Vragen van het lid Omtzigt (CDA) aan de Staatssecretarissen en de Minister van Financiën over de «Fraude Signalering Voorziening» (FSV) en de Algemene Verordening Gegevensbescherming (AVG) (ingezonden 4 maart 2020).
Vraag 1
Wanneer bent u op de hoogte gesteld van het bestaan van de Fraude Signalering Voorziening (FSV) en van de gegevensbeschermingseffectbeoordeling FSV?
Vraag 2
Bent u bekend met het feit dat artikel 35, lid 2, van de AVG stelt: «Wanneer een functionaris voor gegevensbescherming is aangewezen, wint de verwerkingsverantwoordelijke bij het uitvoeren van een gegevensbeschermingseffectbeoordeling diens advies in.»?
Vraag 3
Wanneer is de functionaris voor gegevensbescherming (van het Ministerie van Financiën en de Belastingdienst) ingelicht over het uitvoeren van deze gegevensbeschermingseffectbeoordeling?
Vraag 4
Wanneer heeft de functionaris voor gegevensbescherming de gegevensbeschermingseffectbeoordeling (welke versie dan ook) ontvangen?
Vraag 5
Bent u op de hoogte van artikel 36 van de AVG dat stelt: «Wanneer uit een gegevensbeschermingseffectbeoordeling krachtens artikel 35 blijkt dat de verwerking een hoog risico zou opleveren indien de verwerkingsverantwoordelijke geen maatregelen neemt om het risico te beperken, raadpleegt de verwerkingsverantwoordelijke voorafgaand aan de verwerking de toezichthoudende autoriteit.»?
Vraag 6
Heeft u kennisgenomen van de conclusie: «In zijn algemeenheid kan worden geconcludeerd dat de huidige opzet van FSV geen goede aansluiting (meer) heeft op de verwerkingsbeginselen van art. 5 AVG. Ten aanzien van elk van de 10 in dit artikel genoemde beginselen zijn een of meer bevindingen gedaan en afgeleid daarvan zijn er privacy risico's gesignaleerd.»? En deelt u de mening dat er een hoog risico is?
Vraag 7
Heeft de functionaris voor gegevensbescherming of iemand anders bij de Belastingdienst de Autoriteit Persoonsgegevens (AP) op de hoogte gesteld van de redelijk schokkende uitkomsten van deze gegevensbeschermingseffectbeoordeling? Zo ja, wie heeft dat gedaan? Zo nee, waarom niet?
Vraag 8
Heeft de Belastingdienst de AP ooit op de hoogte gesteld van de uitkomst van een gegevensbeschermingseffectbeoordeling, omdat er risico’s zijn? Zo ja, bij welke gegevensbeschermingseffectbeoordeling is dat gebeurd?
Vraag 9
Indien de Belastingdienst de AP niet op de hoogte gesteld heeft, wilt u dat dan per ommegaande doen en de Kamer op de hoogte houden van elke brief en elke besluit dat de AP neemt?
Vraag 10
Indien de AP niet op de hoogte gesteld is van deze gegevensbeschermingseffectbeoordeling over FSV, wat heeft de Belastingdienst dan geleerd van eerdere affaires waarin de AP pas op de hoogte gesteld is van grote problemen met privacy na publiciteit en Kamervragen, zoals bij de affaire rondom de broedkamer en bij het bijhouden van de dubbele nationaliteit?
Vraag 11
Deelt u de mening dat de AP ondertussen niet serieus genomen wordt door de Belastingdienst als toezichthouder?
Vraag 12
Hoe zou u het vinden als een belastingplichtige zich opstelt ten opzichte van de Belastingdienst, zoals de Belastingdienst zich nu opstelt ten opzichte van de AP?
Vraag 13
Hoeveel personen (rechtspersonen, natuurlijke personen) stonden op 1/1/2019 (voor het opschonen) geregistreerd in FSV?
Vraag 14
Op welke wijze kunnen mensen inzage krijgen in hun registratie in FSV? Bent u bereid mensen hierover actief te informeren?
Vraag 15
Hoe gaat u ervoor zorgen dat de Belastingdienst fraudesignalen wel op een nette manier bijhoudt?
Vraag 16
Zijn de gegevens van de FSV, die kennelijk nu niet meer gebruikt wordt, in andere systemen overgenomen? Zo ja, in welke systemen en wordt in die systemen de AVG dan wel nageleefd?
Vraag 17
Heeft u de Auditdienst Rijk en de Adviescommissie uitvoering toeslagen op de hoogte gesteld van het bestaan van FSV en de gegevensbeschermingseffectbeoordeling? Zo nee, waarom niet en wilt u dat per ommegaande doen?
Vraag 18
Kunt u deze vragen een voor een en binnen twee weken beantwoorden? En kunt u nog voor het algemeen overleg over de Belastingdienst van 4 maart 2020 aan de Kamer meedelen of en wanneer de AP geïnformeerd is of geïnformeerd wordt over deze gegevensbeschermingseffectbeoordeling?
Toelichting:
Deze vragen dienen ter aanvulling op eerdere vragen terzake van het lid Leijten (SP), ingezonden 4 maart 2020 (vraagnummer 2020Z04218).
