A

Belastingdienst

Privacy Impact Assessment
Databank Auto
Toetsmodel Rijksdienst in NOREA format
22 december 2014
Omschrijving
De Databank Auto is een web based applicatie waarbij diverse gegevens

[o a

externe camerabeeiden

systeem worden

getoond

ANPR informatie

De

appiicatie

medewerkers gebruikt voor het toezicht op de
BPM

Vraag

2058012

en

CJIB boetes

wordt door

in

een

geautoriseerde

autobeiastingen [MRB

BZM en privegebruik auto PGA

Antwoord

Aanbeveling

^

00001

PI A I Data bank Auto

Versie 22 december 2014

Basisinformatie

I

type persoonsgegevens type

verwerking en noodzaak
gegeve nsmin ima lise ring
1 1

Wilt u als verantwoordelijke

Ja

persoonsgegevens gaan

Het betreft de verwerking van o a

gebruiken voor de verwerking die
u voorziet
Zo ja van welktype

camerabeelden ANPR informatie en CJIB boetes als contra informatie voor

Nee

parkeergegevens

externe

de hefting van de zogenoemde autobelastingen zie voor een overzicht van

alle gegevens Bijiage 1 Overzicht bronbestanden Databank Auto

Het

Landelijk Coordinatiepunt Auto {LCA als onderdeel van de Belastingdienst
verzorgt de coordinatie van de verwerking van de onderhavige
persoonsgegevens Voor deze verwerking wordt gebruik gemaakt van de
Databank Auto de databank die via een web based applicatie kan worden
geraadpleegd Deze databank is in de loop der jaren ontwikkeld en wordt
beheerd binnen LCA Deze PIA is met name gericht op de inrichting en het
gebruik van deze databank
Naast het individueel bevragen van de databank door geautoriseerde

medewerkers kunnen ook zogenoemde query verzoeken worden gedaan
De query verzoeken lopen via de Landelijke Toezicht Organisatie

LTO is

bij elk verzoek staat centraal
welke datavelden bevraagd worden en waarom deze velden noodzakelijk
een

onderdeel van de Belastingdienst

^

en

zijn voor het gestelde doel Verzoeken voor autodata kunnen middels een
intakeformulier worden ingediend bij de LTO Business Analysis postbus Dit
intakeformulier kan via de postbus worden opgevraagd Tevens worden

daarbij de leveringscriteria toegezonden Deze leveringscriteria zijn
samengesteld i s m met een privacy deskundige beleidsmedewerker
privacy van de LTO

Na registratie in de RIT

tool en de aanmaak van een dossier t b v

Rapportages intensief toezicht

archivering worden de

verzoeken verder beoordeeld

^
^

Zie voor een geprioriteerd overzicht van alle mogelijke risico s en aanbevelingen pagina 25 en 26 van dit document
Een query is huiselijkgezegd een bevraging van de databank aan de hand van een bepaalde set parameters

Pagina 2 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

Aspecten zijn

is er een formele opdrachtgever heeft het verzoek met

toezicht te maken

is er sprake van een project worden gegevens

eventueel aan derden geleverd is er een wettelijke basis voor de levering
aan

derden en is er een doelbinding Dit betreft een eerste beoordeling De

verzoeken worden nogmaals door LCA beoordeeld

LCA behandelt de query

aanvraag en zorgt voor de uitlevering van de gevraagde gegevens LCA

heeft de brondata ter beschikking en is eigenaar hiervan en hebben meer
zicht op en kennis van de soorten aanvragers

De gegevensdumps komen via drie routes binnen
1

LTD

2

Belastingdienst Centrale Administratie B CA Centrale
Informatievoorziening CIV
Intern bijvoorbeeld gegevens uit de Workflow Privegebruik Auto

3

PGA

Alle dataoverdrachten tussen LCA en LTO worden vastgelegd De in de

onderhavige databank verwerkte persoonsgegevens zijn in een overzicht
weergegeven en kunnen verder gespecificeerd worden in de datavelden
^
onder de motorkap
De verwerkte persoonsgegevens zijn onderverdeeld in de volgende 5

categorieen

Is het de bedoeling om gegevens

1 2a

^

1

Voertuiggegevens

2

Contra Informatie

extern

3

Contra Informatie

intern

4

Basis gegevens

5

Productiegegevens

Er worden financieel economische gegevens van betrokkene verwerkt Het

over de financiele of

niet de bedoeling om te stigmatiseren of uit te sluiten maar de databank is

economische situatie van

als toezichtinstrument wel een middel waarmee men invulling geeft aan

Nee

Het overzicht is als bijiage bij deze PIA beschikbaar en uitsluitend voor intern gebruik Omdat in het overzicht strategische controle informatie wordt

