GEGEVENSBESCHERMINGSEFFECTBEOORDELING (PIA) RIJKSDIENST

Wet Tegemoetkomingen Loondomein
versie 1.0

“Model Gegevensbeschermingseffectbeoordeling Rijksdienst”;

Pagina 1 / 13

Inhoudsopgave
Samenvatting .......................................................................................................................................................... 3
Vragenlijst Gegevensbeschermingseffectbeoordeling............................................................................................ 4
A.

B.

C.

Beschrijving algemene kenmerken gegevensverwerkingen ........................................................................... 4
1.

Voorstel ...................................................................................................................................................... 4

2.

Persoonsgegevens ..................................................................................................................................... 4

3.

Gegevensverwerkingen.............................................................................................................................. 5

4.

Verwerkingsdoeleinden ............................................................................................................................. 6

5.

Betrokken partijen ..................................................................................................................................... 6

6.

Belangen bij de gegevensverwerking......................................................................................................... 6

7.

Verwerkingslocaties ................................................................................................................................... 6

8.

Technieken en methoden van de gegevensverwerkingen incl. informatiebeveiliging .............................. 7

9.

Juridisch en beleidsmatig kader ................................................................................................................. 7

10.

Bewaartermijnen ................................................................................................................................... 8

Beoordeling rechtmatigheid gegevensverwerkingen ..................................................................................... 9
11.

Rechtsgrond ........................................................................................................................................... 9

12.

Bijzondere persoonsgegevens ............................................................................................................... 9

13.

Doelbinding............................................................................................................................................ 9

14.

Noodzaak en evenredigheid .................................................................................................................. 9

15.

Rechten van de betrokkenen............................................................................................................... 10

Beschrijving en beoordeling risico’s voor de betrokkenen ........................................................................... 11
16.

D.

Risico’s ................................................................................................................................................. 11

Beschrijving voorgenomen maatregelen ...................................................................................................... 12
17.

Maatregelen ........................................................................................................................................ 12

Pagina 2 / 13

SAMENVATTING
Een Gegevensbeschermingseffectbeoordeling (verder PIA), legt het vergrootglas op de
verwerking van persoonsgegevens, met als doel het detecteren van privacyrisico’s en
aanreiken van risico-verminderende maatregelen.
In het kader van de PIA is er een tweetal sessies geweest, waarin in eerste instantie het
proces geanalyseerd is en de risico’s van het proces zijn bepaald. Deze risico’s zijn
gekwalificeerd in drie gradaties (‘Laag’, ‘Middel’ en ‘Hoog’). In de tweede sessie zijn er
maatregelen gedefinieerd om deze risico’s te mitigeren. Met inachtneming van het
verwachtte resultaat van deze maatregelen zijn de restrisico’s opnieuw gekwalificeerd,
wederom in de kwalificaties ‘Laag’, ‘Midden’ en ‘Hoog’.
Uiteindelijk wordt er een advies gegeven, omtrent de wenselijkheid (dan wel noodzaak)
om de maatregelen met betrekking tot de bescherming van persoonsgegevens door te
voeren. Over het accepteren van de eventuele restrisico’s zal op een hoger niveau een
beslissing genomen moeten worden. Het uiteindelijke rapport zal (samen met de
voornoemde beslissing) aangeboden worden aan de Functionaris Gegevensbescherming
op het Ministerie van Financiën.
Tijdens de PIA is gebleken, dat de Belastingdienst op basis van de Wet
tegemoetkomingen Loondomein een wettelijke opgedragen taak heeft en dat de
getoetste verwerking noodzakelijk is om het gestelde doel te bereiken.
Echter, de inventarisatie van de risico’s toonde aan dat op twee onderdelen een hoog
risico bestond en op drie onderdelen een middelhoog risico. In een vervolgsessie zijn
voor deze risico’s maatregelen ontworpen. Door toepassing van de beschreven
maatregelen worden alle risico’s teruggebracht tot het niveau ‘LAAG’.
Het advies (op basis van deze PIA) bestaat uit drie onderdelen:
a) Implementeer alle voorgestelde maatregelen. Door de implementatie is er sprake
van een goed niveau van bescherming (i.h.k.v. de bescherming van de
persoonsgegevens). Toets gedurende de uitvoering de implementatie van de
maatregelen;
b) Evalueer de effecten van de maatregelen gedurende het eerste kwartaal van
2019. Indien nodig, stuur bij op noodzakelijke punten bij of ontwerp additionele
maatregelen.
c) Publiceer deze PIA en het genoemde evaluatierapport.

