2018Z08686

Vragen van het lid Omtzigt (CDA) aan de Staatssecretaris van Financiën over

de Algemene verordening gegevensbescherming (AVG) en de Belastingdienst

(ingezonden 15 mei 2018).

Vraag 1

Bent u ervan op de hoogte dat de Algemene verordening gegevensbescherming

(AVG) op 25 mei 2018 van kracht wordt?

Vraag 2

Op welk moment zal de Belastingdienst volledig voldoen aan de AVG?

Vraag 3

Heeft de Belastingdienst inmiddels de beschikking over een register van

verwerkingsactiviteiten, met daarin alle verwerkingen? Zo nee, is er een

inschatting hoeveel onbekende verwerkingen er nog bestaan bij de Belastingdienst?

Vraag 4

Bent u bereid om uit het register van verwerkingsactiviteiten, in ieder geval

de verwerking, de categorieën van persoonsgegevens, de grondslag en het

doel van de verwerking openbaar te maken? (met uitzondering van de delen

die opsporing zoals bij de FIOD-ECD betreffen) Zo nee, waarom niet?

Vraag 5

Zijn er verwerkingen die op dit moment in het licht van de AVG als niet

rechtmatig zouden moeten worden bestempeld? Zo ja, welke betreft dit en

wanneer zijn deze wel rechtmatig te noemen?

Vraag 6

Kunt u aangeven hoeveel gegevensbeschermingseffectbeoordelingen (PIA’s)

er bij de Belastingdienst zijn uitgevoerd en een lijst van deze uitgevoerde

PIA’s aan de Kamer doen toekomen?

Vraag 7

Kunt u aangeven waar de gesprekken met de Autoriteit Persoonsgegevens

(AP) over gaan?

Vraag 8

Zijn er met de AP afspraken gemaakt over niet handhaven van de verplichtingen

van de AVG bij de Belastingdienst?

Vraag 9

Is de Belastingdienst – los van de problematieken met de portalen – in staat

om vanaf 25 mei de betrokkenen in de zin van de AVG hun rechten op

informatie, correctie en wissing te laten uitoefenen? Zo nee, wat is niet

mogelijk en wanneer denkt u dat dit wel mogelijk is?

Vraag 10

Is de Belastingdienst in staat om verzoeken van betrokkenen tijdig af te

wikkelen? Zo nee, hoeveel geld is gereserveerd om vergoedingen op basis

van de Wet dwangsom en beroep bij niet tijdig beslissen te voldoen?

Vraag 11

Welke gegevens zijn nu niet via portalen te ontsluiten? Waarom moet dit

jaren duren voor dit wel mogelijk is?

Vraag 12

Op welke punten voldoet de Belastingdienst niet aan de AVG (zie 21ste

halfjarsrappoprtage)? Kunt u uitleggen waar de problemen zitten?

Vraag 13

Kunt u aangeven voor welke substantiële risico’s er nu maatregelen worden

genomen?

Vraag 14

Wat wordt verstaan onder een «basispositie», zoals in de halfjaarsrapportage

is genoemd?

Vraag 15

Wat valt onder het «groeipad» naar de toekomst? Welke doorlooptijd hanteert

u voor het groeipad en kunt u het groeipad aan de Kamer doen toekomen?

Vraag 16

Bent u bereid aanvullende hulp aan de Belastingdienst aan te bieden om wel

sneller aan de regelgeving te voldoen?

Vraag 17

Kunt u nu opheldering geven over de status van de gesprekking met de AP

en de inhoud van die gesprekken?

Vraag 18

Zijn er verwerkingen voorgelegd voor advies aan de AP? Zo ja, welke betreft

dit?

Vraag 19

Verwacht u handhavende maatregelen na 25 mei vanuit de AP naar de

Belastingdienst? Zo ja, wat bent u van plan te doen om de kans hierop te

verminderen? Zo nee, waarom denkt u dat, als u aangeeft dat de Belastingdienst

niet aan de AVG voldoet?

Vraag 20

Wilt u inzage geven in de acties die u neemt om de medewerkers van de

Belastingdienst te informeren over de AVG?

Vraag 21

Werkt de Belastingdienst actief samen met andere partijen (bijvoorbeeld de

Manifestgroep) om via hen kennis in huis te halen (en te delen)? Zo ja, wat

doen ze concreet daaraan? Zo nee, waarom niet?

Vraag 22

Wilt u een overzicht geven van alle datalekken welke het afgelopen jaar intern

zijn geregistreerd en welke zijn aangemeld bij de AP?

Vraag 23

Naar welke zaken bij de Belastingdienst is de AP de afgelopen drie jaar een

onderzoek gestart? Kunt u daarvan een overzicht geven?

Vraag 24

Over welke van deze zaken heeft de Belastingdienst een onderzoeksrapport

ontvangen? Kunt u die rapporten openbaar maken?

Vraag 25

Kunt u deze vragen een voor een beantwoorden en voor 25 mei (de datum

dat de AVG van kracht wordt en dus geïmplementeerd zou moeten zijn) aan

de Kamer doen toekomen?