weergegeven mag de bijiage niet worden gepubliceerd of extern worden gebruikt

Pagina 3 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

betrokkenen of andere gegevens

het risicoselectiebeleid Je ontkomt er dan niet aan dat je risicogroepen

die kunnen leiden tot

selecteert en daarmee mogelijk stigmatiseert Het uitgangspunt is

stigmatisering of uitsluiting te

overigens het object {de auto

i p v het subject

verwerken

1 2b

Is het de bedoeling om gegevens
over

1 2c

kwetsbare groepen of

Het is niet de bedoeling dat gegevens over kwetsbare groepen of personen

worden verwerkt

maar

Nee

het is niet uit te sluiten dat er gegevens van

personen te verwerken

kwetsbare groepen en personen worden verwerkt

Is het de bedoeling
gebruikersnamen

Nee

Nee

Is het de bedoeling om uniek

Nee

Nee

identificerende gegevens zoals

Er zullen geen uniek identificerende gegevens worden verwerkt

wachtwoorden en andere

inloggegevens te verwerken
I 2d

biometrische gegevens te
verwerken

I 2e

Is het de bedoeling om het BSN
nummer

1 3

of een ander

Ja

Nee

Voor de toezichtstaak van de Belastingdienst

uitvoering publiekrechtelijke

persoonsgebonden nummerte

taak art 8 letter e Wbp

verwerken

overigens ook wettelijk voorgeschreven

is het gebruik van het BSN noodzakelijk en

Kan van elkvan de ondervraag

Zie het overzicht met de vijf onderscheiden categorieen persoonsgegevens

1 1 en vraag 1 2 opgevoerde typen

{Bijiage 1

persoonsgegevens worden

zijn en voor welk doel

In het overzicht wordt aangegeven welke gegevens van belang

Ja

Momenteel wordt er nagedacht
over een

eventuele opschoning

Zie bijvoorbeeld de Wetalgemene bepalingen burgerservicenummer

Pagina 4 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

gesteld datzij beleidsmatig of

van

de databank

Daarbij wordt er

technisch direct van belang en

Van de externe contra informatie worden momenteei de Externe Camera

onontbeerlijk zijn voor het

Beelden

bereiken van de

ECB s van zakeiijke kentekens worden weergegeven in de databank Dit

databank Het is aan te raden om

filter geldt op dit moment nog niet voor de overige externe contra

bij de beoordeiing van de

beleidsdoelstelling

Wat zou er

predes niet inzichtelijk worden

ECB s

gefilterd op zakelijke kentekens

Dit betekent dat alleen de

informatie CJIB boetes en ANPR beelden

gekeken welke gegevens eventueel
niet meer noodzakelijk zijn voor de

bestanden in de databank gebruik

als ervoor wordt gekozen

te maken van hetoverzicht in

bepaalde gegevens niet te

Bijiage 1

verwerken

bepaald worden of het bestand

Licht perte

verwerken persoonsgegeven toe

Per bestand moet

noodzakelijk is voor hettoezicht
op de autobeiastingen

Inspectle controle en toezicht

1 4

Kan als het gaat om gevoelige

Nee

persoonsgegevens hetzelfde

gevoelig kunnen worden gekwalificeerd en die noodzakelijk zijn voor de

Er worden gegevens verwerkt {zie antwoord op vraag 2a

die als

beleidseffect of technisch

controle van dejuistheid en de volledigheid van de belastingheffing

Nee

Pagina 5 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

resultaat worden bereikt op een
van

de volgende wijien

a

door

{gecombineerd gebruik van
normale persoonsgegevens

b

door gebruik van

geanonimiseerde of
gepseudonimiseerde gegevens
1 5

In welk breder wettelijk

De databank van het LCA is een instrument dat past binnen hettoezicht

beleldsmatig of technisch kader

beleid van de Belastingdienst met handhavingsregie via de LTO De

wordt hetvoorziene

databank is al enkele jaren operationeel en er is nog niet eerder een PIA

informatiesysteem ontwikkeld en
wat voor soort en

uitgevoerd voor deze databank Deze PIA kan worden gezien als een
tussentijdse uitvoeringstoets op de naleving van de Wbp Het instrument

verwerklng en

PIA is relatief nieuwten opzichte van de bedrijfsprocessen van de

van

persoonsgegevens gaan hlervan

Nee

Belastingdienst en daarom niet eerder toegepast

deel uitmaken bij hetvoorziene

traject

Wordt hierbij gebruikt

gemaaktvan {nieuwe
technologie of
informatiesystemen

II

Doelbinding koppeling
kwaliteit en profilering

Pagina 6 van 29

2058012

00001

PI A I Data bank Auto

II 1

Hebt u het de specifieke doel{en
waarvoor u

de persoonsgegevens

gaat verwerken in detail

vastgesteld Geldt hiervoor een
en hetzelfde specifieke doel

Versie 22 december 2014

Ja

Ja

De databank is tot stand gekomen n a v

overleg
beslultvormlng binnen de Belastingdienst Door voortschrijdend inzicht kan

Aanbevolen maatregel

het nut van deze databank anders beoordeeld worden in de toekomst Doel

exporteer knop in relatie tot de

1 was het oorspronkelijk doel

DWB werkplekken waarmee

en

bewuste

Doelen 2 3 4 en 5 zijn een resultante van

het eerste doel en deze gevolg doelen zijn verenigbaar met het eerste doel

Onderzoek de noodzaak voor deze

iedere geautoriseerde

medewerker op locatie

op

Zie tevens ook Bijiage 2 voor het protocol waarin is aangegeven welke

plekken met beveiligde WiFi

voertuigpassagegegevens fiscaal relevant zijn

toegang

toegang heeft tot de

databank
Doel 1

Alle relevante externe en interne] contra informatie tonen in een

systeem ten behoeve van het integrale toezicht op de

Doel 3

autobelastingen PGA BPM MRB en BZM voor de
Belastingdienst Belastingen blauw in jargon
Risicovinding autobelastingen
Bestuurlijke informatie Bl verantwoordingsinformatie en

Doel 4

Contra informatie voor de andere bedrijfsonderdelen van de

Doel 2

stuurinformatie

Belastingdienst
Doel 5

groen en rood in jargon

Administratieve controle en boekenonderzoeken de voorberei

ding
Er zit een TOP knop in de databank Daarmee kan men de scherminhoud

exporteren naar een ander formaat Excel PDF Word

etc ]

Daarmee kan

de informatie uit de databank worden gebruikt in andere applicaties die de

Belastingdienst in haartoezichtproces gebruikt Nu de Belastingdienst
werkplekken waarbij
tijd en plaats onafhankelijk kan worden gewerkt is deze knop wellicht niet
meer nodig
werkt met Digitale Werkruimte Belastingdienst DWB

Pagina 7 van 29

2058012

00001

PI A I Data bank Auto

11 2

Gaat het bij het project systeem
om

gebruikvan nieuwe

persoonsgegevens voor een

Versie 22 december 2014

Nee

Nee

De persoonsgegevens werden altijd al gebruikt voor deie doelen maar
waren

niet eerder bijeen gebracht in een databank

bestaand doel of bestaande
doelen binnen al bestaande

systemen

{scenario toevoeging

nieuwe persoonsgegevens

De parkeergegevens zijn inmiddels uit de databank verwijderd en zullen dus

niet gebruikt worden

De eerder opgevraagde parkeergegevens hebben

overigens momenteel ookgeen actualiteitswaarde meer aangezien het
gegevens zijn uit 2012

Het opvragen van parkeergegevens is recent aan de

orde gekomen in een juridische procedure waarin is geoordeeld dat er bij
het opvragen van de parkeergegevens geen strijd is met de Wbp
de Beeidkant

van 20 augustus

Nu zullen wij met

inachtneming van het arrest de informatie binnen Special Auto alleen gaan
benutten ter verifiering van eigen fiscale vermoedens van niet juist gebruik
van de zakelijke auto door verklaringhouders van geen privegebruik
Van
andere informatie wensen wij geen gebruik te maken noch toegang toe te
hebben Momenteel bouwen wij verder aan nieuwe filters om informatie
gestuurd te handhaven

Function creep hoeft op zichzelf niet negatief te zijn

Hetherbergt wel een risico van Wbp schendingin zicb

Pagina 8 van 29

2058012

00001

PI A I Data bank Auto

11 3

Versie 22 december 2014

Gaat het bij het project systeem
om

het nastreven van

Ja

Ja

De databank wordt in de loop van haar bestaan gebruikt voor meerdere

Aanbevolen maatregel

nieuwe aanvullende doeleinden

doeleinden Daarmee ligt het gevaarvan ongecontroleerde unct on creep

Eventuele nieuwe doelen toetsen

door bestaande

op de loer dat de persoonsgegevens voor andere doeleinden worden

door middel van een PIA Zo moet

persoonsgegevens of

gebruikt dan oorspronkelijk bedoeld was

er

verzamelingen daarvan te
gebruiken vergelijken delen
koppelen of andersiins verder te

Zie het antwoord bij vraag II 1

verwerken

{scenario toevoeging

verenigbaar met doel 1

doeleinden

Zo ja

hebben alle

personen instanties

systemen

die betrokken zijn bij de
verwerking dezelfde doelstelling
met de verwerking van de

