Suwinet

| Suwinet ‘veilig omgaan met elkaars gegevens’ | mei 2015
2 Inleiding
2.1 Algemeen
Met de inwerkingtreding van de Wet Structuur uitvoeringsorganisatie werk en inkomen
(Wet SUWI) in 2002 is het voor UWV, de SVB en gemeenten mogelijk gemaakt om
digitaal gegevens van burgers met elkaar uit te wisselen. 3 Deze gegevensuitwisseling
vindt plaats via onder andere het zogenoemde Suwinet. Miljoenen keren per jaar
raadplegen medewerkers van genoemde organisaties persoonsgegevens voor vooral
het toekennen, continueren en beëindigen van uitkeringen. Zij raadplegen daartoe
elkaars databestanden, maar ook de bestanden van onder meer de Belastingdienst, de
Rijksdienst voor het Wegverkeer, de Dienst Uitvoering Onderwijs (studiefinanciering),
het Kadaster en de Gemeentelijke Basisadministratie persoonsgegevens (GBA).
Raadpleging vindt plaats op basis van een wettelijke grondslag. Elektronische
gegevensuitwisseling via Suwinet is onmisbaar om de kwaliteit van integrale
dienstverlening aan burgers te borgen. Aangezien via het Suwinet persoonsgegevens
te raadplegen zijn is het van belang dat hiermee zorgvuldig wordt omgegaan. De
uitkomsten van het onderzoek ‘De burger bediend in 2013’ gaven aan dat dit niet het
geval is. De meeste gemeenten gaan onzorgvuldig om met het gebruik van Suwinet.
Verbetertraject
De laatste anderhalf jaar zijn er diverse verbetermaatregelen aangekondigd.
De VNG heeft de publicatie ‘Naar veiliger gebruik van Suwinet: De bal ligt bij gemeenten’
uitgebracht. Hierin staat dat verbetering van de beveiliging noodzakelijk
is. Te meer omdat gemeenten steeds meer taken oppakken waarbij directe dienstverlening
aan de burger centraal staat. Veilige uitwisseling en gebruik van gegevens is
daarvoor essentieel. Bovendien wordt gegevensuitwisseling bij dienstverlening volgens
de VNG een steeds belangrijker fenomeen: ketens worden steeds complexer en hangen
steeds meer met elkaar samen. Ten slotte is verbetering nodig, omdat elektronische
gegevensuitwisseling de meest efficiënte wijze is om een burger integraal te kunnen
ondersteunen.
De VNG heeft daarom een tweeledig verbetertraject ingezet. Dit omvat een aanpak die
voorziet in een generiek normenkader voor informatieveiligheid in het algemeen.
Daarnaast is er een specifiek traject gericht op korte termijnverbetering binnen het
terrein werk en inkomen. Ook biedt de VNG verbeterinstrumenten aan, waaronder een
zelftest voor gemeenten. Met deze zelftest kan elke gemeente op elk moment in kaart
brengen of zij inzage in Suwinet op de juiste manier aan haar medewerkers aanbiedt,
of er op goed gebruik wordt toegezien en hoe de waarborgen daarvoor zijn ingebed.
Deze zelftest is in 2014 voor de eerste keer uitgevoerd. Begin 2015 is de tweede
zelftest uitgevoerd. De resultaten van de tweede zelftest zullen nagenoeg gelijktijdig
met dit rapport verschijnen. Opgemerkt dient te worden dat de zelftest geen
confrontatie inhoudt met gegevens van BKWI.
Om te zorgen voor een duidelijke sturing op het Bureau Keteninformatisering Werk en
Inkomen (BKWI) en Suwinet is vanuit de Suwipartijen UWV, SVB en de gemeenten
(VNG) sinds 11 februari 2014 het Opdrachtgeversberaad van start gegaan. Hiermee is
een stap gezet naar meer helderheid over de verantwoordelijkheden voor de instandhouding
van Suwinet door de partijen en zijn betere afspraken rondom
3
Art. 62 Suwi
Pagina 13 van 73