatie of het bekend is hoe vaak de burger zljn huurpriis aanqepast heeft

SAS

aantai betrokkenen

Indicatie of het aantai betrokkenen is opqeqeven

SAS

aantai htuitval

Is er sprake van

SAS

av

aant verhuiz

av

aant verhuizinqen

av

inkomen

av

leeftiid bsn

opqeqeven

qba

ht

een

onvollediq inqevuide aanvraaq

Hoeveel verhuizinqen zljn er door de burger opqeqeven

SAS

Hoe veei verhuizinqen ziin er volqens het GBA bii deze aanvraqer

SAS

Hebben we het inkomen kunnen vaststeilen

SAS

Hebben we de leeftiid van de aanvraqers BSN kunnen vaststelien

SAS

Hebben we de nationaliteit van de aanvrager kunnen vaststelien

SAS

Nederianderschap ja nee
av

nationaliteit

av

woont in

av

openstaande vorderinqen

av

status

nl

vorderinqen

overieden
perc

oppervlaktepriis omq

totale_service_kosten

waarden 0 en 1

Deze qeqevens zullen in Q2 2021 worden verwiiderd

Hebben we vast kunnen steilen of de aanvraqer in Nederland woont

SAS

Hebben we openstaande vorderinqen qevonden

SAS

Hebben we de status van vorderinqen kunnen vaststeilen

SAS

Is persoon overleden

HT MODEL

Oppervlaktepriis t o v oppervlaktepriis in de omqevinq

HT MODEL

Hoe hooq zjjn de totaie service kosten

DTM_HT

Indicatie of bij CVZ bekend is dat geen zorgpremie wordt afgedragen voor

67

1075458

wan beta

len_zorq

betreffende BSN

Deze qeqevens zulien in Q2 2021 worden verwijderd

I 75

Gegevensbeschermingseffectbeoordeling | GEB

HT_MODEL

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Bijiage 4
Indicatoren KOT

Label
aant

kinderen

Bron

Omschrljvlng

in

Aantai kinderen waarvoor KOT is aangevraaad per B5M van de ouder

oavang

DTH

KOT

KOT

Afstand in kliometers tussen hulsadres aanvrager en adres van de
afst adr opvang

kinderopvana voicens LRK

DTH

Aantai verhuizinqen voiqens de BVR

BVR

aant vorderinqen

Aantai vorderinqen per B5N

COA

adr aant

Aantai inqeschreven kinderen per adres voloens de BVR

BVR

verhuizinqen qba

av

aant

av
av
av

adr aant volwassenen

kinderen

Aantai inqeschreven voiwassenen per adres voiqens de BVR
Groei van het jaarinkomen

av_qroeLinkomen

inkomen TVS tov inkomen BVR

BVR
Dit iigt

KOT_Model Merge_BS

5 en 5

tussen

Leeftijd BSN

N

tov

gewenste ingangdatum

uit aanvraag

LRK

DTH_KOT BVR

Om te bepaien

hoe iang iemand al in Nederiand is Het zai in Q2 2021 structureei uit het
model verwijderd worden