Daar zal extra aandacht voor

moeten zijn bij het beheer van de databank

^

bijvoorbeeld in detoekomst

getoetst worden of een nieuw doel

De daar genoemde doelen 2 3 en 4 zijn

verenigbaar is met het
oorspronkelijke doel

Nieuwe doelen of nog niet beschreven doelen

zullen moeten worden getoetst aan de Wbp eisen zoals de verenigbaarheid
van

het nieuwe doel met het oorspronkelijke doel Als voorbeeld de

databank

gebruiken voor integriteitsonderzoeken onder rijksambtenaren is
Dat doel is niet verenigbaar met het oorspronkelijke doel

niet toegestaan

desbetreffende
persoonsgegevens of is daarmee

spanning mogelijk gelet op hun
taak of hun belang

Geiden

dezelfde doelen voor het hele
proces

11 4

Indien u positief hebt

De verwerking van de persoonsgegevens in de databank is niet nieuw en is

geantwoord op vragen 11 2 of 11 3
hoe wordt een dergelijk
voorgenomen gebruik d w z

opgenomen in de meldingen

gebruik van nieuwe

de Belastingdienst maakt dat de handhavings

persoonsgegevens in bestaande

de Belastingdienst slechts beperkt gepubliceerd kunnen worden Hoewel

systemen of van bestaande

de overheid in zijn algemeenheid transparantie nastreeft past de

persoonsgegevens voor

doeleinden

gemeld

aan

nieuwe
a

Nee

Verwerkingen van persoonsgegevens door de

Belastingdienst en de FIOD 30 augustus 2013 zoals gepubliceerd op de
website van de Belastingdienst De aard van de publiekrechtelijke taak van
en toezichtinstrumenten van

Belastingdienst terughoudendheid in haar publicaties

de

functionaris voor de

gegevensbescherming of b het
Function creep hoeft op zichzelf niet negatief te zijn

Hetherbergt wel een risico van Wbp schendingin zich

Pagina 9 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

Cbp indien er geen FG is
11 5

Indien u positief geantwoord

In de toekomst zal er nog een PIA moeten worden afgenomen om het

hebt op vragen 11 2 of 11 3 welke

gebruik

van

Ja

de persoonsgegevens in de databank te controleren

Aanbevolen maatregel

nadere controles op een

Bij nieuwe doelen is het raadzaam
het PIA instrument te gebruiken

dergelijk gebruik {d w z gebruik
van

als toetsing op de naleving van de

nieuwe persoonsgegevens in

bestaande systemen of van

Wbp

bestaande persoonsgegevens
voor

nieuwe doeleinden

zijn

voorzien

11 6

Welke periodieke en incidentele

De toetsing van de kwaliteitvan de processen rondom de databank is

Ja

controles zijn voorzien om de

onvoldoende gestructureerd In het beheervan de databank moet

Aanbevolen maatregel

juistheid nauwkeurigheid en

nadrukkelijk aandacht komen voor de toets op de naleving van de Wbp en

De informatiebeveiliging van de

actualiteit van de in het

het voldoen aan andere normen zoals beschreven in het Handbook

databank Auto moet geregeld

beleidsvoorstel wetsvoorstel op

beveiliging Belastingdienst HBB

overheidsICT systeem verwerkte

de richtsnoeren van het College bescherming persoonsgegevens CBP

persoonsgegevens

na te gaan

en

de Baseline beveiliging rijk

BIR

Ook
over

worden conform het HBB BIR en

de Cbp richtsnoeren De

de beveiliging van persoonsgegevens moeten worden nageleefd

overdracht naar B CA zo snel

Documenteren van de processen en de processtappen is een eerste zet

mogelijk realiseren

Het inwinnen en het beheer van de gegevens uit de databank zal op korte

termijn een activiteit worden van

B CA Centrale Informatievoorziening

CIV lnwinnen en Verstrekken van Gegevens IVG

expertise

en er wordt

Binnen B CA is veel

standaard gewerkt met behulp van protocollen

Pagina 10 van 29

2058012

00001

PI A I Data bank Auto

11 7

Versie 22 december 2014

Zullen de verzamelde verwerkte

Ja

persoonsgegevens gebruikt

De databank wordt gebruikt voor risicoselectie

worden om het gedrag de

per definitie in dat groepen kentekens worden onderscheiden als meer of

aanwezigheid of de prestaties

minder risicovol in de zin van onvolledige

van mensen

en

in kaart te brengen

Ja
Deze risicoselectie houdt

onjuiste belastingopbrengsten

Aanbevolen maatregel

Indien er nieuwe risicoprofielen
In

die zin kun je spreken van profiling

worden ontwikkeld moeten deze

getoetst worden door middel van

of te beoordelen en of te

de PIA zie de PIA van de

voorspellen Zijn de betrokkenen
daarvan op de hoogte Zijn de

Belastingdienst hetonderdeel
profilering

gegevens die hiervoor worden

gebruikt afkomstig uit
verschillende {eventueel externe

bronnen en zijn zij oorspronkelijk
voor andere doelen

11 8

verzameld

Wordt bij deze

Er worden persoonsgegevens aan elkaar gekoppeld en met elkaar

analyse beoordeling voorspelling
gebruik gemaakt van vergelijking

vergeleken De uitkomsten van het geautomatiseerde proces worden
gebruikt om de toezichtcapaciteit gericht in te vullen Er worden geen
geautomatiseerde beslissingen genomen op louter digitale informatie uit
de databank
De databank voorziet in de mogelijkheid tot gerichte

van

persoonsgegevens die

technisch geautomatiseerd is

{d w z

niet door mensen zelf

wordt uitgevoerd

Zo ja

hoe

renseignering {bijvoorbeeld t b v belastingcontroles

en

Nee

risicoselectie en

analyse

wordt geregeld dat indien dit

geautomatiseerde proces tot een
beoordeling of voorspelling over
een bepaalde persoon leidt

Opmerking B CA is eveneens een gebruiker van de databank en vergelijkt
geautomatiseerd de signaleringen van geschorste handelsvoorraad auto s
{toezicht op MRB Zie ook Bijiage 1

hierop pas concrete actie wordt
ondernomen na tussenkomst en

tweede controlevan

menselijk

personeel

III

Betrokken instanties systemen

Pagina 11 van 29

2058012

00001

PI A I Data bank Auto

en

Ill l

Versie 22 december 2014

verantwoordelijkheid

Welke interne en externe
instantie s
is

en

Zie het overzichtvan bronbestanden en ook het overzicht waarin wordt

of systemen

Nee

gepubllceerd welke overheidsinstanties het BSN mogen gebruiken

zijn betrokken bij de voorziene

verwerking in elk van de onder
1 5 onderscheiden fasen

Welke

verstrekkers zijn er en welke

ontvangers

Welke bestanden of

deelbestanden en welke
infrastructuren

III 2

Is in ieder stadium duidelijk wie
verantwoordelijk is voor de
verwerking van de
persoonsgegevens

Zo ja

Persoonsgegevens

is de verantwQordelijke voor

Nee

ae aataoanK

is deze

persoon of organisatie daarop

voldoende voorbereid en

geequipeerd wat betreft de
nodige voorzieningen en
maatregelen waaronder
middelen beleid taakverdeling
procedures en intern toezicht

Pagina 12 van 29

2058012

00001

PI A I Data bank Auto

III 3

Versie 22 december 2014

Wie binnen uw organisatie

en

Er wordt een register bijgehouden van alle verleende autorisaties waarin

Ja

elk van de andere betrokken

wordt vastgelegd per wanneer de autorisatie verleend is en met welk doel

organisaties krijgen precies

hij is aangevraagd

toegangtotde

zal worden getoetst of de autorisatie verlengd wordt Mutaties worden

moet beschreven worden wie en

verwerkt in het register Indien er gedurende een periode van een half jaar

waarom

geen gebruik is gemaakt van de autorisatie wordt deze door LCA beeindigd

gek regen

Ten tijde van het uitvoeren van deze PIA zijn er 1715 autorisaties

Aanbevolen maatregel

persoonsgegevens

Bestaat de

kans dat bij het gebruik ervan de

Een autorisatie wordt voor een jaar verleend

Jaarlijks

Het is noodzakelijk een adequaat

autorisatieproces te hanteren

Er

diegene autorisatie heeft

gegevens ter beschikking komen
van

onbevoegden

uitgegeven

Er wordt gewerkt met autorisatieprofielen en

er vinden

regelmatig updates plaats

Beoordeel de huidige

autorisatielijst en de
autorisatieprofielen Een
belangrijke vraag is of iedereen
slechts toegang krijgttot de
gegevens die noodzakelijk zijn voor
zijn of haar werkzaamheden
meer dan