Pagina 3 / 13

VRAGENLIJST GEGEVENSBESCHERMINGSEFFECTBEOORDELING
A. Beschrijving algemene kenmerken gegevensverwerkingen
1. Voorstel

De Wet tegemoetkomingen loondomein (Wtl) bestaat uit drie regelingen voor
werkgevers. De wet heeft als doel om werknemers, met een kwetsbare positie op de
arbeidsmarkt, in dienst te nemen of te houden. De Wtl vervangt de premiekortingen
arbeidsgehandicapte werknemer en oudere werknemer door het loonkostenvoordeel
(LKV) voor deze groepen. Daarnaast bestaat de Wtl uit het lage-inkomensvoordeel
(LIV) en het jeugd-LIV.
Op basis van artikel 4 lid 7 Avg en artikel 1 lid d. van de Wbp wordt als
(verwerkings)verantwoordelijke aangemerkt degene die samen, of alleen, het doel en
middelen van de verwerking vaststelt. In dat verband is de Belastingdienst als
verantwoordelijke voor een deel van de verwerking aan te merken. Voor een ander
deel kan de UWV als verwerkingsverantwoordelijke worden aangemerkt. De scope
van deze PIAwordt, met nadruk, beperkt tot het deel van de verwerking, waarvoor de
Belastingdienst als verantwoordelijke is aan te merken.
Voor de uitvoering van de Wtl worden de gegevens van medewerkers van werkgevers
gehanteerd. die binnen de doelgroepen van de diverse regelingen van de Wtl vallen.
Dit zijn er in totaal zes. Per saldo betreft het meer dan honderdduizend
“gerechtigden”, van wie naast personalia ook gegevens worden verwerkt over
leeftijd/medische classificatie/arbeidsmarktpositie. De gegevens worden verkregen
van UWV.

2. Persoonsgegevens

Alvorens vast te stellen welke categorieën van persoonsgegevens verwerkt worden, is
het noodzakelijk om vast te stellen van welke personen (die als betrokkenen zijn aan
te merken) persoonsgegevens verwerkt worden.
Zoals al gesteld, zijn de werknemers die binnen de doelgroepen van de diverse
regelingen vallen, betrokkenen in de zin van artikel 4 lid 1 Avg en artikel 1 lid f Wbp.
Daarnaast moeten de gegevens, betreffende sommige bedrijven, ook behandeld
worden als persoonsgegevens. Denk hierbij aan een eenmanszaak met personeel en
dergelijke.
Van elke betrokkene worden via de loonaangifte gegevens betreffende de identiteit en
de persoon verzameld zoals BSN, Loonheffingnummer, NAW (naam, adres en
woonplaats) en geboortedatum, alsmede gegevens betreffende arbeidsleven, salaris
en gewerkte uren.
Een deel van de verzamelde gegevens zijn, op basis van artikel 9 lid 1 Avg en artikel
16 Wbp, aan te merken als bijzondere persoonsgegevens, denk hierbij aan de
gegevens betreffende de gezondheid voor het loonkostenvoordeel
arbeidsgehandicapte werknemers. Alhoewel er geen inhoudelijke gegevens
betreffende de handicap wordt verzameld, weten we wel dat er sprake is van een
arbeidshandicap. Vanwege de gefaseerde invoering van de regelingen (te beginnen
met LIV), zijn deze gegevens in eerste instantie nog niet relevant omdat in de eerste
fase alleen het loon en de verloonde uren relevant zijn.
Het BSN is op basis van de indeling in hoofdstuk 2, paragraaf 2 Wbp aan te merken
als een bijzonder persoonsgegeven. Dit geldt ook voor het Loonheffingnummer (van

Vertrouwelijk

Pagina 4 / 13

de werkgever), omdat dit in een klein aantal gevallen onder andere bestaat uit het
BSN. Er worden geen strafrechtelijke gegevens verwerkt.

