RAAD

Ministerie van Sociale Zaken en Werkgelegenheid ' G E M E E N T E LANGECIJK

1

NR. > Retouradres Postbus 90801 2509 LV Den Haag

ING.

De leden van de gemeenteraad van (gemeente) T.a.v. de griffier SU.'. (adresgegevens)

, |l ll„||„ļ|,|l l ,|, l|, |l,l |„||„|| |

||

|

|

|

|

|

2 4 J U L 2014

/BW/RAAD

Postbus 90801 2509 LV Den Haag Anna van Hannoverstraat 4 T 070 333 44 44 F 070 333 40 33 www.rijksoverheid.nl

Contactpersoon mw. mr. A. van Splunter T 06 1179 74 22 [email protected]

Datum

Onze referentie 2014-0000079794

Ö 8 JUL 20Î4

Betreft Beveiliging Suwinet door gemeenten

Bijlagen Brief aan college van burgemeester en wethouders Gemeenten die de zelftest hebben uitgevoerd

Geacht raadslid, In deze brief vraag ik uw aandacht voor het gebruik van Suwinet door gemeenten. Deze brief is een vervolg van mijn brief van 19 december 2013 aan alle Colleges van Burgemeester en Wethouders en gemeenteraden. Uit onderzoek van de Inspectie SZW 'de burger bediend in 2013' blijkt dat de informatiebeveiliging van Suwinet door gemeenten niet op orde is. Slechts 4 Zo van de gemeenten heeft bij het gebruik van Suwinet voldoende maatregelen getroffen om de vertrouwelijkheid van de uitgewisselde gegevens te waarborgen. Een duidelijk signaal is dat de inspectie tijdens het onderzoek geconstateerd heeft dat 18 7o van de onderzochte gemeenten gegevens van bekende Nederlanders hebben geraadpleegd. Op vragen van de inspectie waarom dit is gebeurd, hadden deze gemeenten geen plausibele verklaring. 0

0

Mede in het licht van de decentralisaties en de daarmee samenhangende verdere toename van het aantal gegevensuitwisselingen is het noodzakelijk om de gemeentelijke informatiebeveiliging op het vereiste niveau te brengen. Gezien het grote maatschappelijke belang van het zorgvuldig omgaan met gegevens van burgers, herhaal ik met deze brief mijn oproep aan u om het College van Burgemeester en Wethouders te vragen om inzicht te bieden in de stand van zaken en, indien van toepassing, stappen te zetten om de beveiliging van Suwinet op orde te brengen. De VNG en Raadslid.Nu zullen u hierbij ondersteunen. Tevens wil ik u vragen om er op toe te zien dat het College door middel van een jaarlijkse verantwoording aan uw raad transparantie biedt over de invulling van de eisen die worden gesteld aan informatieveiligheid, waaronder de beveiliging en bescherming van persoonsgegevens die via Suwinet worden verstrekt. In het bijzonder wil ik u wijzen op de bijlage bij deze brief. In de bijlage is een lijst opgenomen van gemeenten die begin dit jaar de zelftest beveiliging Suwinet

Pagina 1 van 4

hebben uitgevoerd. Met de zelftest, ontwikkeld door de VNG, kunnen gemeenten de lokale stand van zaken en eventuele verbeterpunten in kaart brengen. Ik wens u veel succes bij uw controlerende taak met betrekking tot de informatiebeveiliging. Het gaat tenslotte om de zorgvuldige behandeling van de gegevens van inwoners van uw gemeente. Ik hecht eraan dat burgers met een gerust hart hun gegevens aan de gemeente kunnen verstrekken.

Datum

UL 8 JUL ĥ


Met vriendelijke groet, de Staatssecretaris van Sociale Zaken

ì etta Khinsma

Pagina 2 van 4

Bijlage 1

Gemeenten die de zelftest hebben uitgevoerd

Aa en Hunze Aalsmeer Aalten Achtkarspelen Albrandswaard Alkmaar Almelo Almere Alphen aan den Rijn Amersfoort Amstelveen Amsterdam Apeldoorn Appingedam Assen Baarle-Nassau Baarn Barendrecht Barneveld Beemster Beesel Bellingwedde Bergeìjk Bergen (L) Bergen op Zoom Bergen-nh Bemheze Best Beverwijk Binnenmaas Bladel Bloemendaal Boekei Borsele Boxtel Breda Brummen Brunssum Bunschoten Buren Bussum Capelle aan den IJssel Castricum Coevorden Cromstrijen Cu ijk Dalfsen Dantumadiel De Ronde Venen

