GEGEVENSBESCHERMINGSEFFECTBEOORDELING (PIA) RIJKSDIENST. Wet Tegemoetkomingen Loondomein versie 1.0

Pagina 1 / 13 “ Model Gegevensbeschermingseffectbeoordeling Rijksdienst ”; GEGEVENSBESCHERMINGSEFFECTBEOORDELING ( PIA ) RIJKSDIENST Wet Tegemoetkomingen Loondomein versie 1.0 Pagina 2 / 13 Pagina 3 / 13 S AMENVATTING Een Gegevensbeschermingseffectbeoordeling (verder PIA), legt het vergrootglas op de verwerking van persoonsgegevens, met als doel het detecteren van privacyrisico’s en aanreiken van risico-verminderende maatregelen. In het kader van de PIA is er een tweetal sessies geweest, waarin in eerste instantie het proces geanalyseerd is en de risico’s van het proces zijn bepaald. Deze risico’s zijn gekwalificeerd in drie gradaties (‘Laag’, ‘Middel’ en ‘Hoog’). In de tweede sessie zijn er maatregelen gedefinieerd om deze risico’s te mitigeren. Met inachtneming van het verwachtte resultaat van deze maatregelen zijn de restrisico’s opnieuw gekwalificeerd, wederom in de kwalificaties ‘Laag’, ‘Midden’ en ‘Hoog’.

Uiteindelijk wordt er een advies gegeven, omtrent de wenselijkheid (dan wel noodzaak) om de maatregelen met betrekking tot de bescherming van persoonsgegevens door te voeren. Over het accepteren van de eventuele restrisico’s zal op een hoger niveau een beslissing genomen moeten worden. Het uiteindelijke rapport zal (samen met de voornoemde beslissing) aangeboden worden aan de Functionaris Gegevensbescherming op het Ministerie van Financiën. Tijdens de PIA is gebleken, dat de Belastingdienst op basis van de Wet tegemoetkomingen Loondomein een wettelijke opgedragen taak heeft en dat de getoetste verwerking noodzakelijk is om het gestelde doel te bereiken. Echter, de inventarisatie van de risico’s toonde aan dat op twee onderdelen een hoog risico bestond en op drie onderdelen een middelhoog risico. In een vervolgsessie zijn voor deze risico’s maatregelen ontworpen. Door toepassing van de beschreven maatregelen worden alle risico’s teruggebracht tot het niveau ‘LAAG’.

Het advies (op basis van deze PIA) bestaat uit drie onderdelen: a) Implementeer alle voorgestelde maatregelen. Door de implementatie is er sprake van een goed niveau van bescherming (i.h.k.v. de bescherming van de persoonsgegevens). Toets gedurende de uitvoering de implementatie van de maatregelen; b) Evalueer de effecten van de maatregelen gedurende het eerste kwartaal van 2019. Indien nodig, stuur bij op noodzakelijke punten bij of ontwerp additionele maatregelen. c) Publiceer deze PIA en het genoemde evaluatierapport. Vertrouwelijk Pagina 4 / 13 V RAGENLIJST G EGEVENSBESCHERMINGSEFFECTBEOORDELING A. Beschrijving algemene kenmerken gegevensverwerkingen 1. Voorstel De Wet tegemoetkomingen loondomein (Wtl) bestaat uit drie regelingen voor werkgevers. De wet heeft als doel om werknemers, met een kwetsbare positie op de arbeidsmarkt, in dienst te nemen of te houden. De Wtl vervangt de premiekortingen arbeidsgehandicapte werknemer en oudere werknemer door het loonkostenvoordeel (LKV) voor deze groepen.