III 4

Geldt voor een of meer van de

Ja

betrokken instanties een

Voor alle mensen die werken met de databank geldt artikel 67 AWR

beperking van de mogelijkheid

onverkort

om

niet

nodig

Nee

persoonsgegevens te

verwerken als gevolg van

geheimhoudingsverplichtingen
{in verband metfunctie wet
III 5

Zijn alle stappen van de

Nee

verwerking in de zin van soorten
gegevens en uitwisselingen in
kaart gebracht of te brengen
zodanig dat daardoor voor de
betrokkenen inzichtelijk is bij

Zie V l

wie

waarom en

Nee

Zie ook het overzicht in BijIage 1

hoe de

persoonsgegevens worden

verwerkt

Pagina 13 van 29

2058012

00001

PI A I Data bank Auto

III 6

Versie 22 december 2014

Zijn er beleid en procedures

Het LCA heeft een algemeen beleid en nog geen expliciet beleid voor de

Ja

voorzien voor het creeren en

databank Het beleid voor de databank moet HBB conform worden

Aanbevolen maatreget

bijhouden van een verzameling

geformuleerd waarbij de Richtsnoeren van CBP tot leidraad kunnen dienen

Formuleer Wbp conform beleid en

van

de persoonsgegevens die u

wilt gaan gebruiken

Zo ja

procedures omtrent de databank

hoe

vaak en door wie zal de

verwerking worden
gecontroleerd Omvat de
verzameling een verwerking die
namens u wordt uitgevoerd

{bijvoorbeeld door een
onderaannemer

III 7

Is er sprake van overdracht van

Nee

Nee

persoonsgegevens naar een

{overheids instantie buiten de
EU EER

Heeft dit land een

niveau van gegevensbescherming

datals passend is beoordeeld
door een besluit van de Europese
Commissie of de Minister van

Veiligheid en Justitie Worden
daarbij alle of een gedeelte van
de persoonsgegevens

doorgegeven

Pagina 14 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

IV

Beveiliging en
bewaring vernietiging

IV 1

Is het beleid met betrekking tot

De gegevensbeveillging van de databank is nog niet voldoende ingeregeld

Ja

gegevensbeveillging binnen uw

binnen het LCA

Aanbevolen maatregel

organlsatie op orde

Conformeer de handelswijzen bij

Zo ja

wie welke afdeling en

is

het LCA aan het HBB {en daarmee

zijn

binnen de organisatle

implidet aan de BIR en de
beveiligingsrichtsnoeren van het

voor het

verantwoordelijk
opstellen implementeren en
handhaven hiervan

CBP

Is dit beleid

specifiek gericht op
gegevensbescherming en
gegevensbeveillging
IV 2

Er wordt een bewerker ingehuurd die de schil en de workflow

Ja

verwerking bij een bewerker
plaatsvindt hoedraagtu zorg

Indien

managementsystemen heeft gebouwd ode bewerker ontwikkelt thuis en

Aanbevolen maatregel

hettesten gebeurt door de gebruikers van de {ver nieuw{d e

Zorg voor een adequate

voor de

funotionaliteit De bewerker heeft wel een geheimhoudingsverklaring

een

deel van] de

gegevensbeveiliging
bij die

en

het toezicht daarop

bewerker

getekend

en er

is een overeenkomst Dit contract is er al jaren

De

bewerkersovereenkomst met de
bewerker en gebruik daarvoor het

bewerker kan terecht op een Belastingdienst PC en doet ook nog wel

Arvodimodel Zorg voor een

andere klussen bij LCA op offertebasis

adequate beveiliging van de
persoonsgegevens als de bewerker

daar toegang toe heeft

IV 3

Welketechnische en

Autorisatie via user ID en login en het loggen van het inloggen

organisatorische
beveiligingsmaatregelen zijn
getroffen ter voorkoming van
niet geautoriseerde of
onrechtmatige
verwerking misbruik van

Ja

Aanbevolen maatregel
Zie de aanbeveling van vraag IV 1

a

gegevens die in een

geautomatiseerd format staan

Pagina 15 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

{bv wachtwoord bescherming
versleuteling encryptie

b

en

gegevens die handmatig zijn

opgetekend bv sloten op
kasten
Is er een hoger
beschermingsniveau om
gevoelige persoonsgegevens te
beveiligen
IV 4

Welke procedures bestaan er in

Zie aanbeveling bij IV 1

geval van inbreuken op
beveiligingsvoorschriften en

worden De server waar de databank op draalt staat nu nog in Almelo en

Aanbevolen maatregel

gaat naar B CA in Apeldoorn Analyse ontwikkeling productie omgeving

Zie de aanbeveling van vraag IV 1

voor

het detecteren ervan

is er

calamiteitenplan om het
gevolgvan een onvoorziene
gebeurtenis waarbij
een

bijvoorbeeld

De procedures moeten conform HBB geregeld

Ja

worden nu gescheiden Hier is een schema van gemaakt {zie

Bijiage 3

persoonsgegevens worden

blootgesteld aan onrechtmatige
verwerking of veriies van
persoonsgegevens afte

handelen

IV 5

Hoe lang worden de

Momenteel wordt er door het LCA nagedacht over nieuwe

persoonsgegevens bewaard

bewaartermijnen

van

contra informatie

Geldt dezelfde bewaartermijn

informatie welke ten behoeve van de processen van LCA wordt gebruikt via

voor elk van de

een filter

typen van

binnen te halen

Dat betekent dat die gegevens die we als LCA

verzamelde persoonsgegevens

niet via een filter inlezen niet langer beschikbaar hoeven te blijven voor ons

Is het project onderworpen aan

toezicht proces en per direct kunnen worden vernietigd

enige wettelijke

sectorale eisen

met betrekking tot bewaring

Nee

Het idee is om alle contra

wordt uitgevoerd doorde beheerder BCA IVG

Deze vernietiging

Uiteraard kan gebruik door

andere partijen binnen de Belastingdienst langer bewaren noodzakelijk
maken

Contra informatie die door LCA wordt ingewonnen via het filter zal worden

aangewend ten behoeve van toezicht Dit toezicht omvat een proces

Pagina 16 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

inclusief bezwaar en beroep De toezichtwensen worden afgestemd met de

overige segmenten en zullen bepalend worden voor het inwinnen van
contra informatie