De Wolden Helmond Delft Hengelo Delfzijl Het Bildt Diemen Heumen Dinkelland Heusden Doesburg Hillegom Doetinchem Hollands Kroon Dongeradeel Hoogeveen Dronten Hoogezand-Sappemeer Duiven Hoorn Echt-Susteren Houten Edam-Volendam Hulst Eemsmond IJsselstein Eersel Kampen Eijsden-Margraten Kapelle Elburg Katwijk Enschede Kerkrade Ermelo Koggenland Etten-Leur Kollumerland c a . Ferweradiel Korendijk Franekeradeel Landerd Geertruidenberg Landgraaf Geldrop-Mierlo Leek Gennep Leerdam Gìessenlanden Leeuwarderadiel Leiden Gilze en Rijen Goeree-Overflakkee Lelystad Goirle Leudal Leusden Gorìnchem Groesbeek Lingewaal Groningen Lingewaard Gulpen-Wittem Lisse Haaksbergen Littenseradiel Haaren Lochem Lopik Haarlem i Haarlemmerliede 81 Spaarnwo t é p p e r s u m Haarlemmermeer Losser Maasdriel Halderberge Maasgouw Hardenberg Maassluis Harderwijk Maastricht Hardinxveld-Giessendam Marum Harlingen Medemblik Hattem Meerssen Heemskerk Menameradiel Heemstede Menterwolde Heerde Meppel Heerenveen Middelburg Heerhugowaard Midden-Delfland Heiloo

Datum

J

3


Pagina 3 v a n 4

JUL

2014

Midden-Drenthe Millingen aan de Rijn Molenwaard Montferland Muiden Naarden Nederweert Nieuwegein Nìjkerk Nijmegen Noordenveld Noordoostpolder Noordwijk Noordwijkerhout Nuenen Nunspeet Oegstgeest Oírschot Oldambt Oldebroek Oldenzaal Olst-Wijhe Ommen Onderbanken Oosterhout Ooststellingwerf Oostzaan Opmeer Opsterland Orionis Walcheren Oss Oud-Betjerland Oude Dsselstreek Ouder-Amstel Overbetuwe Peel en Maas Pijnacker-Nootdorp Purmerend Renkum Reusel-De Mierden Ridderkerk

Rijnwaarden Rijswijk Roerdalen Roermond Roosendaal Rotterdam Rucphen Schagen Scherpenzeel Schiedam Schiedam Schiermonnikoog Schijndel Schinnen Schouwen-Duiveland s-Hertogenbosch s-Hertogenbosch Sint-Michielsgestel Sittard-Geleen Slochteren Sluis Smallingerland Soest Someren son en breugel Spijkenisse Stadskanaal Staphorst Steenbergen Stein Stichtse Vecht Strijen Súdwest-Fryslân Ten Boer Terschelling Texel Teylingen Tholen Tiel Tilburg Tubbergen

Twenterand Tynaarlo Tytsjerksteradiel Ubbergen Uitgeest Uithoorn

Datum

jf

g JUL 2ÖÎ4

Onze referentie

2014-0000079794

Utrecht Valkenburg aan de Geul Veendam Vee re Veghel Veldhoven Velsen Venlo Vianen Vlaardingen Vlagtwedde Vlieland Vlissingen Voorst Waalre Wageningen Waterland Weert Westervoort Weststellingwerf Westvoorne Wierden Wijchen Woensdrecht Zaanstad Zaltbommel Zederik Zeewolde Zeist Zevenaar Zoeterwoude Zuidhorn Zuidpias Zutphen Zwolle

Pagina 4 van 4

Ministerie van Sociale Zaken en Werkgelegenheid

> Retouradres Postbus 90801 2509 LV Den Haag

Het College van Burgemeester en Wethouders van de gemeente

•il

Postbus 90801 2509 LV Den Haag Anna van Hannoverstraat 4 T 070 333 44 44 F 070 333 40 33 www. rijksoverheid. nl

IIWVi+i'ľil'-'iHHI

Contactpersoon mw. mr. A. van Splunter T 06 1179 74 22 [email protected]

Datum tt. 8 JUL 2014 Betreft Informatiebeveiliging Suwinet door gemeenten

Onze referentie 2014-0000079797 Bijlagen Brief gemeenteraad Gemeenten die zelftest hebben uitgevoerd

Geacht college, Allereerst wil ik u feliciteren met uw benoeming en u de komende 4 jaar veel succes wensen met het realiseren van uw collegeprogramma. Deze brief is een vervolg van mijn brief van 19 december 2013 aan alle Colleges van Burgemeester en Wethouders en gemeenteraden. Gezien het grote maatschappelijke belang van het zorgvuldig omgaan met gegevens van burgers, herhaal ik met deze brief mijn oproep aan u om direct maatregelen te treffen als de informatiebeveiliging van via Suwinet verkregen gegevens tekortschiet. Aanleiding voor deze oproep vormt het onderzoek van de Inspectie SZW naar de beveiliging van Suwinet door gemeenten. 1