Daarnaast bestaat de Wtl uit het lage-inkomensvoordeel (LIV) en het jeugd-LIV. Op basis van artikel 4 lid 7 Avg en artikel 1 lid d. van de Wbp wordt als (verwerkings)verantwoordelijke aangemerkt degene die samen, of alleen, het doel en middelen van de verwerking vaststelt. In dat verband is de Belastingdienst als verantwoordelijke voor een deel van de verwerking aan te merken. Voor een ander deel kan de UWV als verwerkingsverantwoordelijke worden aangemerkt. De scope van deze PIAwordt, met nadruk, beperkt tot het deel van de verwerking, waarvoor de Belastingdienst als verantwoordelijke is aan te merken. Voor de uitvoering van de Wtl worden de gegevens van medewerkers van werkgevers gehanteerd. die binnen de doelgroepen van de diverse regelingen van de Wtl vallen. Dit zijn er in totaal zes. Per saldo betreft het meer dan honderdduizend “gerechtigden”, van wie naast personalia ook gegevens worden verwerkt over leeftijd/medische classificatie/arbeidsmarktpositie.

De gegevens worden verkregen van UWV. 2. Persoonsgegevens Alvorens vast te stellen welke categorieën van persoonsgegevens verwerkt worden, is het noodzakelijk om vast te stellen van welke personen (die als betrokkenen zijn aan te merken) persoonsgegevens verwerkt worden. Zoals al gesteld, zijn de werknemers die binnen de doelgroepen van de diverse regelingen vallen, betrokkenen in de zin van artikel 4 lid 1 Avg en artikel 1 lid f Wbp. Daarnaast moeten de gegevens, betreffende sommige bedrijven, ook behandeld worden als persoonsgegevens. Denk hierbij aan een eenmanszaak met personeel en dergelijke. Van elke betrokkene worden via de loonaangifte gegevens betreffende de identiteit en de persoon verzameld zoals BSN, Loonheffingnummer, NAW (naam, adres en woonplaats) en geboortedatum, alsmede gegevens betreffende arbeidsleven, salaris en gewerkte uren. Een deel van de verzamelde gegevens zijn, op basis van artikel 9 lid 1 Avg en artikel 16 Wbp, aan te merken als bijzondere persoonsgegevens, denk hierbij aan de gegevens betreffende de gezondheid voor het loonkostenvoordeel arbeidsgehandicapte werknemers.

Alhoewel er geen inhoudelijke gegevens betreffende de handicap wordt verzameld, weten we wel dat er sprake is van een arbeidshandicap. Vanwege de gefaseerde invoering van de regelingen (te beginnen met LIV), zijn deze gegevens in eerste instantie nog niet relevant omdat in de eerste fase alleen het loon en de verloonde uren relevant zijn. Het BSN is op basis van de indeling in hoofdstuk 2, paragraaf 2 Wbp aan te merken als een bijzonder persoonsgegeven. Dit geldt ook voor het Loonheffingnummer (van Vertrouwelijk Pagina 5 / 13 de werkgever), omdat dit in een klein aantal gevallen onder andere bestaat uit het BSN. Er worden geen strafrechtelijke gegevens verwerkt. 3. Gegevensverwerkingen De gegevensverwerking bestaat eruit dat Belastingdienst van UWV, per regeling (LIV/LKV 1 /Jeugd-LIV), de persoonsgegevens en loongegevens ontvangt voor de te verstrekken tegemoetkingen op basis van de regelingen.

Doelstelling is om in 2019 een definitieve digitale verstrekkingsoplossing te creëren voor alle werkgevers. Naast het beschikkingenproces worden er ook bezwaar-, verzoek- en beroepsprocessen ingericht, alsmede een herzieningenproces. Hierin worden de gegevens van medewerkers op kleinschaliger niveau opnieuw verwerkt/bewerkt. Uiteindelijk gelden er ook archiveringsregels, zodat ook daar sprake is van gegevensverwerking. De gehele verwerking wordt ondersteunt met geautomatiseerde processen. De bezwaar- en beroepsprocessen, alsmede de handhavings- & toezichtsprocessen worden (al dan niet deels) handmatig uitgevoerd. Schematische weergave van de verwerking 1 LKV betreft vier doelgroepen. Per doelgroep geldt een eigen tegemoetkoming en verstrekkingsperiode. Vertrouwelijk Pagina 6 / 13 De Wtl-gegevens worden niet voor andere processen gebruikt. De bedoelde persoonsgegevens zullen uitsluitend de handhavingsprocessen m.b.t. de Wtl voeden.

