Vragen van het lid Omtzigt (CDA) aan de Staatssecretaris van Financiën over de Algemene verordening gegevensbescherming (AVG) en de Belastingdienst (ingezonden 15 mei 2018).

Vraag 1

Bent u ervan op de hoogte dat de Algemene verordening gegevensbescherming (AVG) op 25 mei 2018 van kracht wordt?

Vraag 2

Op welk moment zal de Belastingdienst volledig voldoen aan de AVG?

Vraag 3

Heeft de Belastingdienst inmiddels de beschikking over een register van verwerkingsactiviteiten, met daarin alle verwerkingen? Zo nee, is er een inschatting hoeveel onbekende verwerkingen er nog bestaan bij de Belastingdienst?

Vraag 4

Bent u bereid om uit het register van verwerkingsactiviteiten, in ieder geval de verwerking, de categorieën van persoonsgegevens, de grondslag en het doel van de verwerking openbaar te maken? (met uitzondering van de delen die opsporing zoals bij de FIOD-ECD betreffen) Zo nee, waarom niet?

Vraag 5

Zijn er verwerkingen die op dit moment in het licht van de AVG als niet rechtmatig zouden moeten worden bestempeld? Zo ja, welke betreft dit en wanneer zijn deze wel rechtmatig te noemen?

Vraag 6

Kunt u aangeven hoeveel gegevensbeschermingseffectbeoordelingen (PIA’s) er bij de Belastingdienst zijn uitgevoerd en een lijst van deze uitgevoerde PIA’s aan de Kamer doen toekomen?

Vraag 7

Kunt u aangeven waar de gesprekken met de Autoriteit Persoonsgegevens (AP) over gaan?

Vraag 8

Zijn er met de AP afspraken gemaakt over niet handhaven van de verplichtingen van de AVG bij de Belastingdienst?

Vraag 9

Is de Belastingdienst – los van de problematieken met de portalen – in staat om vanaf 25 mei de betrokkenen in de zin van de AVG hun rechten op informatie, correctie en wissing te laten uitoefenen? Zo nee, wat is niet mogelijk en wanneer denkt u dat dit wel mogelijk is?

Vraag 10

Is de Belastingdienst in staat om verzoeken van betrokkenen tijdig af te wikkelen? Zo nee, hoeveel geld is gereserveerd om vergoedingen op basis van de Wet dwangsom en beroep bij niet tijdig beslissen te voldoen?

Vraag 11

Welke gegevens zijn nu niet via portalen te ontsluiten? Waarom moet dit jaren duren voor dit wel mogelijk is?

Vraag 12

Op welke punten voldoet de Belastingdienst niet aan de AVG (zie 21ste halfjarsrappoprtage)? Kunt u uitleggen waar de problemen zitten?

Vraag 13

Kunt u aangeven voor welke substantiële risico’s er nu maatregelen worden genomen?

Vraag 14

Wat wordt verstaan onder een «basispositie», zoals in de halfjaarsrapportage is genoemd?

Vraag 15

Wat valt onder het «groeipad» naar de toekomst? Welke doorlooptijd hanteert u voor het groeipad en kunt u het groeipad aan de Kamer doen toekomen?

Vraag 16

Bent u bereid aanvullende hulp aan de Belastingdienst aan te bieden om wel sneller aan de regelgeving te voldoen?

Vraag 17

Kunt u nu opheldering geven over de status van de gesprekking met de AP en de inhoud van die gesprekken?

Vraag 18

Zijn er verwerkingen voorgelegd voor advies aan de AP? Zo ja, welke betreft dit?

Vraag 19

Verwacht u handhavende maatregelen na 25 mei vanuit de AP naar de Belastingdienst? Zo ja, wat bent u van plan te doen om de kans hierop te verminderen? Zo nee, waarom denkt u dat, als u aangeeft dat de Belastingdienst niet aan de AVG voldoet?

Vraag 20

Wilt u inzage geven in de acties die u neemt om de medewerkers van de Belastingdienst te informeren over de AVG?

Vraag 21

Werkt de Belastingdienst actief samen met andere partijen (bijvoorbeeld de Manifestgroep) om via hen kennis in huis te halen (en te delen)? Zo ja, wat doen ze concreet daaraan? Zo nee, waarom niet?

Vraag 22

Wilt u een overzicht geven van alle datalekken welke het afgelopen jaar intern zijn geregistreerd en welke zijn aangemeld bij de AP?

Vraag 23

Naar welke zaken bij de Belastingdienst is de AP de afgelopen drie jaar een onderzoek gestart? Kunt u daarvan een overzicht geven?

Vraag 24

Over welke van deze zaken heeft de Belastingdienst een onderzoeksrapport ontvangen? Kunt u die rapporten openbaar maken?

Vraag 25

Kunt u deze vragen een voor een beantwoorden en voor 25 mei (de datum dat de AVG van kracht wordt en dus geïmplementeerd zou moeten zijn) aan de Kamer doen toekomen?