3. Gegevensverwerkingen

De gegevensverwerking bestaat eruit dat Belastingdienst van UWV, per regeling
(LIV/LKV 1/Jeugd-LIV), de persoonsgegevens en loongegevens ontvangt voor de te
verstrekken tegemoetkingen op basis van de regelingen. Deze gegevens verwerkt
Belastingdienst in een zogeheten “voorlopige berekening” die door de Belastingdienst,
namens UWV (op UWV-papier en in UWV-enveloppe), wordt verstuurd. Aansluitend
kunnen werkgevers nog (gedurende zes weken) mutaties aanbrengen binnen de
Loonaangifteketen, waarna Belastingdienst dezelfde gegevens met evt. gecorrigeerde
berekeningsgegevens ontvangt, ten behoeve van de definitieve beschikking.
Deze definitieve beschikking gaat onder verantwoordelijkheid en middels
Belastingdienst-uitingen (papier/enveloppe) uit. Ongeveer gelijk met de definitieve
beschikking wordt er uitgekeerd middels het proces “Uitbetalen”. Hieronder valt ook
de financiële verantwoording. Alle gegevens worden tijdens en na verwerking
opgeslagen in de nieuw te realiseren Wtl-administratie.
Voor grote werkgevers wordt in 2018 een digitale verstrekkingsoplossing
gerealiseerd, zodat zij de grote hoeveelheden gegevens op eenvoudige wijze kunnen
verwerken. Doelstelling is om in 2019 een definitieve digitale verstrekkingsoplossing
te creëren voor alle werkgevers.
Naast het beschikkingenproces worden er ook bezwaar-, verzoek- en
beroepsprocessen ingericht, alsmede een herzieningenproces. Hierin worden de
gegevens van medewerkers op kleinschaliger niveau opnieuw verwerkt/bewerkt.
Uiteindelijk gelden er ook archiveringsregels, zodat ook daar sprake is van
gegevensverwerking.
De gehele verwerking wordt ondersteunt met geautomatiseerde processen. De
bezwaar- en beroepsprocessen, alsmede de handhavings- & toezichtsprocessen
worden (al dan niet deels) handmatig uitgevoerd.
Schematische weergave van de verwerking

1

LKV betreft vier doelgroepen. Per doelgroep geldt een eigen tegemoetkoming en verstrekkingsperiode.

Vertrouwelijk

Pagina 5 / 13

De Wtl-gegevens worden niet voor andere processen gebruikt. De bedoelde
persoonsgegevens zullen uitsluitend de handhavingsprocessen m.b.t. de Wtl voeden.
De persoonsgegevens zullen niet gebruikt worden voor toezicht op andere regelingen.

4. Verwerkingsdoeleinden

Hoofddoel van de gegevensverwerking is het tijdig en juist kunnen verstrekken van
de vergoedingen waar werkgevers recht op hebben. Opdrachtgever is het ministerie
van Sociale Zaken en Werkgelegenheid. UWV en Belastingdienst zijn
uitvoeringsorganen in het proces.

Naast het verstrekken van de vergoedingen kunnen de persoonsgegevens ook
verwerkt worden in BI- en ketenmonitoringsprocessen, enerzijds om de processen
adequaat te kunnen besturen, maar anderzijds ook om de kwaliteit van de
procesvoering (juistheid/tijdigheid/volledigheid) te kunnen monitoren en om de
opdrachtgevers beleidsinformatie te kunnen verstrekken. Deze vormen van
gegevensverwerking kunnen als nevendoelen worden aangeduid.

