Suwinet

| Suwinet ‘veilig omgaan met elkaars gegevens’ | mei 2015
Onderzoek vergelijking gemeenten die ook betrokken waren bij het onderzoek 2013
Er zijn 43 gemeenten onderzocht die twee jaar geleden ook in de steekproef zaten.
Slechts zes gemeenten voldoen aan de zeven essentiële normen.
De gemiddelde score van deze groep steeg van 2,4 naar 4,7 normen positief. Deze
verbetering is groter dan de resultaten vanuit het landelijke beeld. Desondanks zijn er
binnen deze groep vijf gemeenten die op minder normen positief scoren dan twee jaar
geleden. Tevens zijn er vier gemeenten die op alle normen negatief scoren. Daar staat
tegenover dat er ook één gemeente is die bij het vorige onderzoek op nul normen
positief scoorde en nu op alle zeven normen.
Ontwikkelingen
In het licht van het toenemend gebruik van elektronische gegevensuitwisseling en de
druk vanuit gemeenten om beschikbare gegevens in te zetten ten behoeve van het
gehele sociale domein (decentralisatieoperatie) worden de risico’s die gemeenten lopen
navenant groter.
Door de decentralisatie is de roep van gemeenten om gebruik te maken van gegevens
vanuit Suwinet toegenomen. Het gebruik van Suwinet is echter alleen mogelijk indien
daartoe een wettelijke grondslag is. Bij de verwerking van persoonsgegevens dient
daarnaast de Wet bescherming persoonsgegevens (Wbp) in acht te worden genomen
(naleving beginselen van doelbinding, proportionaliteit, subsidiariteit etc.). Verder dient
bij het gebruik van Suwinet rekening te worden gehouden met andere relevante
wetgeving, zoals de Wet eenmalige gegevensuitvraag werk en inkomen (WEU).
Onbekendheid
BKWI is de beheerder van Suwinet en heeft een faciliterende, beherende en
coördinerende rol.
De Inspectie SZW merkt op dat verwachtingen die gemeenten hebben over de verantwoordelijkheid
en rol van BKWI niet altijd even scherp zijn. Sommige gemeenten
dichten BKWI meer verantwoordelijkheid toe dan feitelijk het geval is. Dit betekent dat
gemeenten hun eigen verantwoordelijkheid te licht opvatten. Gemeenten volstaan dan
met de informatie die zij van BKWI ontvangen. Deze tendens neemt de Inspectie SZW
ook waar ten aanzien van samenwerkingsverbanden, waarbij een individuele gemeente
zich niet of in minder mate verantwoordelijk voelt voor het veilig gebruik van Suwinet.
De Inspectie SZW is van mening dat de dienstverlening door BKWI richting gemeenten
verder kan verbeteren. Dat kan overigens alleen in dialoog. Een actieve inhoudelijke
inbreng van gemeenten (of het bredere Opdrachtgeversberaad) en de expertise van
BKWI zijn daarbij van belang.
Onbekendheid is ook aan de orde wanneer het gaat om de kennis van diverse
begrippen (zoals GeVS, Suwinet, Suwinet-Inlezen en DKD-Inlezen). Gemeenten zijn
onvoldoende bekend met deze materie. Dat heeft voor een belangrijk deel te maken
met het feit dat het onderwerp een sterk technisch karakter heeft. Kennis van deze
begrippen is van belang omdat het een doorwerking heeft naar de beveiliging van
gegevens.
Gedrag en cultuur
Van groot belang is ook het element cultuur op de werkvloer. Daaronder wordt
verstaan het gedrag van de gebruikers van Suwinet. Als gebruikers niet beseffen dat
ze met gevoelige gegevens werken en niet weten welke consequenties het onzorgvuldig
gebruik van gegevens kan hebben, lopen gemeenten, individuele gebruiker en
Pagina 11 van 73