Het inwinnen van contra informatie sluit daarmee aan

op het toezicht dat door de Belastingdienst wordt uitgeoefend

Vervolgens

zal een keer per jaar zal worden getoetst welke contra informatie

daadwerkelijk in toezicht is gebruikt Informatie die {nog niet is aangewend
wordt vernietigd informatie die in toezicht is gebruikt en waarvan het
toezichtproces is afgerond zuiien eveneens worden vernietigd Contra
informatie waarvan het toezicht proces nog niet is afgerond

beroep

bezwaar en

zal nog beschikbaar blijven

De rest van de persoonsgegevens wordt bewaard volgens de normale

bewaar archief afspraken Conform bestaande wet

en

regelgeving

archiefwet

IV 6

Op welke beleidsmatige en

Toezichteisen en aangiftetermijnen

Nee

termijn van bewaring vereist

navorderings en naheffing
aanslagtermijnen en bezwaarprocedures bepalen de lengte van
bewaartermijnen

Welke maatregelen zijn voorzien

De vernietiging van de gegevens wordt uitgevoerd door de beheerder

Nee

technische gronden is deze

IV 7

om

de persoonsgegevens na

BCA IVG

afloop van de bewaartermijn te
vernietigen

Worden alle

Het kan voorkomen dat medewerkers contra informatie op een eigen

persoonsgegevens inclusief log
gegevens

vernietigd

Is er

controle op de vernietiging

door wie

computer bewaren omdat dat nodig is geweest voor het uitvoeren van

bepaalde bewerkingen
en

Ook al is deze informatie alleen voor die

medewerker benaderbaar

het is ongewenst dat deze informatie bewaard

blijft buiten de afspraken om
Jaarlijks zullen alle medewerkers per mail worden bevraagd te bevestigen
dat alle contra informatie welke niet meer in fiscale productie is door hen
verwijderd is uit kasten laden en computerbestanden Er is dan slechts een
plaats waar dergelijke informatie voorhanden is en dat is de databank
Deze procedure wordt vastgelegd en per medewerker wordt bijgehouden

dat er geschoond is

Pagina 17 van 29

2058012

00001

PI A I Data bank Auto

V

Versie 22 december 2014

Transparantie en rechten van
betrokkenen

V l

V 2

Is het doel van het verwerken

Zie de meldingen

van de

Belastinpdienst en de FIOD

gegevens bij de

Verwerkinpen van persoonspepevens door de

Nee

Hier wordt een beschrijving gegeven van de

betrokkenen bekend of kan het

persoonsgegevens die door de Belastingdienst verwerkt worden

bekend gemaakt worden

vallen ook de persoonsgegevens die in de databank gebruikt worden

Wat Is

Hieronder

de procedure om betrokkenen

Omdat het bij de onderhavige verwerkingen gaat om strategische

indien nodig te informeren over

informatie van de Belastingdienst kan niet alles in detail worden

het doel van de verwerking van

gepubliceerd

hun persoonsgegevens

controle en selectiemethodieken van de Belastingdienst

Indien u de persoonsgegevens

Niet van toepassing

Nee

Indien u de persoonsgegevens

Via de op de website van de Belastingdienst gepubliceerde meldingen en

Nee

via een andere

de brochure in algemene zin maar niet in expliciete zin

In zijn algemeenheid zijn betrokkenen op de hoogte van de

direct van de betrokkenen

verkrijgt hoe stelt u hen van uw
identiteit en het doel van de

verwerking op de hoogte v66r
het moment van verwerking
V 3

{overheids organisatie verkrijgt
hoe zullen de betrokkenen van
uw

identiteit en het doel van de

verwerking op de hoogte worden
gesteld op het moment van
verwerking

Pagina 18 van 29

2058012

00001

PI A I Data bank Auto

V 4

Versie 22 december 2014

Indien u toestemming tot

Nietvan toepassing

Nee

verwerking van
persoonsgegevens aan de

betrokkene vraagt opt in

kan

de betrokkene deze toestemming

dan op een later tijdstip weer
intrekken {opt out

Bij een

weigering toestemming te geven
of bij een dergelijke intrekking
wat is dan de implicatie voor de

betrokkene

V 5

Via welke procedure hebben

Er wordt gebruik gemaakt van de standaard Belastingdienstoplossingen

betrokkenen de mogelijkheid zich

ook de folder De Belastingdienst en de Wet bescherming

tot de verantwoordelijke te

persoonsgegevens

wenden met het verzoek hen

inzage en correctie

Wbp

Zie

Nee

Hier wordt ook vermeld dat men recht heeft op

mede te delen of hun
persoonsgegevens worden

verwerkt

Hoe worden derden

die mogelijk bedenkingen
hebben tegen een dergelijke

mededeling

in de gelegenheid

gesteld hun zienswijze te geven
V 6

Hoe kan een verzoek van een

Via de folder et

betrokkene tot verbetering
aanvulling verwijdering of
afscherming van

postbus

i^|^ ^®9®9^tfftft het verzoek te recht in de functionele

Nee

Persoonsgegevens

persoonsgegevensin

behandeling worden genomen

Pagina 19 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

Bijiage 1 Overzicht bronbestanden Databank Auto
Bestand

Bron

Omschrijvinginhoud

HOgg Ni euw

CIV

wagenpark NLuii H5B

Catggorieengegevens

maand

1 Vo ertu iggegev ens

dus nietalleenzakeliike auto s

2 Contra l nformatie

VastIegging van plaats en tijd waar en wanneer reed een voertuig Het betreft hier alle wegen Deze
waarnemingen kunnen worden gebruiktvoor heitoezichi priv^ebruik auto [IH LH Vpb en QB en de
orrizetverantwoording I H Vpb en OB Tevens worden deze g^evens gebruiktvoor het toezicht op de
motorrijtuigenbel asting [MRB en debelasting zware motorrijtuigen BZM ^n de wetteliiketeurgmelding

[extern]

i h k v stelsel van basisregisters

Beslaaluit meederde deelbestanden bevat alle informatie

CJIB

CJIB BCA

Alle verkeersboetes van dezakeli ike auto s

Feitelij kdoel van degegeven^

Freguentie

Ditis het kentekenregister van auto s die op naamstaan

maand

Ditis nodig voor dequery s

Het zifn alIeauto s

[HSB hQuderschaosbelastingl

VastI egging van plaats en tijd

2 Conira l nformatie
ECB

KLJ D CIE

ExterneCamera Beelden

wekelijks

feiftern

vi aar envi anneer reed een voertuig
Het betreft hier alle wegen Deze
vwaarnemingen kunnen worden gebruiktvoor hettoezicht priv^ebruik auto [IH LH Vpb en OB en de
onri2etverantwoording lH Vpb en GB Tevens worden dezegegevens gebruiktvoor hettoezicht op de
motorrijtuigenbel asting [MRB] en debelastingzware motorrijtuigen BZM ^n de weneli|keteurgmelding
i h k v stelsel van basisr^isters

VastI egging van plaats en tijd

□ngefilterde camerabeelden van onze eigen ANPR camera
ANPR

BCA

voeruieen

3 Contra I nformatie
maand

fi ntern

waar en wanneer reed een voertuig
Het betreft hier alle wegen Deze
waarnemingen kunnen worden gebruiktvoor hettoezicht priv^ebruik auto [IH LH Vpb en OB en de
IH
en
OB
Tevens
worden
Vpb
omzetverantwoording
dezegegevens gebruiktvoor hettoezicht op de
motorrijtuigenbel asting [MRB en debelasting zware motorrijtuigen BZM ^n de wettelijketeurgmelding
i h k v stelsel van basisregisters