5. Betrokken partijen
Organisatie 2

Minister van
Financiën namens
deze de DG
Belastingdienst 3
UWV

Rol(len)

Functionarissen

Verwerkingsverantwoorde
lijke en bestuurder
Loonaangifteketen

Controleambtenaren,
beheerders, voorlichters

Verwerkingsverantwoorde
lijke, bestuurder
Loonaangifteketen,
Uitkeringsinstantie

Controleambtenaren,
beheerders, voorlichters

6. Belangen bij de gegevensverwerking

De Belastingdienst heeft als verwerkingsverantwoordelijke belang bij juiste, tijdige en
volledige gegevensaanlevering vanuit UWV. Onjuistheden, te late aanlevering en
onvolledige gegevens maken dat de Belastingdienst haar processen niet adequaat kan
uitvoeren. Tevens kan/zal dit leiden tot correcties, toename van de aantallen
bezwaar-, verzoek- en beroepsprocesdures, danwel misbruik kunnen vergroten.

7. Verwerkingslocaties

Voor zover het de verwerkingen binnen de scope van de PIA betreft zal de gehele
verwerking plaatsvinden in Nederland, binnen de infrastructuur van de
Belastingdienst.

2 Bij Belastingdienst-bedrijfsonderdelen geldt in alle gevallen dat de verantwoordelijke formeel de Minister van Financiën is en
‘namens deze’ via mandaat van de DG Belastingdienst de directeur van het bedrijfsonderdeel handelt.
3 Gezien bedrijfsonderdeel-overstijgend gebruik intern BD op DG niveau.

Vertrouwelijk

Pagina 6 / 13

8. Technieken en methoden van de gegevensverwerkingen incl. informatiebeveiliging
Voor de Wtl wordt een drietal bedrijfsprocessen (BP) ingericht:
-

Afhandelen Melding (Wtl ), dit bedrijfsproces ondersteunt het verstrekken van de
voorlopige berekening, beschikken en uitbetalen en herzien;
Afhandelen Bezwaar en Beroep;
Afhandelen Risicosignalen (toezicht).

Het BP Afhandelen Melding (Wtl) is een volledig geautomatiseerd proces. Door UWV
wordt de tegemoetkoming berekend (recht, hoogte en duur) en in het
geautomatiseerde proces opgehaald (DigiKoppeling) en gebruikt om de voorlopige
berekening en (herziene) beschikking te versturen (op papier). Van de voorlopige
berekening en (herziene) beschikking worden eveneens bestanden in het
Belastingdienstarchief opgeslagen t.b.v. mogelijke digitale maatwerkvoorziening voor
werkgevers met meer dan 100 werknemers waarvoor recht op LIV bestaat. Deze
maatwerkvoorziening is in overleg met en op verzoek van SZW gecreëerd. Daarnaast
wordt door middel van een betalingsverplichting de tegemoetkoming doorgeven aan
het geautomatiseerde proces van Innen om uit te betalen.
Het BP Afhandelen Bezwaar en Beroep voor de afhandeling is deels geautomatiseerd
en deels semi-handmatig (kennisintensief). Het bezwaarschrift wordt gescand en
vervolgens ingeboekt. Dit bezwaarschrift wordt beoordeeld door de behandelaar (in
overleg met UWV). De afhandeling van bezwaar valt onder de verantwoordelijkheid
van de Belastingdienst, waar nodig wordt advies ingewonnen bij het UWV. UWV
bepaalt recht, hoogte en duur van de tegemoetkomingen. Indien geheel of
gedeeltelijk gegrond wordt er door UWV een nieuwe berekening van de
tegemoetkoming klaargezet. Deze berekende tegemoetkoming wordt door de
behandelaar gebruikt voor het opstellen van de motivering. Vervolgens wordt in het
geautomatiseerde proces de uitspraak op bezwaar gegenereerd en wordt een nieuwe
betalingsverplichting aangeboden aan Innen om uit te betalen.
Behandelaren worden op basis van rollen geautoriseerd voor het afhandelen van
bezwaar en beroep en hebben (op basis van need to know) inzage in alle
persoonsgegevens, die in het kader van de Wtl worden uitgewisseld.
Het BP Afhandelen Risicosignalen (toezicht) is een soortgelijk proces als het
Afhandelen van Bezwaar en beroep, deels geautomatiseerd en deels handmatig.
De informatie uit de Wtl administratie wordt deels ontsloten voor bestuurlijke
rapportages. De informatie op werknemerniveau wordt hierbij niet meegenomen. Er
wordt uitsluitend op werkgeverniveau gepresenteerd. Extra aandacht is hierbij
noodzakelijk voor wat betreft de eenmanszaken met personeel. Deze gegevens zijn
als persoonsgegevens te kwalificeren en dienen voor de verslaglegging anoniem te
worden weergegeven. Deze informatie kan worden gecombineerd met gegevens uit
de basisvorderingen administratie (Innen) en de meetgegevens uit Ontvangen en
Mededelen.