ieeftiid bsn

av

zie Risico 2 in hoofdstuk 16

Risico s

en

17

Haatreqeien

DTH

KOT BVR

KOT_Hodel Herge_BS
av

missend voorqaande

av

nui inkomen

ink

Indicatie of inkomen missend is in BVR

H

BVR

KOT_Hodel Herge_BS
opqeqeven

Indicatie of opqeqeven inkomen in TVS nul is

N

DTH

KOT

COA

av_openstaande_vorderinge
Bedraq aan openstaande vorderinqen per BSN

n

Indicatie of aanvrager of partner recht heeft op KGB voor alle kinderen
av

recht op

av

status

vorderinqen

Status van de openstaande vorderinq

en

voiqens COA

DTH

Draagkracht van het huishouden volgensTVS waartoe BSN voiqens TVS

Verschil tussen aangevraagde uren aangevraad tarief
per

maand

de toegewezen

Leeftijd van het oudste kind waarvoor KOT wordt aangevraagd volgens
BVR

Leeftijd bii qeboorte

toeslaqaanvraaq

Leeftijd van de aanvrager volgens de BVR op het moment van de

Aantai

uur

dat de aanvrager

per maand om

uren

DTH

KOT

toeslaq

leeft oudste kind

Max

KOT

DTH_KOT

behoort

draagkracht KOT

Eigen biidraqe

DTH_KOT

voiqens informatie van SVB

kqb

minst werkende partner

zou

moeten werken

aantai aangevraagde uren kinderopvanq te rechtvaardiqen

Indicatie of volgens BVR geen

sprake is van ouder kind relatie tussen

DTH_KOT

DTH

KOT

KOT_Hodel Herge_BS
N

DTH_KOT

aanvrager of partner van de aanvrager en het kind waarvoor KOT wordt

ouder_kind_rel_mist

aangevraagd

perc_inkomen_eigen_bijdrag

Percentage van het door de aangever opgegeven inkomen volgens zelf

e

uitqeqeven wordt aan opvang

DTH_KOT

Aantai dagen tussen datum waarop toeslag is aangevraagd en de

teruqwerkende kracht

inqanqsdatum van het tiidvak waarop de aanvraag betrekkinq heeft

uitval kot

Aantai uitvalmeldinqen in TVS voor de actuele toeslaqaanvraaq KOT

KOT_Hodel Merge_BS
N
CONCEPTBESCHIKKIN

heeftpartner

68

1075458

I 75

Geefl aan of de aanvrager een partner heeft of niet

GEN_KOT

Gegevensbeschermingseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Indicatoren KOT die niet meer worden gebruikt
in het model

de voigende indicatoren zijn op reject gezet

echter worden de brongegevens verwerkt in de data

structureel uit het model verwijderd worden

preparatie

zie Risico 2 in hoofdstuk 16

Die zal in Q2 2021

Risico s

en

17

Maatregelen

Label

Omschriivinq

aantal deeliaren

Bron

Aantal delen waaruit het toeslaqiaar voor de betreffende BSN bestaat
Indicatie of 07 adres

directie Toeslagen

niet gelijk is aan

01 adres

DTH

KOT

BVR

av

07 01 adr niet qeliik

bii 1 zijn adressen niet qeliik anders 0

BVR

av

aant verhuiz

Aantai verhuizinqen opqeqeven in TVS

MeidingFRS

av

adr aant

Aantai inschrijvincien per adres voiqens de BVR

BVR

av

adr qeliik

Indicatie of adres van opvanqiocatie qeliik is aan adres

DTM

av

ht uitgesloten

Adres jitqesloten voor HT voiqens lialfproduct Uitqesloten adres

Uitgesloten adres

opgeqeven

inschriivinqen
aan

ov

adr

adres

avjeeftjjd

Leeftijd

van

de aanvraqer voiqens BVR

Nationaliteit cluster van de aanvrager

voiqens de BVR

av_nationaliteit

KOT

LRK

BVR
1

Nederlander 0

niet Nederlander

Deze qeqevens zullen in Q2 2021 worden verwiiderd

KOT_Model Merge
_BSN BVR

KOT_Model Merge
Verschil tussen aantai in TVS opgegeven verhuizingen en aantai verbuizingen
av

verschil verhuizinqen

av

woont

voiqens de BVR

BSN

MeidingFRS BVR

KOT_Model Merge
niet in

nibedu

Indicatie of aanvrager in Nederland

Belqie of Duitsland woont

Indicatie of toeslagaanvraag betrekking heeft op buitenschoolse opvang door
ind

bso

een

go

bso kc

ind

do go

ind

do kc

een

BVR

qastouder

Indicatie of toeslagaanvraag

ind

BSN

DTM_KOT

betrekking heeft op buitenschoolse opvang door

DTM_KOT

betrekking heeft op dagopvang door een

DTM_KOT

betrekking heeft op dagopvang door een

DTM

kindercentrum

Indicatie of toeslagaanvraag

qastouder
Indicatie of toeslagaanvraag

KOT

kindercentrum
Indicatie of het kind waarvoor KOT wordt aangevraagd volgens de BVR

kind niet in

NLBEDU

Indicatie of het kind waarvoor KOT wordt aangevraagd volgens de BVR

kind woont bii

av

DTM_KOT

woonachtiq is in Nederland Belqie of Duitsland
DTM

KOT

woonachtiq is bii de aanvraqer

DTM_KOT
leeft ionqste kind

Leeftiid van het ionqste kind waarvoor KOT wordt aangevraagd voiqens BVR

Tijd tussen het aanmaakmoment van de BSN van het kind waarvoor KOT

DTM_KOT

wordt aangevraagd volgens de BVR en de ingangsdatum van de

leeftiid

BSN

leeftijd

ov

kind

toeslaqaanvraaq
Indicatie of de leeftijd van het kind volgens BVR waarvoor KOT is aangevraagd

