PvdA en D66-vragen over privacy Leeuwarder computersysteem

(tekst: PvdA en D66 Leeuwarden)

In een artikel in de Leeuwarder Courant van woensdag 29 oktober is vermeld dat van 24 gemeenten de computertoegang bijna een jaar heeft open gestaan voor potentiele hackers. Logius, een onderdeel van het ministerie van binnenlandse zaken erkent volgens de LC de constatering maar vermeld dat er geen sporen van misbruik zijn geconstateerd. Bij honderdduizenden Nederlanders kon daardoor uit hun naam allerlei toeslagen worden aangevraagd. Het gebruik van eenvoudig te achterhalen standaardwachtwoorden zou o.a. debet zijn geweest aan de kwetsbaarheid.

In een brief van staatssecretaris Klijnsma d.d. 18 juli van dit jaar wordt weer voor het gebruik, of eigenlijk het oneigenlijk gebruik van Suwinet aandacht gevraagd. Oneigenlijk gebruik was bij verschillende gemeenten geconstateerd waardoor privégegevens van burgers op straat kwamen te liggen. Slecht 4% van de gemeenten heeft bij gebruik van Suwinet, vermeld de brief, voldoende maatregelen getroffen om de vertrouwelijkheid van gegevens te waarborgen.

Via de zelftest, ontwikkeld door de VNG, kunnen gemeenten de lokale stand van zaken in kaart brengen. In de brief was een lijst gevoegd van gemeenten die de zelftest hebben uitgevoerd. De gemeente Leeuwarden staat niet op die lijst op vermeld. De D66 fractie heeft in januari van dit jaar vragen gesteld over de bescherming van persoonsgegevens n.a.v. het rapport “De burger bediend in 2013”. Het college heeft daarop geantwoord dat er een Suwinet-zelftest is uitgevoerd en dat deze ter goedkeuring doorgestuurd zou worden naar het BKWI (Bureau Keteninformatie Werk en Inkomen) en dat deze test eind 2014 wederom herhaald zal worden.

Zowel de D66 fractie als de PvdA fractie vinden dat de mensen er op moeten kunnen vertrouwen dat privé gegevens bij overheidsdiensten in vertrouwde handen zijn. Daarom stellen wij de volgende vragen:

Computer/systeem toegang

 Wordt het systeem van de gemeente door externe partijen gescreend op veiligheid en kwetsbaarheid voor (hack- of andersoortige) aanvallen van buiten? Zo nee, waarom niet?

 Zijn er het afgelopen jaar veiligheidsproblemen geconstateerd? Zo ja, zijn er maatregelen getroffen om de kwetsbaarheid ongedaan te maken?

 Zijn er het afgelopen jaar onregelmatigheden geweest of is er misbruik geconstateerd? Zo ja, waaruit hebben die bestaan, welke gevolgen heeft dat gehad en zijn er maatregelen getroffen om de onregelmatigheden c.q. misbruik ongedaan te maken en te voorkomen?

 Op welke wijze is het systeem van de gemeente Leeuwarden beschermd tegen hackers?

Suwinet

 Waarom staat de gemeente Leeuwarden niet op de lijst van gemeenten die de zelftest hebben uitgevoerd?

 Heeft de gemeente Leeuwarden de zelftest voor 2014 al uitgevoerd? Zo ja, wat zijn de conclusies. Zo nee, wanneer wordt deze uitgevoerd?

 De resultaten van de zelftest van begin dit jaar/eind vorig jaar zouden naar het BKWI worden gestuurd. Is dit gedaan? Zo ja, wat zijn de conclusies volgens het BKWI? Zo nee, waarom heeft u dit niet gedaan?

 Wilt u deze zelftesten en de uitkomsten daarvan delen met de raad? Zo ja, wanneer gaat u dit doen. Zo nee, waarom niet?

Privacy in het algemeen

 Zijn er onregelmatigheden geconstateerd m.b.t. toegang en/of oneigenlijk gebruik?

 Zijn er privégegevens van burgers op plekken in systemen terechtgekomen waar ze niet horen en/of blootgesteld waren aan verminderde beveiliging?

 Indien het resultaat reden geeft tot verbetering / aanpassing, zijn de verbeteringen al doorgevoerd of wanneer zullen ze worden doorgevoerd?

 Is er een functionaris/een rol binnen de gemeente, zoals een security-officer, die verantwoordelijk is voor privacy en bescherming persoonsgegevens? Zo nee, is het college voornemens om die in te stellen?

Graag ontvangen wij antwoord op de gestelde vragen binnen de daarvoor afgesproken termijn.

Met vriendelijke groet,

D66 Leeuwarden

Frans-Jan Smit

PvdA Leeuwarden

Wietse Martens