Uit dit onderzoek blijkt dat de informatiebeveiliging van Suwinet door gemeenten in 2013 niet op orde is. Slechts 4 Zo van de gemeenten heeft bij het gebruik van Suwinet voldoende maatregelen getroffen om de vertrouwelijkheid van de uitgewisselde gegevens te waarborgen. Een duidelijk signaal is dat de inspectie tijdens het onderzoek geconstateerd heeft dat 18 Zo van de onderzochte gemeenten gegevens van bekende Nederlanders hebben geraadpleegd. O p vragen van de inspectie waarom dit is gebeurd, hadden deze gemeenten geen plausibele verklaring. 0

0

In mijn brief van 19 december 2013 heb ik verzocht om: 1. Na te gaan of de beveiliging van de gegevens die via Suwinet worden verkregen op orde is. 2. Direct maatregelen te treffen indien blijkt dat de beveiliging van de via Suwinet verkregen gegevens niet op orde is. Mede in het licht van de decentralisaties en de daarmee samenhangende verdere toename van het aantal gegevensuitwisselingen is het noodzakelijk om de gemeentelijke informatiebeveiliging op het vereiste niveau te brengen. Burgers in uw gemeente moeten erop kunnen vertrouwen dat er zorgvuldig wordt

1

R a p p o r t ' D e burger bediend in 2013'. Pagina 1 van 4

omgegaan met de gegevens die zij aan de gemeente hebben toevertrouwd. Dit vraagt om bestuurlijke aandacht en structurele agendering van dit onderwerp in het College van Burgemeester en Wethouders. Met de VNG heb ik afgesproken dat alle gemeenten eind 2014 de beveiliging van het gebruik van gegevens die via Suwinet worden verkregen op orde hebben. Deze afspraak sluit aan op de wens van de gemeenten zelf om gericht en structureel meer aandacht te besteden aan informatieveiligheid. De Algemene Ledenvergadering van de VNG besloot immers in oktober 2013 met de resolutie Informatieveiligheid om voortaan de Baseline Informatiebeveiliging Gemeenten (BIG) als normenkader te hanteren. Ik juich het toe dat gemeenten hun verantwoordelijkheid voor informatieveiligheid hebben genomen. Voor het verbeterplan veilig gebruik Suwinet, geïnitieerd door de VNG naar aanleiding van het rapport van Inspectie SZW, is de resolutie ook het uitgangspunt. Het plan bestaat uit meerdere onderdelen. In het bijzonder wil ik u wijzen op de zelftest waarmee de lokale stand van zaken en eventuele verbeterpunten in kaart kunnen worden gebracht. In de bijlage bij deze brief is een lijst opgenomen van gemeenten die begin dit jaar de zelftest hebben uitgevoerd. Deze gemeenten hebben het resultaat gedeeld met de VNG. Indien uw gemeente niet op deze lijst staat, verzoek ik u dringend om na te gaan of de informatiebeveiliging van Suwinet in uw gemeente op orde is en indien nodig direct maatregelen te treffen.

Tï

JUL 20»


Gezien de ernst van de conclusies van de inspectie heeft het College Bescherming Persoonsgegevens (CBP) aangekondigd na de zomer gebruik te gaan maken van zijn toezichthoudende, op eventuele handhaving gerichte, bevoegdheden. Ook zal ik wederom een brief aan de gemeenteraden sturen. De Inspectie SZW zal eind 2014 opnieuw onderzoek naar de beveiliging van Suwinet door gemeenten verrichten. De resultaten van dit onderzoek verwacht ik medio april 2015. Het onderzoek wordt uitgevoerd bij meer dan 100 gemeenten, waarbij meer dan de helft van de al onderzochte gemeenten opnieuw wordt beoordeeld. De kans is dus heel groot dat ook uw gemeente in het onderzoek wordt betrokken. Begin 2015 zal het afsluitprotocol Suwinet in werking treden. Dit protocol maakt het mogelijk om gemeenten tijdelijk de toegang tot Suwinet te ontzeggen. Gezien de afspraak die u met elkaar hebt gemaakt om structureel meer aandacht aan informatieveiligheid te besteden ga ik ervan uit dat ik deze maatregel niet hoef toe te passen. Mocht echter blijken dat de beveiliging van Suwinet wederom niet op orde is, dan zal ik het afsluitprotocol moeten benutten, want ik vind het essentieel dat burgers met een gerust hart hun gegevens aan u kunnen verstrekken. De Staatssecretaris van Sociale Zaken