issues

overeen

komt met het type opvang

Aantai uur dat de aanvrager

yes

DTM_KOT

no

minst werkende partner

zou

moeten werken per

max

uren

bso

maand om aantai aanqevraaqde uren kinderopvanq te rechtvaardiqen

max

uren

do

Het hooqste aantai uren daqopvanq voor 1 kind in de toeslaqaanvraaq

DTM_KOT

DTM_KOT

Met hoogst opgegeven uurtarlef voor buitenschoolse opvang in de

max_uurtarief_bso

DTM_KOT

toeslaqaanvraaq

DTM_KOT
max

uurtarief do

Het hoogst opqeqeven uurtarlef voor daqopvanq in de toeslaqaanvraaq
DTM

pa

69

1075458

daqtaaktype

I 75

KOT

Daqtaaktype van de toeslaqpartner als bekend in TVS

Gegevensbeschermingseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Indicatie of kind waarvoor toeslag voor buitenschooise opvang is aangevraagd
Te ]ong

Voor

BSO

te long is voor redit op toesiac voor buitenschooise opvana

Te Oud Voor BSO

te oud is voor recht op toesiaa voor buitenschooise opvana

Te Oud Voor DO

voor

Indicatie of kind waarvoor toeslag voor buitenschooise opvang is aangevraagd

Indicatie of kind waarvoor toeslag voor dagopvang is aangevraagd te oud is
recht op toeslag

voor

betreffende BSN

zorg

DTM_KOT

KOT_Model Merge

Deze qegevens zullen in 02 2021 worden verwiiderd

BSN

Indicatie of voor hetzeifde kind over hetzeifde tijdvak zowel toeslag dagopvang
zelfde kind

do

en

bso

70

1075458

I 75

Hooqte

DTM_KOT

als voor kinderopvang aangevraagd wordt

Geeft aan of de aanvrager bijstand heeft of niet

Heeftbijstand

DTM_KOT

daqopvanq

Indicatie of bij CVZ bekend is dat geen zorgpremie wordt afgedragen voor
wan beta len

DTM_KOT

Deze gegevens zulien in

Q2

FLG

2021 worden verwiiderd

Gegevensbeschermingseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Bijiage 5
Control Matrix gebruikt voor kwaliteitscontrole van het model

Voorbeeld van een deei van de control matrix
Sijbproce

Controle

Trainingscases CSV

CSV bestand met trainingscases is correct geupdatet met meest recente trainingscases Denk aan

Initialize

Biitoevo^ing vaneennieuwemaand is eei tiieuwelibrary aang maakt hscript API

Initialize

Het bestand met trainingscases wordt correct ingelezer

Initialize

BiitoevQ^ingvan een nieuwemaand is deze maandtoegevoegd aan samenvoeghggescQorclecases in script AQ3

Create testca

Bij toeuo^ing

een nieuwe maand

Create testca‘

Biitaevo^ing

[een

is

nieuwe indicator en

is datum beoordeeld juisl ingeviild

script A02

lieLwe process flow toegevoegd

zijn deze

alle historische

op correcte wijze toegevoegd

Append

Biitpevo^ing van een nieuwe maand is deze maandtoegevoegd aan samenvoegitigtrainingscases in script ZQl

Append

Alle overbodige kolommen worden gedropt in script ZOl
Uit de controle in script ZCZvolgen geen missings op indicatoren die niet missing mogen zijr

Append

Alleaatigeieverde trainingscases worden gebrtiktvoor hettrainen of hetvalideren van het model Vergelijk aantal records HT_trairingen

Miner

Data Partition

Miner

Scorecard

Dedoor het model geselecteerde iidicatoren hun groeperingen de hieraan gekoppelde scorecard points zijn plausibel

Miner

Scorecard

Desamenstel ling van het model vertoont geen orverklaarbareof implausibele verschillen met het model van de vorigerun