9. Juridisch en beleidsmatig kader

Op basis van de Wet tegemoetkomingen loondomein zijn UWV en Belastingdienst
bezig met het ontwikkelen en inrichten van de verwerking. Naast de Wtl hebben de
volgende regelingen invloed op de verwerking:
•

Vertrouwelijk

De Algemene wet rijksbelastingen (Awr); de Awr stelt regels mbt het formeel
fiscaal recht;

Pagina 7 / 13

•
•
•
•

•

De Algemene wet bestuursrecht (Awb); de Awb is een algemene wet, die
regels bevat voor de verhouding tussen overheid en individuele burgers en
bedrijven.
De Wet Loonbelasting 1964 (LB); deze wet stelt de materiële fiscale regels
m.b.t. de Loonaangifte.
De Invorderingswet 1990; deze wet geeft de kaders op basis waarvan de
Belastingdienst de inning uitvoert.

De Wet algemene bepalingen burgerservicenummer (Wabb); deze wet geeft het kader
voor de verwerking van het BSN.
Archiefwet

10. Bewaartermijnen

De bewaartermijn voor de beschikking is 7 jaar, ingaand nadat de actualiteitswaarde
van de gegevens is vervallen (het moment dat de gegevens definitief zijn en niet
meer gewijzigd kunnen worden). Dat is 5 jaar voor de Wtl (in verband met de
handhavingstermijnen).
De totale bewaartermijn komt daarmee uit op 12 jaar. De bewaartermijn voor de
voorlopige berekening is identiek aan die van de beschikking. De bewaartermijn voor
het in het archief opgenomen bestand (maatwerkvoorziening digitaal) is gelijk aan de
bewaartermijn van de papieren variant.
De volgende termijnen gelden voor de diverse werkprocessen:
: Vernietigen 12 jaar na afdoeningsjaar
-gegevens betreffende de voorlopige berekening

- gegevens betreffende de beschikking
- gegevens betreffende de herziene beschikking
- gegevens betreffende de uitspraak op bezwaar
- gegevens betreffende het beroep

Vertrouwelijk

: Vernietigen 12 jaar na afdoeningsjaar
: Vernietigen 12 jaar na afdoeningsjaar
: Vernietigen 12 jaar na afdoeningsjaar
: Vernietigen 7 jaar na actualiteitsjaar

Pagina 8 / 13

B. Beoordeling rechtmatigheid gegevensverwerkingen
11. Rechtsgrond

De Belastingdienst en de UWV hebben op basis van de Wtl (zijnde een wet in formele
zin) opdracht om deze regeling uit te voeren. De gegevensverwerking is daarmee
noodzakelijk voor de goede vervulling van een publiekrechtelijke taak van het
bestuursorgaan Belastingdienst. Deze rechtsgrond is genoemd in artikel 8, eerste lid,
onderdeel e van de Wbp en artikel 6, onderdeel e van de Avg.
Daarnaast zal de Belastingdienst een deel van de persoonsgegevens gebruiken om de
kwaliteit van het proces te toetsen en te verbeteren. Voor zover dit niet binnen de
genoemde rechtsgrond valt is de rechtsgrond hiervoor artikel 8, eerste lid, onderdeel f
Wbp en artikel 6, onderdeel f Avg (gerechtvaardigd belang).
Op basis van artikel 10 van de Wet algemene bepalingen burgerservicenummer kan
de Belastingdienst het BSN verwerken. De verwerking van de bijzondere
persoonsgegevens is noodzakelijk (gezien het doel van de verwerking) en is
gebaseerd op de Wtl.