nnsm

Pagina 2 van 4

Bijlage 1

Gemeenten die de zelftest hebben uitgevoerd

Aa en Hunze Aalsmeer Aalten Achtkarspelen Albrandswaard Alkmaar Almelo Almere Alphen aan den Rijn Amersfoort Amstelveen Amsterdam Apeldoorn Appingedam Assen Baarle-Nassau Baarn Barendrecht Barneveld Beemster Beesel Bellingwedde Bergeijk Bergen (L) Bergen op Zoom Bergen-nh Bernheze Best Beverwijk Binnenmaas Bladel Bloemendaal Boekei Borsele Boxtel Breda Brummen Brunssum Bunschoten Buren Bussum Capelle aan den IJssel Castricum Coevorden Cromstrijen Cuijk Dalfsen Dantumadiel De Ronde Venen

De Wolden Delft Delfzijl Diemen Dinkelland Doesburg Doetínchem Dongeradeel Dronten Duiven Echt-Susteren

Helmond Hengelo Het Bildt Heumen Heusden Hillegom Hollands Kroon Hoogeveen Hoogezand-Sappemeer Hoorn Houten Edam-Volendam Hulst Eemsmond IJsselsteín Eersel Kampen Eijsden-Margraten Kapelle Elburg Katwijk Enschede Kerkrade Ermelo Koggenland Etten-Leur Kollumerland c a . Ferweradiel Korendijk Franekeradeel Landerd Geert ruidenberg Landgraaf Geldrop-Míerlo Leek Gennep Leerdam Giessenlanden Leeuwarderadiel Gílze en Rijen Leiden Goeree-Overflakkee Lelystad Goìrle Leudal Gorinchem Leusden Groesbeek Lingewaal Groningen Lingewaard Gulpen-Wittem Lisse Haaksbergen Littenseradiel Haaren Lochem Haarlem Lopik Haarlemmerlíede ck Spaarnwo liüippersum Haarlemmermeer Losser Halderberge Maasdriel Hardenberg Maasgouw Harderwijk Maassluis Hardinxveld-Giessendam Maastricht Harlingen Marum Hattem Medemblík Heemskerk Meerssen Heemstede Menameradiel Heerde Menterwolde Heerenveen Meppel Heerhugowaard Middelburg Midden-Delfland Heiloo

Datu

1

3 JUL

2014


Pagina 3 v a n 4

Midden-Drenthe Millingen aan de Rijn Molenwaard Montferland Muiden Naarden Nederweert Nieuwegein N ij kerk Nijmegen Noordenveld Noordoostpolder Noordwijk Noordwìjkerhout Nuenen Nunspeet Oegstgeest Oirschot Otdambt Oldebroek Oldenzaal Olst-Wijhe Ommen Onderbanken Oosterhout Ooststellingwerf Oostzaan Opmeer Opsterland Orionis Walcheren Oss Oud-Beijerland Oude IJsselstreek Ouder-Amstel Overbetuwe Peel en Maas Pijnacker-Nootdorp Purmerend Renkum Reusel-De Mierden Ridderkerk

Rijnwaarden Rijswijk Roerdalen Roermond Roosendaal Rotterdam Rucphen Schagen Scherpenzeel Schiedam Schiedam Schiermonnikoog Schijndel Schinnen Schouwen-Duiveland s-Hertogenbosch s-Hertogenbosch Sint-Michielsgestel Sittard-Geleen Slochteren Sluis Smallingerland Soest Someren son en breugel Spijkenìsse Stadskanaal Staphorst Steenbergen Stein Stichtse Vecht Strijen Súdwest-Fryslân Ten Boer Terschelling Texel Teylingen Tholen Tiel Tilburg Tubbergen

Twenterand Tynaarlo Tytsjerksteradiel Ubbergen JUL 2011 Uitgeest Onze referentie Uithoorn 2014-0000079797 Utrecht Valkenburg aan de Geul Veendam Veere Veghel Veldhoven Velsen Venlo Vianen Vlaardingen Vlagtwedde Vlieland Vlissingen Voorst Waalre Wageningen Waterland Weert Westervoort Weststellingwerf Westvoorne Wierden Wijchen Woensdrecht Zaanstad Zaltbommel Zederik Zeewolde Zeist Zevenaar Zoeterwoude Zuidhorn Zuidpias Zutphen Zwolle

Tl

Pagina 4 van 4

RAAD

Recommend Documents