KQTJrdinirg met aantal regels ii Enterprise Miner

Pfoces
1 1

Brorrdata

I Controle
|wie
Het aan levarformat {bestandsvorm scheidi ngsteken takst q jal ifiers] is conform de in docjmentatie gegeven

specifcaties

71

1075458

I 75

12

Brondata

1 3

Brondata

Het regelaantal is conform verwachting en in lijn meleerdere dataleveringen

1 4

Brondata

Alle b

Aantal regels in bron

nodigde kolommen zijn desdnikbaar

1 S

Brondata

In SAS Zijn dataformats denk

2 1

Halfprodjct

Brondata is ververst

2 2

Halfprodjct

Er zijn na het draaien van het halfproduct geen errors uninltialized kritleke warnings in log

2 3

Halfprodjct

2 4

Halfproduct

2 5

Halfproduct

ind

aantal regels in SAS

veldlengte decimalen dat jmfornnat goed geladen

De output is conform verwachting vereiste Kolommen zijn beschikbaar eri hebben plausTbeie waarden

regelaantal is conform verwachting
Geen missings op ^numerieke irdicatoren die niet missing mogen zijn
Filter op datumeinde in halfproduct bezwaren is correct gezetjin het algemeen

net voor vorige run van

betreffende toeslag jaar]

3 1

Productie

Voordat productierun wordt gestart rljn alle hlstorische halfproducten venwijderd

3 2

[PrOductie

[Voordat prcxiuctierun wordt gestart zijn alleactuele halfprod jcten

naar de

latop gekople rd

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

Bijiage 6

directie Toeslagen

Directie Toeslagen

OR Instemmingsverzoek monitoring DF

A

Zie bijgevoegd pdf bestand

Bijiage 7 Analytics United proces
Procesbeschrijving

In dit onderdeei voigt een beschrijving van het proces vanaf een aanvraag opdracht

van een

kiant

tot de opievering van een product binnen het virtueie team Anaiytics United

Uitgangspunten

Op dit moment zijn er drie beiangrijke uitgangspunten gedefinieerd namelijk
1

De processen

maatregelen en acties gevraagd door en voor het programma Analytics

United zijn niet blokkerend voor de productie van de Toeslagen analytics teams en
medewerkers

2

een

tijdige uitlevering staat voorop

Alle opdrachten aanvragen

^

hoe groot of kleln ze zijn

worden naar de

portfoliopostbus fToeslaoen AU Portfoliomanaoement Postbusl gestuurd
3

Voor alle producttypen

behalve datafundament

vragenlijst bij tijdens ontwikkeling
Control

houd je als self assessment een QC

Deze mail je naarToeslaoen AU Quality

Postbus zodra je klaar bent met ontwikkelen en op het punt staat het

eindresuitaat uit te leveren

Onder aanvraag

opdracht verstaan we de ontwikkeling van een gegevensproduct Eenmalige

Analyse Rapportage of Dashboard en signaalmodel of risicomodel Hierbij worden gegevens
verwerkt en als eindresuitaat opgeleverd

Het beantwoorden van een vraag waarvoor geen nieuwe

gegevens verwerkt of opgeleverd hoeven te worden
worden aangemeld
van

valt buiten beschouwing en hoeft niet te

Werkzaamheden met betrekking tot de zogenaamde schermrobot

zijn hierook

uitgesloten

Processtappen

Stap 1
De opdrachtgever vult

eventueel in samenwerking met de analist

het intakeformulier in met een

aanvraag voor het ontwikkelen van een nieuw product of wijziging op een bestaand product

De

opdrachtgever is verantwoordelijk voor het correct invullen van het intakeformulier Vervolgens
moet dit volledig

ingevulde intakeformulier naar de Toeslagen AU

Portfoliomanaaement Postbus gestuurd worden
Het portfoliomanagement maakt een epic aan op het TSPM bord met de status Intake

Stap 2
Het intakeformulier omvat de intake

privacy proces

D 23

risicoclassificatie en privacy proces

De analist doorloopt het

Als contact met een privacy coordinator nodig of gewenst is

kan er gebeld

worden met IBP De emailadressen zijn te vinden op de homepagina
De analist kan vervolgens direct met de aanvraag aan de slag