Door middel vanspeciaal van externe pariij aangkochte

software de GPS codering omgezet in herkenbarestraat en
AHPRGP5

LCA

plaats namen

gevenswernemers NL

2 Contra I nformatie
maand

maand

extern

Huipbestand voor ANPR [ditis software

3 Contra I nformatie

PGA Nodig omte achterhalen of iemand wel of niet bijtelt ook de code voor de reden niet bi jtellen
Afvragen of toezicht PGA ook moetzien wat iemand verdient BPM Inkomen van iemand nodig omte

[intern]

bepalen waa r iemand woont woonplaatsbeeinsel

FLG

LTD

Polls

UWV BCA

Loongegevens NLspecifiek raking auto

maand

intern]

All een loongegevens die met auto te maken hebben Nodig in toezicht

BVR

LTO

Is kopievan BVR dumpwatvoor IT IVT gebruiktword

maand

4 Basisgegevens

Nodig omde populatietebepalenvoor query s

PGAKentekenkaart

LCA

gebruikt deVerklaringhouders

2 wekel ijks

5 Product egegevens

loezichtPGA

PGA Naheffi ng

Real Time

5 Product egegevens

Omeen beeldtekrijgen of mensen al eerderzijn nageheven

2 wekel ijks

5 Product egegevens

toezichtPGA

2 wekel ijks

5 Product ^^evens

2 Conira l nformatie

Dump uit LOTUS PGA systeemdie allekentekens bevat

Kentekens van verklaringhouders Nodig omte achterhalen wie deverklaringhouders PGAzijn Gebruikt in

Alle door PGAopgelegdenaheffingen Rechistreekse

koppeling met produktiesysteem]

Dump uit LOTUS PGAsysteem die alle Verklaringhouders

PGA

Verklaringhouders

LCA

bevat

PGAMutaties

LCA

Verklaringhouders

Kentekens van verklaringhouders

Nodig omte achterhalen wie deverklaringhouders PGAzijn Gebruikt in

Dump uii LOTUS PGAsysteem die alle mutaties op

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

Staatalleen op deanalyseserver om een query temaken

Aanhangsvagens

BCA

Opaanvraagverstrekt bestaodvaocaravaris en
aanhangv agens

disci pi in

afroep

1

Voertuiggegevens

5

Het beslandwurdt ookgebruiktvoor andere
bij de Belastingdi enst zoals o a de FIOD Bestand komt regul ler bij deB CA birinen en wardt op

verzoek aan het LCAverstrekt^
Is niet betrouwbaar omdatwenietvan alle leasemaatschapijnen degegevens knjgen

Wisselend periodiekeopleverings van bestanden dievia BCA
Lease

BCA

Inhoudelijk is de

Leasegegevens warden getoets Ze warden al leen gebruikt als zevaIlidezijn Degegevens
warden in tpezicht PGAgebruikt^
data ookonjuist

portaal door leasmaatschappijen warden ingestuurd

1

Voertuiggegevens

Om tebepalen v iat de zakelijkekentekens zi jnfmogelijk in detoekomst overbodigomdat het ookmet HSB
zou

kunnen]

H053 is een query om devoertuigegevens aan de RSiNnummers met een economische

HQ 3

CIV

Alle zakeliikekentekens

maand

1 Voertuiggegevens

UR13QQA1

□V

Alle ondernemers

maand

4

Basisgegevens

fvullen van het TOP dossier

5

Producfegegevens

Nodigomteachterhalenwiedeverkfarirtghouders UZGB zijn Gebruiktin toezichtUZGB

activiteittoete voegen

Dm het v agenpark van een bedrljt in kaarttekunnen brengen

query

Ook madig voortoezicht in het I and

Dump uit LOTLS UZGB systeem die all e VerkI aringhouders

UZGB

VerkI aringhouders

LCA

bevat

maand

UZGB FIS

BQBACA

Door Fissers mtddefs eenapp verzamefdfoto materiaaf

afroep

3 Contra lnformatie
intern

Bevat al leverleggingen van de aansprakelijkheid op een
RTL

RDW BCA

kenteken

Mogeli jk gebruikt voor UZGB toezicht
VerlegdeaansprakeliJkheidfAPK MRB verzekering} Deautois egenlijkvan lemand anders fvoorbeeld
betaal nu SO
de rest over 2 jaar Dan is het bedrijf nog ofTceel eigenaar en jij nog niet Doel voor P6A
om teachterhalen w e de auto gebruikt Dit wordt niet regulier opgevraagd bij deRDW Is 1 of 2x

afroep

1

Voertuiggegevens

opgevraagd i h k v een pilot
Plaats

Bevat al legegevens over deA emenePeriodiek Autokeuring

alle kentekens

tijd keuringsstation en kilometerstand Gebruikt in toezicht Zakelijk voor PGA Niet zakelijk nodig
rvlRBfbiJv schorsers Wordt niet meerververst Hiervoor is een reguliereapplicatiedoor de RDW

2 Contra Informafe

voor

afroep

extern

pntwkkeld Afspraak lx per week maximaal 20 kentekens uitvragen

4

Basisgegevens

Nodigomte zien of het een convenant post I s zowel query als door medewerkers

3

Contra lnformatie

APK

RDW BCA

van

CNV

Post

Alle atgesloten Belastingdiens Convenanten

maand

GOA

Post

Alle openstaande

lAiekeliiks

Toeslagen

LTO

Qverzichtvan detoeslagen perBSN

UZGB Workfl ow

Real Ti me

PGAWorkfow

Real Time

intern

Toezicht BPM

2 Contra lnformatie

Toezicht BPMibepalIngwoonplaats

intern

IS of het

Rechtreekse koppel Ing met het kantoorproces van de UZGB

5 Product egegevens

Dezeinformatiels nodig omte zi en of mensen i n toezicht zitten en welke brieven zehebben gehad

Rechtreekse koppel Ing met het kantoorproces van de PGA

5 Product ^^evens

Deaeinformatieis nodig om te zien of mensen in toezicht zitten en welke brieven zehebben gehad

belastingschulden

afroep

bepal I ngwoon plaats

Meest uitgebreideprofiel kandit zien Het staat erin maar devraag

noggebruikt wordt

Pagina 21 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

r
Web bas0d opvoertocil vanterugmeldingen vanlanddiike
Correctfestaat PGA

R£al TTm

PGAonderzoeken

5 PrQdu cti egegevens

Web based opvoertQol van rensefgneringengemaakt door
PGAS

Real Time

onze FIS

3

SURF

download

Dump van alle inSURF aanwezige onderzoeken

AxiTaxi

Real Tme

Web based opyoertool vanAxITaxi renseigneringen

intern]

Wordtgebruikt door het prefect AxiTaxi Waarnemingen

BPM Workflow

Real Tme

Rechtreekse koppeling met het kantoorproces van de BPM

5

Produc ti egegevens

Je kan hiermee zien welke posten in behandel ing zijn

ABD

UCI

excel

maand

5

Producti egegevens

Brongegeven voor het dashboard BPM [Bl en stuurinformatiel Je kan in detail doorklikken Niettezien i n
klandbeeld autQ beperkteautorisatiel Samen BPMTvormt dit het dashboards