De persoonsgegevens zullen niet gebruikt worden voor toezicht op andere regelingen. 4. Verwerkingsdoeleinden Hoofddoel van de gegevensverwerking is het tijdig en juist kunnen verstrekken van de vergoedingen waar werkgevers recht op hebben. Opdrachtgever is het ministerie van Sociale Zaken en Werkgelegenheid. UWV en Belastingdienst zijn uitvoeringsorganen in het proces. Naast het verstrekken van de vergoedingen kunnen de persoonsgegevens ook verwerkt worden in BI- en ketenmonitoringsprocessen, enerzijds om de processen adequaat te kunnen besturen, maar anderzijds ook om de kwaliteit van de procesvoering (juistheid/tijdigheid/volledigheid) te kunnen monitoren en om de opdrachtgevers beleidsinformatie te kunnen verstrekken. Deze vormen van gegevensverwerking kunnen als nevendoelen worden aangeduid. 5. Betrokken partijen Organisatie 2 Rol(len) Functionarissen Minister van Financiën namens deze de DG Belastingdienst 3 Verwerkingsverantwoorde lijke en bestuurder Loonaangifteketen Controleambtenaren, beheerders, voorlichters UWV Verwerkingsverantwoorde lijke, bestuurder Loonaangifteketen, Uitkeringsinstantie Controleambtenaren, beheerders, voorlichters 6.

Belangen bij de gegevensverwerking De Belastingdienst heeft als verwerkingsverantwoordelijke belang bij juiste, tijdige en volledige gegevensaanlevering vanuit UWV. Onjuistheden, te late aanlevering en onvolledige gegevens maken dat de Belastingdienst haar processen niet adequaat kan uitvoeren. Tevens kan/zal dit leiden tot correcties, toename van de aantallen bezwaar-, verzoek- en beroepsprocesdures, danwel misbruik kunnen vergroten. 7. Verwerkingslocaties Voor zover het de verwerkingen binnen de scope van de PIA betreft zal de gehele verwerking plaatsvinden in Nederland, binnen de infrastructuur van de Belastingdienst. 2 Bij Belastingdienst-bedrijfsonderdelen geldt in alle gevallen dat de verantwoordelijke formeel de Minister van Financiën is en ‘namens deze’ via mandaat van de DG Belastingdienst de directeur van het bedrijfsonderdeel handelt. 3 Gezien bedrijfsonderdeel-overstijgend gebruik intern BD op DG niveau.

Behandelaren worden op basis van rollen geautoriseerd voor het afhandelen van bezwaar en beroep en hebben (op basis van need to know) inzage in alle persoonsgegevens, die in het kader van de Wtl worden uitgewisseld. Het BP Afhandelen Risicosignalen (toezicht) is een soortgelijk proces als het Afhandelen van Bezwaar en beroep, deels geautomatiseerd en deels handmatig. De informatie uit de Wtl administratie wordt deels ontsloten voor bestuurlijke rapportages. De informatie op werknemerniveau wordt hierbij niet meegenomen. Er wordt uitsluitend op werkgeverniveau gepresenteerd. Extra aandacht is hierbij noodzakelijk voor wat betreft de eenmanszaken met personeel. Deze gegevens zijn als persoonsgegevens te kwalificeren en dienen voor de verslaglegging anoniem te worden weergegeven. Deze informatie kan worden gecombineerd met gegevens uit de basisvorderingen administratie (Innen) en de meetgegevens uit Ontvangen en Mededelen. 9.

