Ministerie van Sociale Zaken en Werkgelegenheid
> Retouradres Postbus 90801 2509 LV Den Haag
Het College van Burgemeester en Wethouders van de gemeente Postbus 90801 2509 LV
'iľii "ll"IH'i ľl'i'hľ''il"ll"ll ll
Den Haag
Anna van Hannoverstraat 4
l
T 070 333 4 4 44 F 070 333 40 33 www.rijksoverheid.nl
Contactpersoon mw. mr. A. van Splunter T 06 1179 74 22
[email protected]
8
JUL 2014 Datum U. Betreft Informatiebeveiliging Suwinet door gemeenten
Onze referentie 2014-0000079797
Bijlagen Brief gemeenteraad Gemeenten die zelftest hebben uitgevoerd
Geacht college, Allereerst wil ik u feliciteren met uw benoeming en u de komende 4 jaar veel succes wensen met het realiseren van uw collegeprogramma. Deze brief is een vervolg van mijn brief van 19 december 2013 aan alle Colleges van Burgemeester en W ethouders en gemeenteraden. Gezien het grote maatschappelijke belang van het zorgvuldig omgaan met gegevens van burgers, herhaal ik met deze brief mijn oproep aan u om direct maatregelen te treffen als de informatiebeveiliging van via Suwinet verkregen gegevens tekortschiet. Aanleiding voor deze oproep vormt het onderzoek van de Inspectie SZW naar de beveiliging van Suwinet door gemeenten. 1
Uit dit onderzoek blijkt dat de informatiebeveiliging van Suwinet door gemeenten in 2013 niet op orde is. Slechts 4Vo van de gemeenten heeft bij het gebruik van Suwinet voldoende maatregelen getroffen om de vertrouwelijkheid van de uitgewisselde gegevens te waarborgen. Een duidelijk signaal is dat de inspectie tijdens het onderzoek geconstateerd heeft dat 18 Zo van de onderzochte gemeenten gegevens van bekende Nederlanders hebben geraadpleegd. Op vragen van de inspectie waarom dit is gebeurd, hadden deze gemeenten geen plausibele verklaring. »0
M O
In mijn brief van 19 december 2013 heb ik verzocht o m : 1. Na te gaan of de beveiliging van de gegevens die via Suwinet worden verkregen op orde is. 2. Direct maatregelen te treffen indien blijkt dat de beveiliging van de via Suwinet verkregen gegevens niet op orde is.
*»
O
!
in un I M -
Mede in het licht van de decentralisaties en de daarmee samenhangende verdere toename van het aantal gegevensuitwisselingen is het noodzakelijk om de gemeentelijke informatiebeveiliging op het vereiste niveau te brengen. Burgers in uw gemeente moeten erop kunnen v e r t r o u w e n dat er zorgvuldig w o r d t
1
I :
h" í
Rapport 'De burger bediend in 2013'. Pagina 1 van 4
omgegaan m e t de gegevens die zij aan de g e m e e n t e hebben t o e v e r t r o u w d . Dit vraagt om bestuurlijke aandacht en structurele agendering van dit onderwerp in het College van Burgemeester en Wethouders. Met de VNG heb ik afgesproken dat alle gemeenten eind 2014 de beveiliging van het gebruik van gegevens die via Suwinet worden verkregen op orde hebben. Deze afspraak sluit aan op de wens van de gemeenten zelf om gericht en structureel meer aandacht te besteden aan informatieveiligheid. De Algemene Ledenvergadering van de VNG besloot immers in oktober 2013 met de resolutie Informatieveiligheid om voortaan de Baseline Informatiebeveiliging Gemeenten (BIG) als normenkader te hanteren. Ik juich het toe dat gemeenten hun verantwoordelijkheid voor informatieveiligheid hebben genomen. Voor het verbeterplan veilig gebruik Suwinet, geïnitieerd door de VNG naar aanleiding van het rapport van Inspectie SZW, is de resolutie ook het uitgangspunt. Het plan bestaat uit meerdere onderdelen. In het bijzonder wil ik u wijzen op de zelftest waarmee de lokale stand van zaken en eventuele verbeterpunten in kaart kunnen worden gebracht. In de bijlage bij deze brief is een lijst opgenomen van gemeenten die begin dit jaar de zelftest hebben uitgevoerd. Deze gemeenten hebben het resultaat gedeeld met de VNG. Indien uw gemeente niet op deze lijst staat, verzoek ik u dringend om na te gaan of de informatiebeveiliging van Suwinet in uw gemeente op orde is en indien nodig direct maatregelen te treffen.