BPMT

ZuidWest

maand

5

Productl egegevens

Brongegeven voor het dashboard BPM [Bl en stuunntormatiel Je kan in detail doorklikken
klandbeeld auto beperkteautorisatiel Samen ABDvormtdithetdasbboard

medewerkers

Dezeinformatieis nodig om tezien

w eeen

CQrrertiePGAheeftgekregen^OQknQdigvQQr BL

Contra lnformatie

i ntern

Zicbtwaarnetningen Tijd en plaats signaler ngen Toezicbt PGA UZGB

3 CQntra lnfQrmatie

atroep

intern

3

Douane

en access

in SG

maandeliikse levering

restitute BPM

Waarnemingen door bifyoorbeeld Fissers ToezichtPGA UZGB

Contra Informaf e

Boitenlandse

Niettezien in

Niet meergebruikt Zitnu in HSB Zinen nietin HSBmaar eventueel in HSB accent^afhankelijkvan deal dan

militairen

P^rsoonsgegeve|ii

aanvraag

l

Voertuiggegeven5

niet van toepas si ngzifnde privilege

NL militairen

pireoonsgegevel^

aanvraag

1

Voertuiggegevens

Niet gebrui kt en hebben we ook niet

BN GN kentekens

PiSoonsgegevel^

wekelijks

1 Voertuiggegevens

1

I

Niet meer gebrui kt Dit zit niet meer in HSB maar in HSB accent

FISB Accent wordt door het LCAmaar beperktgebruikt Fletis af feen nodig om te kijken of er op een
HSB Accent

BCA

MRB buiteniandse kentekens

maand

CJIBBuitenfand

BCA

Verkeersboetes op buitenfandse kentekens

maand

extern

M015AA10

CIV

Al I e z wa re V rac hta uto s

maand

1 Vo ert u i^ ^ev en s

Voertuiggegevens

buitenlands kenteken MRB wordt betaald en om die kentekens vervolgens uittesluitenvQortoezfcht

2 Contra Informa tie

Vastlegging vanplaats en tijd waar reediemand

Gaat om buitenlandse kentekens

Toezicht BZM Worden niet in kl antbeeldgetoont Wordtgebruikt voor devaststellingof een ECB

waarnemingal dannietvan toepas singis voor een BZM plichtigvoertuig

Pagina 22 van 29

2058012

00001

PI A I Data bank Auto

UR1940A1

CIV

KC GEMrJD27 csv

ATK^

ErJT DBF

I KB

Versie 22 december 2014

4 Basi s gegevens

De werkgevers worden gekoppeld a an loongegevens Wij tonen de naam en adresgegevens van d
werkggver Vgrsohi I met dg BVRgegevgns i s dat higr ook hi storie i n zit

Klantcoordinator VIPindlcatQr pQsten ult fvTZGO

4

Baslsgegevens

Nodig om at tesdaermen fVIP

Volgendevefden warden in databank auto opgenomen
Aandadhtcategorfe Zwaartecategorie^Rlsicoklasse

4

Basisgegevens

CQmfortt nfQrmatfe^Verwachit compliant gedragvoorde komende S maanden

Allg werkgevgrsvan NL

maand

Volgende velden warden in databank auto opgenomen
KC er nodig omteweten met wie er oontart opgenomen moet warden

Pagina 23 van 29

2058012

00001

PI A I Databank Auto
Versie 22 decennber 2014

Bijiage 2 Protocol m b t fiscale relevantie voertuigpassagegegevens

6elast ngd enst

Belastingdienst

Protocol behorend
bij het
Convenant Belastingdienst PoHtie

inzake medegebruik van de

ANPR camera s van de

Politie

Verele l oo

Datum
Auteur

2058012

18 12

o14

Fersoonsgegevers

00001

Selastfngdienst
Protocol behorend bij hat Convenant Belastingdienst Potitle
inzake madegebruik van de AMPR camera s van de Polibe

1 1

Doelstefling van dit protooal

Dit protocol geeft aan hoe de Belastingdienst concreet

omgaat met voertiiigpassagegegevens Die
gegevens worden uitsluifcend gebruik als deze Hscaa relevant zijn Dit houdt in dat de
Befastingdlenst deze gegevens slecfits gebruikt ten behoeve van het toezicht
op de Jufste nafeving
van de beiastlngpllcht en bij de
heffing en inning van belastingen Aiteen voertulgpassagegegevens
die fiscaal relevant zijn worden opgenomen in de databank auto

1 2

Grondslag voor dit protocol

Dit protocol is gebaseerd op arttkel 3 3 van het Convenant
Beiastingdienst Politie inzake
medegebruik van de ANPR camera s van de Poiitie

2

Noodzaak van het gebruik van

voertulgpassagegegevens

Het verwerken van voertuigpassagegegevens is

nodig

Is of kan worden verkregen waarmee het toezicht
■

voor zover motorrijtuigen fiscaal relevant

toezicht op de naleving van de volgende
•

Wet op de loonbelasting 1964

•

Wet Inkomstenbelasting 2001

omdat geen andere informatte beschikbaar

op de naleving van belastingwetgeving indien en

zijn Voertuigpassagegegevens worden gebruikt voor het

belastingwetten

vanwege priv6 gebruik auto

o a vanwege priv4 gebruik auto
Wet op de belasting van persorenauto’s en
motorhjwielen 1992
• Wet
op de motorrijtuigenbelastfng 1994
• Wet
beiasting zwane motorrijtuigen
•

eurovignet

»

Wat op da omzetbelasting 196S

•

Wet op de

2 2

De

vennootschapsbelasting 1969

Concretisering van flscale relevantie
voigende voertuigpassagegegevens zijn fiscaal relevant
Voertuigpassagegegevens die betrekking hebben op motorrijtuigen die gelreerd zijn aan
een ondememer in de zin van de Wet
op de Omzetbelasting 1968 de Wet op de

•

Inkomstenbelasting 2001 of de Wet op de Vennootschapsbelasting

•

dan wel een

inhoudlngsplichtige in de zin van de Wet op de Loonbelasting 1964 Oeze gegevens zijn
naar hun aard atdjd fiscaal relevant
Voertuigpassagegegevens die betrekking hebben op zware vrachtwagens waarop de Wet
belasting zware motorrijtuigen van toepassing is zijn naar hun aard ook altijd fiscaal
relevant

•

Voertulgpassagegegevens die betrekking hebben op motorrijtuigen op naam van
partlcuiteren niet ondememers worden alleen verwerkt als daar een concrete
aanieiding
voor Is
2ij zijn fiscaal relevant als ten aanzien van die motorrijtuigen sprake is van een
dat
een
aanwijzlng
daarop betrekking hebbende verplichting op basis van de Wet op de
motorrijtulgenbelasdng 1994 of de Wet op de belasting van personenauto s en
motorrtjwielen 1992 niet isof wordt nageleefd

4

Inzage

en correctierecht

Houders van voertuigen hebben het recht
desgevraagd informatie te ontvangen van de
Belastingdienst over de voertuigpassagegegevens die zijn opgeslagen in de databank indien deze

gegevens gerelateerd kunnen worden aan concrete

navorderingsaansiagen dan wel
naheffingsaanstagen Voor de overige opgeslagen gegevens geidt dat deze valien onder de
neikwijdte van artikel 43 sub d van de Wet beschermlng persoonsgegevens

