31 934 Douane

Nr. 66 BRIEF VAN DE STAATSSECRETARIS VAN FINANCIËN

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 18 januari 2023

De Douane valt sinds maart 2019 onder de Wet politiegegevens (Wpg) voor de verwerking van strafrechtelijke persoonsgegevens. De Wpg vereist een jaarlijkse interne audit, en iedere vier jaar een externe audit. De eerste Wpg-audit moest in 2021 worden uitgevoerd en uiterlijk eind 2021 bij de Autoriteit Persoonsgegevens (AP) worden ingediend. De AP heeft alle organisaties die diensten uitvoeren die vallen onder de Wpg een jaar uitstel verleend tot 31 december 2022.

Met deze brief wordt uw Kamer geïnformeerd over de audit over 2021 bij de Douane. Deze audit is uitgevoerd door de Auditdienst Rijk (ADR).

De ADR komt in de audit tot het oordeel dat de Douane in 2021 in belangrijke mate niet voldeed aan de Wpg en dat het daadwerkelijk bestendigen en borgen van geconstateerde verbeteringen vraagt om structurele aandacht en inzet. De ADR constateert belangrijke tekortkomingen op het gebied van interne beheersing, waaronder het gebrek aan bewustzijn over de Wpg in de organisatie, nog aan te passen automatiseringssystemen en nog niet aangepaste of opgestelde werkinstructies van de teams die met Wpg-informatie werken.

Dit is ernstig, want de verwerking van gevoelige persoonsgegevens vraagt grote zorgvuldigheid. De Douane is op dit moment bezig met het opstellen van een verbeterrapport naar aanleiding van de audit. In dit rapport zullen de maatregelen worden beschreven die getroffen moeten worden ter verbetering van de geconstateerde tekortkomingen. Het rapport zal uiterlijk eind maart worden afgerond. Ik verwacht het verbeterrapport begin april met uw Kamer te kunnen delen.

De Staatssecretaris van Financiën, A. de Vries