12. Bijzondere persoonsgegevens

De Belastingdienst is op basis van artikel 10 van de Wet algemene bepalingen
burgerservicenummer gerechtigd om het BSN te verwerken. De individuele
werkgevers zijn op basis van artikel 28 eerste lid onderdelen a en e van de wet
Loonbelasting 1964 verplicht om het BSN te vermelden bij de Loonaangifte. In enkele
specifieke gevallen bevat het Loonheffingnummer het BSN (de eerste negen posities
van het Loonheffingnummer). Daarom geldt in die gevallen dezelfde redenering voor
het Loonheffingnummer.
Het verwerken van gegevens betreffende de gezondheid is voorgeschreven in de Wtl.
De noodzaak daartoe is bij totstandkoming van de Wtl afgewogen.

13. Doelbinding

De gegevens worden uitsluitend gebruikt voor het omschreven doel en voor het
specifiek omschreven deel van de handhaving. Elke andere verwerking zal binnen dit
doel moeten vallen.

14. Noodzaak en evenredigheid

De Wtl omschrijft het doel van de verwerking duidelijk en helder. Om dit doel te bereiken is aan
UWV en Belastingdienst een specifieke taak opgedragen. Om deze taak uit te voeren is deze
verwerking noodzakelijk.

1. Proportionaliteit: staat de inbreuk op de persoonlijke levenssfeer en de
bescherming van de persoonsgegevens van de betrokkenen in evenredige
verhouding tot de verwerkingsdoeleinden?
Door de verwerkingsverantwoordelijken is een set van (persoons)gegevens
vastgesteld voor de verwerking. Alhoewel de set enkele bijzondere
persoonsgegevens (arbeidsgehandicapte, oudere werknemer, doelgroep
banenafspraak en scholingsbelemmerden en herplaatsen arbeidsgehandicapte
werknemer) bevat, is de lijst in totaal van minimale omvang. Minder
gegevens verzamelen zou betekenen dat de voorgeschreven verwerking niet
uitgevoerd zou kunnen worden.

Vertrouwelijk

Pagina 9 / 13

2. Subsidiariteit: kunnen de verwerkingsdoeleinden in redelijkheid niet op een
andere, voor de betrokkenen minder nadelige wijze, worden verwezenlijkt?
De verwerking (en de inrichting van het onderhavige proces) vloeit voort uit
de structuur, zoals die in de wet is opgenomen.

15. Rechten van de betrokkenen

Op basis van de AVG wordt aan de betrokkenen een aantal rechten toegekend. Deze
betreffen transparantie, Informatie en toegang tot de gegevens, rectificatie en
wissing, recht van bezwaar en beperkingen. De rechten zijn opgesomd in Hoofdstuk
III van de Avg. In deze paragraaf worden over deze rechten enkele opmerkingen
geplaatst.
Transparantie: Op basis van artikel 13 en 14 Avg heeft een betrokkene het recht om
informatie te ontvangen omtrent het verzamelen van persoonsgegevens. Het
verwerkingenregister, zoals dit verplicht gesteld is onder de AVG, zal hieraan
bijdragen.
Het signaleren van risico’s en het ontwerpen van een pakket van maatregelen is een
goede, eerste stap. Om echt tot transparantie te komen is het noodzakelijk om de
betrokkenen ook inzicht te geven in het effect van de beoogde maatregelen. Het is
daarom verstandig om de implementatie en het effect van en de maatregelen te
evalueren en het rapport van de evaluatie ook te publiceren. Het voorstel is dan ook
om deze evaluatie in maart 2019 te starten en binnen 30 dagen af te ronden.
Informatie en toegang tot de gegevens: Voor de Wtl wordt geen verandering
aangebracht in de standaard werkwijze van het verstrekken van informatie. Wel
wordt voor het contact met betrokkenen het proces aangepast. Over het proces wordt
door, zowel UWV als Belastingdienst, gegevens verstrekt. Afgesproken is, dat beide
partijen voor het eigen deel van het proces informatie verstrekken. Er wordt naar de
verantwoordelijke partij doorverwezen als vragen op de ‘verkeerde’ plek
terechtkomen.
Rectificatie, wissing en recht van bezwaar: Binnen het formeel Belastingrecht
(met name de Algemene wet inzake Rijksbelastingen) is voorzien in een structuur van
bezwaar en beroep. De betrokkenen kunnen gebruik maken van deze middelen om
fiscale gegevens, dan wel de beschikking te laten herzien. Het recht op vergetelheid
geldt niet bij de uitvoering van wettelijke taken.