Juridisch en beleidsmatig kader Op basis van de Wet tegemoetkomingen loondomein zijn UWV en Belastingdienst bezig met het ontwikkelen en inrichten van de verwerking. Naast de Wtl hebben de volgende regelingen invloed op de verwerking: • De Algemene wet rijksbelastingen (Awr); de Awr stelt regels mbt het formeel fiscaal recht; Vertrouwelijk Pagina 8 / 13 • De Algemene wet bestuursrecht (Awb); de Awb is een algemene wet, die regels bevat voor de verhouding tussen overheid en individuele burgers en bedrijven. • De Wet Loonbelasting 1964 (LB); deze wet stelt de materiële fiscale regels m.b.t. de Loonaangifte. • De Invorderingswet 1990; deze wet geeft de kaders op basis waarvan de Belastingdienst de inning uitvoert. • De Wet algemene bepalingen burgerservicenummer (Wabb); deze wet geeft het kader voor de verwerking van het BSN. • Archiefwet 10. Bewaartermijnen De bewaartermijn voor de beschikking is 7 jaar, ingaand nadat de actualiteitswaarde van de gegevens is vervallen (het moment dat de gegevens definitief zijn en niet meer gewijzigd kunnen worden).

Dat is 5 jaar voor de Wtl (in verband met de handhavingstermijnen). De totale bewaartermijn komt daarmee uit op 12 jaar. De bewaartermijn voor de voorlopige berekening is identiek aan die van de beschikking. De bewaartermijn voor het in het archief opgenomen bestand (maatwerkvoorziening digitaal) is gelijk aan de bewaartermijn van de papieren variant. De volgende termijnen gelden voor de diverse werkprocessen: - gegevens betreffende de voorlopige berekening : Vernietigen 12 jaar na afdoeningsjaar - gegevens betreffende de beschikking : Vernietigen 12 jaar na afdoeningsjaar - gegevens betreffende de herziene beschikking : Vernietigen 12 jaar na afdoeningsjaar - gegevens betreffende de uitspraak op bezwaar : Vernietigen 12 jaar na afdoeningsjaar - gegevens betreffende het beroep : Vernietigen 7 jaar na actualiteitsjaar Vertrouwelijk Pagina 9 / 13 B. Beoordeling rechtmatigheid gegevensverwerkingen 11.

Rechtsgrond De Belastingdienst en de UWV hebben op basis van de Wtl (zijnde een wet in formele zin) opdracht om deze regeling uit te voeren. De gegevensverwerking is daarmee noodzakelijk voor de goede vervulling van een publiekrechtelijke taak van het bestuursorgaan Belastingdienst. Deze rechtsgrond is genoemd in artikel 8, eerste lid, onderdeel e van de Wbp en artikel 6, onderdeel e van de Avg. Daarnaast zal de Belastingdienst een deel van de persoonsgegevens gebruiken om de kwaliteit van het proces te toetsen en te verbeteren. Voor zover dit niet binnen de genoemde rechtsgrond valt is de rechtsgrond hiervoor artikel 8, eerste lid, onderdeel f Wbp en artikel 6, onderdeel f Avg (gerechtvaardigd belang). Op basis van artikel 10 van de Wet algemene bepalingen burgerservicenummer kan de Belastingdienst het BSN verwerken. De verwerking van de bijzondere persoonsgegevens is noodzakelijk (gezien het doel van de verwerking) en is gebaseerd op de Wtl. 12.

Bijzondere persoonsgegevens De Belastingdienst is op basis van artikel 10 van de Wet algemene bepalingen burgerservicenummer gerechtigd om het BSN te verwerken. De individuele werkgevers zijn op basis van artikel 28 eerste lid onderdelen a en e van de wet Loonbelasting 1964 verplicht om het BSN te vermelden bij de Loonaangifte. In enkele specifieke gevallen bevat het Loonheffingnummer het BSN (de eerste negen posities van het Loonheffingnummer). Daarom geldt in die gevallen dezelfde redenering voor het Loonheffingnummer. Het verwerken van gegevens betreffende de gezondheid is voorgeschreven in de Wtl. De noodzaak daartoe is bij totstandkoming van de Wtl afgewogen. 13. Doelbinding De gegevens worden uitsluitend gebruikt voor het omschreven doel en voor het specifiek omschreven deel van de handhaving. Elke andere verwerking zal binnen dit doel moeten vallen. 14. Noodzaak en evenredigheid De Wtl omschrijft het doel van de verwerking duidelijk en helder.