Oe gegevens zullen worden gecorrigeerd of

verwijderd als blijkt dat ze nietjuist zijn

1

2058012

00001

PI A I Databank Auto
Versie 22 decennber 2014

Selastingdj enst

^

bewijsleer kan hij daarop reageren
S

Is

Venwijdaren van

sewofdeTSrda^fi^^rr lets

van

vrije

voertuigpassagegeg evens

eenmaal per jaar wordt de
databank

S

spelen In het kader van de

g^c^oonj

venvijdard nadat duidelfjk
maar ndnimaal

EvaJuatie

wetgeving jurispnrdentle en het te vneren

toifcht

aangepast in het licht

oom

Persoonsgegevens

2

Pagina 26 van 29

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

Bijiage 3 Weergave architectuur nieuwe servers

Communicatie via iwebservice

Communicatie via native sql divers

Databaseserver Workflows

Applicatie server Auto
PGA workflow

PGA workflow db

BPM workflow

BPM workflow db

test db

VAR workflow db

test db

IVT workflow db

test db

■

Benodigde software
IIS

test db

Benodigde software

net framework 2 [ j3 5 4 5
■

I

SQI server native drivers

■

Databaseserver Databank

Applicatie server IVT workflow

Databank auto databases

IVT workflow

VAR Workflow

SQL server 2008 of 2012

■

Benodigde software
Benodigde software
■

IIS

SQL server 2008 of 2012
Oracle drivers tbv linked server

net framework 2 0 3 5A 5

SQL server native drivers

Applicatie server DataBank
Databaseserver Query en analyse

Applicatie server Query en analyse

Report ngschil
Databank auto databases

Benodigde software

Benodigde software

Benodigde software

Visual studio t plugin voor report

IIS
net framework 2 0 3 5 4 5

SQL server 2008 of 2012

Microsoft Reportingservice

Oracle drivers tbv linked server

ontwikkeling
■

Sql server integration components

Webgedeelte

■

Sql management studio

SQL server native drivers

■

Ms

■

Microsoft Reportingservice

ssis

Webgedeelte

2058012

00001

PI A I Data bank Auto

Versie 22 december 2014

Pagina 28 van 29

2058012

00001

Belastingdienst

Privacy Impact Assessment Databank Auto
Overzicht van mogelijke risico s en aanbevelingen

1

Informatiebeveiliging
Risico

voldoende

niet

nog

aandacht

komen

naleving

van

de

voor

de

en

{HBB}

en

beveiliging
College

de

HBB

BIR

geregeld worden conform bet
de

en

CBP

de

databank

zal

korte

op

ricbtsnoeren

Unit Centrale

B CA

CIV Unit

Inwinnen

Gegevens

IVG

expertise

en

er

bet

met

bebulp

persoonsgegevens

naar

B CA zal

van

termijn

worden

Be la sti ngd i e nst Ce nt ra le

de

ricbtsnoeren

Het

inwinnen en bet bebeer van de gegevens uit

bet voldoen

moeten worden nageleefd

CBP

moet

bescherming

persoonsgegevens

bescberming

Auto

activiteit

Informatiebeveiliging

Ook

BIR
van

op

Beveiliging Belastingdienst

de Baseline

Rijksdienst

bet

zoals beschreven

beveiligings}normen

in bet Handboek

is

nadrukkelijk

toets

Wet

Wbp

persoonsgegevens

In

ingeregeld

beheer van de databank moet

aan

informatiebeveiliging van de databank

De

De gegevensbeveiligjng van de databank

van
zo

een
van

Administratie

Informatievoorziening
Verstrekken

en

Binnen

B CA

wordt standaard

gewerkt

De overdracbt

protocollen
snel

van

veel

is

mogelijk gerealiseerd

moeten worden

Aanbeveling

2

Bronbestanden

Risico
In

de

Aanbeveling
databank

bronbestanden

zie

zitten

verscheiden

Bijiage

1

volledige

PIA document

bestanden

is

bet

de

Bij
vraag

daadwerkelijk noodzakelijk zijn
toezicbt op de autobelastingen

van

bet

Momenteel wordt

er

nagedacht over een

opschoning van de databank Daarbij wordt

enkele

er

gekeken welke gegevens eventueel niet

of

ze

meer

noodzakelijk zijn

voor

bet

Het is

aan

van

te raden

om

voor

de databank

de

bij

beoordeling

de bestanden in de databank gebruik te

maken

van

bet overzicht in

Bijiage

1

Per

bestand moet er beoordeeld worden of het
bestand

noodzakelijk is voor bet toezicbt op

de autobelastingen

Pagina 29 van 29

2058012

00001

PIA I DatabankAuto

3

Versie 20 oktober 2014

Autorisaties
Risico

Aanbeveling

Er wordt

een

verleende

autorisaties

vastgelegd
is

aangevraagd
deze

met

welk

Ten

tijde

van

zijn

autorisatieprofielen

autorisatie

doel

is

hij

het uitvoeren

1715

er

Verder wordt

uitgegeven

de

en

PIA

wordt

waarin

wanneer

per

verleend

van

register bijgehojden

alle

van

er

autorisaties

gewerkt

met

De vraag is echter of de

huidige autorisatieprofielen toereikend zijn

4

is

noodzakelijk
te

autorisatieproces

buidige

om

adequaat

een

hanteren

dus

autorisatielijst

autorisatieprofielen
worden

Er

moet

de
de

en

moeten

beoordeeld

getoetst

worden

of

iedereen met een autorisatie enkel toegang
beeft tot de gegevens die
voor

noodzakelijk zijn

zijn of baar werkzaambeden

niet meer

dan nodig

Nieuwe doeleinden
Risico

Aanbeveling

De databank wordt in de

baar

Eventuele nieuwe doelen moeten worden

bestaan gebruikt voor meerdere doeleinden

getoetst door middel van een PIA Zo moet

Daarmee

dat

de

loop

bet

ligt

van

gevaar

voor

andere

gebruikt

dan

persoonsgegevens

doeleinden

van

uncffon creep op de loer

ongecontroleerde

worden

er

in

bijvoorbeeld

worden of
met

bet

moeten

de toekomst

nieuw doel

een

doel

oorspronkelijke

eventuele

getoetst

verenigbaar is

nieuwe

Tevens

risicoprofielen

oorspronkelijk bedoeld was

Daar zal extra

getoetst worden door middel van de PIA zie

aandacht voor moeten zijn

bij bet beheer

de PIA van de Belastingdienst bet onderdeel

van

5

Het

de databank

profilering}

Exporteer knop
onafbankelijk kan worden gewerkt

Risico
Er zit

een

exporteer knop in de databank

Daarmee

kan

exporteren

naar een

PDF

Word

de

men

scherminhoud

ander formaat

etc }

Excel

kan

Daarmee

de

Aanbeveling
Onderzoek

de

informatie uit de databank worden gebruikt

exporteer knop

in andere applicaties die de

werkplekken

in

baar

toezichtproces

Belastingdienst
Werkruimte

werkplekken

Belastingdienst

gebruikt

werkt

Nu

de

met

Digitale

Belastingdienst

DWB

waarbij

tijd

is deze

knop wellicbt niet meer nodig

en

noodzaak
in

relatie

voor

tot

waarmee

deze

de DWB
iedere

geautoriseerde medewerker op locatie
plekken

met

beveiligde

op

WiFi verbinding

toegang beeft tot de databank

plaats

Pagina 30 van 30

2058012

00001

PIA I DatabankAuto

Versie 20 oktober 2014

Pagina 31 van 30

2058012

00001

2058012

00001