Vertrouwelijk

Pagina 10 / 13

C. Beschrijving en beoordeling risico’s voor de betrokkenen
16. Risico’s

1.1 Het gehele Wtl-proces kan worden opgedeeld tussen twee verantwoordelijken, te
weten UWV en Belastingdienst. Zowel UWV als de Belastingdienst zijn (in het kader
van de bescherming van de persoonsgegevens) voor een deel verantwoordelijk en
mogelijk ook voor een deel gezamenlijk verantwoordelijk. Een deel van de verwerking
waarvoor het UWV verantwoordelijk is wordt door de Belastingdienst, op de
Belastingdienstsystemen, uitgevoerd. Daarom dient de BD als verwerker (in de zin
van artikel 28 Avg) kunnen worden aangemerkt. Een overeenkomst tussen de beide
partijen moet de verhouding tussen beide partijen formaliseren. Het niet voldoen aan
deze verplichting zou tot een lager niveau van compliance kunnen leiden dan
gewenst. Het risico wordt daarom als ‘MIDDEL’ gekwalificeerd.
1.2 Met behulp van de gegevens binnen dit proces, kan er een vrij volledig beeld
geschetst worden van betrokkenen. Zo wordt er informatie verzameld betreffende
werkgevers, inkomen, gewerkte uren, leeftijd en dergelijke. Door de aard van de wet
worden tevens gezondheidsgerelateerde gegevens verzameld (Wajong indicatie e.d.).
Hiermee worden gegevens verzameld met betrekking tot kwetsbare groepen in de
maatschappij. Al deze gegevens zijn zeker als gevoelige persoonsgegevens aan te
merken en in sommige gevallen ook als bijzondere persoonsgegevens. Bij foute
beslissingen omtrent doorlevering en/of samenvoegen van deze
gegevensverzamelingen bestaan er risico’s m.b.t. de bescherming van
persoonsgegevens. Dit is te kwalificeren als een ‘HOOG’ risico.

1.3 Binnen Wtl wordt een aantal uniek identificerende gegevens verwerkt. Denk
hierbij aan BSN, RSIN en het Loonheffingnummer. Het BSN (en daarvan afgeleid het
Loonheffingnummer) zijn in de Wbp als bijzonder persoonsgegevens aangemerkt. Bij
foute beslissingen omtrent doorlevering van deze gegevens bestaan er risico’s m.b.t.
de bescherming van persoonsgegevens. Dit risico wordt als ‘MIDDEL’ gekwalificeerd.
1.4 De Wtl kent veel raakvlakken zowel binnen de organisatie, als ook daarbuiten.
Naarmate een proces meer raakvlakken kent, neemt het risico, dat er in het proces
bij de gegevensverwerking m.b.t. beveiliging van de persoonsgegevens zaken fout
gaan, toe. Dit risico wordt als ‘HOOG’ gekwalificeerd.
1.5 Door prioritering is er nog niet voorzien in een manier om gegevens
gedocumenteerd te vernietigen. Wel is de bewaartermijn bekend. Door het ontbreken
van een werkwijze mbt vernietigen kan het zijn dat gegevens te lang bewaard
worden. Dit risico wordt (mede door de redelijk lange bewaartermijn) als ‘MIDDEL’
gekwalificeerd.