H JUL im Onze referentie 2014-0000079797
Gezien de ernst van de conclusies van de inspectie heeft het College Bescherming Persoonsgegevens (CBP) aangekondigd na de zomer gebruik te gaan maken van zijn toezichthoudende, op eventuele handhaving gerichte, bevoegdheden. Ook zal ik wederom een brief aan de gemeenteraden sturen. De Inspectie SZW zal eind 2014 opnieuw onderzoek naar de beveiliging van Suwinet door gemeenten verrichten. De resultaten van dit onderzoek verwacht ik medio april 2015. Het onderzoek wordt uitgevoerd bij meer dan 100 gemeenten, waarbij meer dan de helft van de al onderzochte gemeenten opnieuw wordt beoordeeld. De kans is dus heel groot dat ook uw gemeente in het onderzoek wordt betrokken. Begin 2015 zal het afsluitprotocol Suwinet in werking treden. Dit protocol maakt het mogelijk om gemeenten tijdelijk de toegang tot Suwinet te ontzeggen. Gezien de afspraak die u met elkaar hebt gemaakt om structureel meer aandacht aan informatieveiligheid te besteden ga ik ervan uit dat ik deze maatregel niet hoef toe te passen. Mocht echter blijken dat de beveiliging van Suwinet wederom niet op orde is, dan zal ik het afsluitprotocol moeten benutten, want ik vind het essentieel dat burgers met een gerust hart hun gegevens aan u kunnen verstrekken. De Staatssecretaris van Sociale Zaken
nnsm
Pagina 2 van 4
Bijlage 1
Gemeenten die de zelftest hebben uitgevoerd
Aa en Hunze Aalsmeer Aalten Achtkarspelen Albrandswaard Alkmaar Almelo Almere Alphen aan den Rijn Amersfoort Amstelveen Amsterdam Apeldoorn Appingedam Assen Baarle-Nassau Baarn Barendrecht Barneveld Beemster Beesel Bellingwedde Bergeijk Bergen (L) Bergen op Zoom Bergen-nh Bernheze Best Beverwijk Binnenmaas Bladel Bloemendaal Boekei Borsele Boxtel Breda Brummen Brunssum Bunschoten Buren Bussum Capelle aan den Dssel Castricum Coevorden Cromstrijen Cu ijk Dalfsen Dantumadíel De Ronde Venen
De Wolden Helmond Delft Hengelo Delfzijl Het Bildt Diemen Heumen Dinkelland Heusden Doesburg Hillegom Doetinchem Hollands Kroon Dongeradeel Hoogeveen Dronten Hoogezand-Sappemeer Duiven Hoorn Echt-Susteren Houten Edam-Volendam Hulst Eemsmond IJsselstein Eersel Kampen Eijsden-Margraten Ka pel Ie Elburg Katwijk Kerkrade Enschede Ermelo Koggenland Etten-Leur Kollumerland c a . Korendijk Ferweradiel Franekeradeel Landerd Geertruidenberg Landgraaf Leek Geldrop-Mierlo Leerdam Gennep Giessenlanden Leeuwarderadiel Gilze en Rijen Leiden Goeree-Overflakkee Lelystad Leudal Goirle Gorinchem Leusden Lingewaal Groesbeek Lingewaard Groningen Gulpen-Wittem Lisse Haaksbergen Littenseradiei Haaren Lochem Haarlem Lopik Haariemmerliede 8t Spaamwoduişspersum Haarlemmermeer Losser Halderberge Maasdriel Hardenberg Maasgouw Harderwijk Maassluis Hardinxveld-Gìessendam Maastricht Marum Harlingen Medemblik Hattem Heemskerk Meerssen Menameradíel Heemstede Menterwolde Heerde Meppel Heerenveen Middelburg Heerhugowaard Midden-Delfland Heiloo
Daj
n
JUL 20tt
Onze referentie 2014-0000079797
Pagina 3 van 4
Midden-Drenthe Miliĩngen aan de Rijn Molenwaard Montferland Muĩden Naarden Nederweert Nieuwegein Nijkerk Nijmegen Noordenveld Noordoostpolder Noordwijk Noordwijkerhout Nuenen Nunspeet Oegstgeest Oirschot Oldambt Oldebroek Oldenzaa! Olst-Wijhe Ommen Onderbanken Oosterhout Ooststellingwerf Oostzaan Opmeer Opsterland Orionis Walcheren Oss Oud-Beijerland Oude Dsselstreek Ouder-Amstel Overbetuwe Peet en Maas Pijnacker-Nootdorp Purmerend Renkum Reusel-De Mierden Ridderkerk
Rijnwaarden Rijswijk Roerdalen Roermond Roosendaal Rotterdam Rucphen Schagen Scherpenzeel Schiedam Schiedam Schiermonnikoog Schijndel Schinnen Schouwen-Duĩveland s-Hertogenbosch s-Hertogenbosch Sint-Michielsgestel Sittard-Geleen Slochteren Sluis Smallingerland Soest Someren son en breugel Spijkenìsse Stadskanaal Staphorst Steenbergen Stein Stichtse Vecht Strijen Súdwest-Fryslân Ten Boer Terschelling Texel Teylingen Tholen Tie! Tilburg Tubbergen
Twenterand Tynaarlo Tytsjerksteradiel Ubbergen Uitgeest Onze referentie Uithoorn 2014-0000079797 Utrecht Valkenburg aan de Geul Veendam Veere Veghel Veldhoven Velsen Venlo Vianen Vlaardingen Vlagtwedde Vlieland Vlissingen Voorst Waalre Wageningen Waterland Weert Westervoort Weststellingwerf Westvoorne Wîerden Wijchen Woensdrecht Zaanstad Zaltbommel Zederik Zeewolde Zeist Zevenaar Zoeterwoude Zuidhorn Zuidpias Zutphen Zwolle
Tl
JUL 2014
Pagina 4 van 4
PostNL
Port betaald Port Payé Pays-Bas
Gemeente Bioemendaal (NH) College B&W Postbus 201 2050 AE OVERVEEN
SZW 502
Ministerie van Sociale Zaken en Werkgelegenheid
Postbus 90801 ļ 2509 LV Den Haag