Om dit doel te bereiken is aan UWV en Belastingdienst een specifieke taak opgedragen. Om deze taak uit te voeren is deze verwerking noodzakelijk. 1. Proportionaliteit: staat de inbreuk op de persoonlijke levenssfeer en de bescherming van de persoonsgegevens van de betrokkenen in evenredige verhouding tot de verwerkingsdoeleinden? Door de verwerkingsverantwoordelijken is een set van (persoons)gegevens vastgesteld voor de verwerking. Alhoewel de set enkele bijzondere persoonsgegevens (arbeidsgehandicapte, oudere werknemer, doelgroep banenafspraak en scholingsbelemmerden en herplaatsen arbeidsgehandicapte werknemer) bevat, is de lijst in totaal van minimale omvang. Minder gegevens verzamelen zou betekenen dat de voorgeschreven verwerking niet uitgevoerd zou kunnen worden. Vertrouwelijk Pagina 10 / 13 2. Subsidiariteit: kunnen de verwerkingsdoeleinden in redelijkheid niet op een andere, voor de betrokkenen minder nadelige wijze, worden verwezenlijkt?

De verwerking (en de inrichting van het onderhavige proces) vloeit voort uit de structuur, zoals die in de wet is opgenomen. 15. Rechten van de betrokkenen Op basis van de AVG wordt aan de betrokkenen een aantal rechten toegekend. Deze betreffen transparantie, Informatie en toegang tot de gegevens, rectificatie en wissing, recht van bezwaar en beperkingen. De rechten zijn opgesomd in Hoofdstuk III van de Avg. In deze paragraaf worden over deze rechten enkele opmerkingen geplaatst. Transparantie: Op basis van artikel 13 en 14 Avg heeft een betrokkene het recht om informatie te ontvangen omtrent het verzamelen van persoonsgegevens. Het verwerkingenregister, zoals dit verplicht gesteld is onder de AVG, zal hieraan bijdragen. Het signaleren van risico’s en het ontwerpen van een pakket van maatregelen is een goede, eerste stap. Om echt tot transparantie te komen is het noodzakelijk om de betrokkenen ook inzicht te geven in het effect van de beoogde maatregelen.

Het is daarom verstandig om de implementatie en het effect van en de maatregelen te evalueren en het rapport van de evaluatie ook te publiceren. Het voorstel is dan ook om deze evaluatie in maart 2019 te starten en binnen 30 dagen af te ronden. Informatie en toegang tot de gegevens: Voor de Wtl wordt geen verandering aangebracht in de standaard werkwijze van het verstrekken van informatie. Wel wordt voor het contact met betrokkenen het proces aangepast. Over het proces wordt door, zowel UWV als Belastingdienst, gegevens verstrekt. Afgesproken is, dat beide partijen voor het eigen deel van het proces informatie verstrekken. Er wordt naar de verantwoordelijke partij doorverwezen als vragen op de ‘verkeerde’ plek terechtkomen. Rectificatie, wissing en recht van bezwaar: Binnen het formeel Belastingrecht (met name de Algemene wet inzake Rijksbelastingen) is voorzien in een structuur van bezwaar en beroep.