planning en prioriteit van opdrachten

72

1075458

I 75

Houd hierbij rekening met de

Wanneer een analist begeleiding met het werken volgens

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

standaarden en richtlijnen wil ontvangen

aangevraagd warden
AU Quality Controi

Directie Toeslagen

kan Quaiity Assurance

Hiervoor geldt deze werkinstructie

naar de

Toesiagen

Postbus

Wanneer de anaiist de opdracht in behandeiing neemt

fase Delivery

QA begeieiding door de anaiist

Stuur de aanvraag

zet hij of zij dit epic op het TSPM bord in

De anaiist is gedurende de ontwikkeiing van het product verantwoordelijk voor het

aanpassen van de faseovergangen op het TSPM bord in Jira

Stap 3
De anaiist houdt tijdens het ontwikkeien van het product het OC formulier voor Toeslagen bij
behalve voor datafundamenten

de ontwikkeiing

proces

De anaiist houdt zich aan de standaarden in dit formulier tijdens

Bijvoorbeeid het 4 ogen principe

T 48

veiiig versturen fT 31

en

het privacy

D 23

De anaiist draagt er zorg voor dat alle relevante documentatie bij een opdracht op een veilige

locatie wordt opgeslagen

Een overzicht van reievante documentatie staat in de onderstaande tabei

Het staat de anaiist vrij om te kiezen waar en met welke nummering of benaming de documentatie

opgeslagen wordt

echter meet het biibehorende TSPM of TSEX nummer altiid te achterhalen ziin

ten behoeve van OC

Altijd vereist

Vereist indien van toepassing

Intakeformulier

Solution Design

QC formulier

DeelPIA GEB

Code

WMK toets

Mailwisselingen

4 ogen code review

Labelformulier

Testresultaten

Aanvraag data werk productiegebied
Beheer

exploitatiehandleiding

Stap 4
Zodra ontwikkeiing is afgerond
Control

stuurt de anaiist een mail naar Toeslagen AU Quality

Postbus met daarin het ingevulde QC formulier en een concept rapportage of begeleidend

document op scope en resultaten

Verstuur hierbij geen bestanden met herleidbare

persoonsgegevens

Stap 5
Vanult de Toeslagen AU Quality Control

geselecteerd
voor 12

73

1075458

I 75

voor

QC

Postbus krijgt de anaiist te horen of er een opdracht is

self assessment mails verstuurd voor 08 30 uur krijgen dezelfde werkdag

00 uur een reactie

Mails verstuurd na 08 30 uur krijgen de volgende werkdag voor 12 00

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

uur een

reactie

opdracht

voor

directie Toeslagen

Directie Toeslagen

Houd rekening met een gemiddeide doorlooptijd van een extra week ais de

QC in aanmerking komt

Indien geseiecteerd

dan kan de analist in het geval van Eenmalige Anaiyses of een
Gegevensproduct zeif een tijdslot inplannen Kiik hier voor een actueei overzicht van de tijdsioten
en

hoe deze zijn in te piannen

Bij Rapportages

het verzoek doorgezet door kwaiiteitszorg

Dashboards

naar QC ers om een

en

Signaai

en

Risicomodellen wordt

QC afspraak in te piannen

Kiik hier voor meer informatie over het QC vrijgaveproces

Bij speed wordt ad hoc een kwaiiteitscontrole ingepland

Opdrachten die op de DF A tenant worden ontwikkeid

een DF

A werkgebied

worden voliedig door

de fiexibeie schii van DF A uitgevoerd en volgen het QC traject van DF A

Stap 6
Wanneerhet QC vrijgaveproces goed isdoorlopen kan er worden uitgeieverd

Fiierbij lever je ais

analist het eindresultaat op aan je opdrachtgever Let hier op de standaarden voor uitleveren
en

veilig versturen

T 31

Wanneer de analist de opdracht heeft uitgeieverd

zet hij of zij deze

TSPM epic in de fase Done

Stap 7
Ais het bij de uitgeleverde opdracht gaat om een product dat in exploitatie beheer wordt genomen
fzie definitie exoloitatie beheer’i dan wordt er van de analist verwacht dat dit product wordt

geregistreerd ais

business

epic op het Toeslagen Exoloitatie Board CTSEX’I

Binnen dit Jira project

vindt men een handleiding wat en hoe er geregistreerd moet worden
Alle verdere opdrachten en aanvragen kunnen dan gelinkt worden aan het TSEX epic

74

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Maatregelen
nemen

Priv
Doelbinding

ewustwording
Noodzaak
Effecten in kaart

Bescherming van
persoonsg

evenf

minimaliseren

Riptinggevend

Met ojDen vizier
1075458

00042