Vertrouwelijk

Pagina 11 / 13

D. Beschrijving voorgenomen maatregelen
17. Maatregelen

1.1 Naarmate het aantal partijen stijgt, stijgt ook de kans op miscommunicatie.
Communicatie kan alleen verbeterd worden door het beter beoordelen en beter
documenteren van afspraken. Deze afspraken moeten volledig transparant zijn en
voor alle partijen toegankelijk. Het nakomen van de afspraken moet nauwlettend in
het oog gehouden worden. Door deze principes toe te passen wordt het risico
verminderd tot ‘LAAG’.
1.2 Het gespecificeerde risico kent hier twee kanten. Enerzijds bestaat er de
medewerker oneigenlijk gebruik maakt van gegevens, anderzijds is er de organisatie
die over een enorme hoeveelheid, veelal, zéér gevoelige gegevens beschikt en deze
mogelijk verkeerd kan gaan gebruiken.
De maatregel bestaat dan ook uit twee onderdelen. Met betrekking tot de
medewerker kan gesteld worden, dat oneigenlijk gebruik veelal het gevolg is van een
gebrek aan kennis op het gebied van de bescherming van persoonsgegevens.
Verbeterde awareness, meer kennis en aandacht bij het management leidt tot een
gewenst gedrag bij medewerkers.
Verkeerd gebruik door de organisatie komt voornamelijk door onjuist gebruik in
vervolgprocessen. Denk hierbij aan levering van gegevens aan andere
overheidsorganisaties of gebruik van de gegevens door (intensief) toezicht. Hier
worden / zijn de volgende maatregelen al getroffen:

a) juiste bepaling van de gevoeligheid van de gegevens, afstemming op het HBB 4;
b) Bij de monitoring van het proces wordt uitsluitend gebruik gemaakt van
gepseudonimiseerde gegevens;
c) de persoonsgegevens vormen geen onderdeel van de Bestuurlijke Informatie;
d) in principe geen doorlevering van gegevens (anders dan aan het CBS); als er toch
een wettelijke verplichting tot levering van gegevens bestaat, wordt er binnen
Belastingdienst/CAP een toetsing uitgevoerd tot op het niveau van een PIA. Deze
verplichting is door het managementteam van CAP/Gegevens gedurende het vorig
jaar ingesteld. Bij deze toetsing worden alle wettelijke aspecten meegenomen.
e) Het aantal behandelaars, met toegang tot de gegevens, wordt beperkt tot alleen
die medewerkers die een rol hebben in het proces, het benaderen van de gegevens
wordt d.m.v. logging vastgelegd en deze logging wordt onderdeel van een intern
controleprogramma.
Het geheel van maatregelen beperkt het risico tot ‘LAAG’.
1.3 Mits goed uitgevoerd, zullen de maatregelen onder 1.2 dezelfde werking hebben
op de risico’s zoals deze hier gelden. Ook hier wordt het risico beperkt tot ‘LAAG’.
1.4 Om juist dit soort risico’s te vermijden schrijft de Belastingdienst een
beveiligingsniveau voor en past deze ook toe. In de praktijk betekent dit dat er een
beveiligde digikoppeling met de partijen zal bestaan. Op de website zijn extended
certificaten in gebruik. Het gecombineerde effect van deze maatregel zal tot gevolg
hebben dat er een hoge graad van beveiliging van de persoonsgegevens bestaat die
volledig in de lijn van de huidige technische mogelijkheden is. Het resterend risico
wordt als ‘LAAG’ beschouwd.

4

Handboek Beveiliging Belastingdienst

Vertrouwelijk

Pagina 12 / 13

1.5 Alhoewel de bewaartermijnen vastgesteld zijn, is er nog niet voorzien in een
technisch proces dat die termijnen afdwingt. Gezien de bewaartermijn van 12 jaar,
zouden de partijen kunnen kiezen voor een ruimere implementatieperiode. Gezien het
belang, is er voor gekozen om dit ruim van te voren te doen in plateau vier. Het risico
wordt hiermee teruggebracht tot ‘LAAG’.
Zoals eerder in dit document beschreven is het noodzakelijk om de betrokkenen ook
inzicht te geven in het effect van de beoogde maatregelen. Het is daarom verstandig
om de implementatie en het effect van en de maatregelen te evalueren en het rapport
van de evaluatie ook te publiceren. Het voorstel is dan ook om deze evaluatie in
maart 2019 te starten en binnen 30 dagen af te ronden.

Vertrouwelijk

Pagina 13 / 13