De betrokkenen kunnen gebruik maken van deze middelen om fiscale gegevens, dan wel de beschikking te laten herzien. Het recht op vergetelheid geldt niet bij de uitvoering van wettelijke taken. Vertrouwelijk Pagina 11 / 13 C. Beschrijving en beoordeling risico’s voor de betrokkenen 16. Risico’s 1.1 Het gehele Wtl-proces kan worden opgedeeld tussen twee verantwoordelijken, te weten UWV en Belastingdienst. Zowel UWV als de Belastingdienst zijn (in het kader van de bescherming van de persoonsgegevens) voor een deel verantwoordelijk en mogelijk ook voor een deel gezamenlijk verantwoordelijk. Een deel van de verwerking waarvoor het UWV verantwoordelijk is wordt door de Belastingdienst, op de Belastingdienstsystemen, uitgevoerd. Daarom dient de BD als verwerker (in de zin van artikel 28 Avg) kunnen worden aangemerkt. Een overeenkomst tussen de beide partijen moet de verhouding tussen beide partijen formaliseren.

Het niet voldoen aan deze verplichting zou tot een lager niveau van compliance kunnen leiden dan gewenst. Het risico wordt daarom als ‘MIDDEL’ gekwalificeerd . 1.2 Met behulp van de gegevens binnen dit proces, kan er een vrij volledig beeld geschetst worden van betrokkenen. Zo wordt er informatie verzameld betreffende werkgevers, inkomen, gewerkte uren, leeftijd en dergelijke. Door de aard van de wet worden tevens gezondheidsgerelateerde gegevens verzameld (Wajong indicatie e.d.). Hiermee worden gegevens verzameld met betrekking tot kwetsbare groepen in de maatschappij. Al deze gegevens zijn zeker als gevoelige persoonsgegevens aan te merken en in sommige gevallen ook als bijzondere persoonsgegevens. Bij foute beslissingen omtrent doorlevering en/of samenvoegen van deze gegevensverzamelingen bestaan er risico’s m.b.t. de bescherming van persoonsgegevens. Dit is te kwalificeren als een ‘HOOG’ risico. 1.3 Binnen Wtl wordt een aantal uniek identificerende gegevens verwerkt.

Denk hierbij aan BSN, RSIN en het Loonheffingnummer. Het BSN (en daarvan afgeleid het Loonheffingnummer) zijn in de Wbp als bijzonder persoonsgegevens aangemerkt. Bij foute beslissingen omtrent doorlevering van deze gegevens bestaan er risico’s m.b.t. de bescherming van persoonsgegevens. Dit risico wordt als ‘MIDDEL’ gekwalificeerd. 1.4 De Wtl kent veel raakvlakken zowel binnen de organisatie, als ook daarbuiten. Naarmate een proces meer raakvlakken kent, neemt het risico, dat er in het proces bij de gegevensverwerking m.b.t. beveiliging van de persoonsgegevens zaken fout gaan, toe. Dit risico wordt als ‘HOOG’ gekwalificeerd. 1.5 Door prioritering is er nog niet voorzien in een manier om gegevens gedocumenteerd te vernietigen. Wel is de bewaartermijn bekend. Door het ontbreken van een werkwijze mbt vernietigen kan het zijn dat gegevens te lang bewaard worden. Dit risico wordt (mede door de redelijk lange bewaartermijn) als ‘MIDDEL’ gekwalificeerd.

Vertrouwelijk Pagina 12 / 13 D. Beschrijving voorgenomen maatregelen 17. Maatregelen 1.1 Naarmate het aantal partijen stijgt, stijgt ook de kans op miscommunicatie. Communicatie kan alleen verbeterd worden door het beter beoordelen en beter documenteren van afspraken. Deze afspraken moeten volledig transparant zijn en voor alle partijen toegankelijk. Het nakomen van de afspraken moet nauwlettend in het oog gehouden worden. Door deze principes toe te passen wordt het risico verminderd tot ‘LAAG’. 1.2 Het gespecificeerde risico kent hier twee kanten. Enerzijds bestaat er de medewerker oneigenlijk gebruik maakt van gegevens, anderzijds is er de organisatie die over een enorme hoeveelheid, veelal, zéér gevoelige gegevens beschikt en deze mogelijk verkeerd kan gaan gebruiken. De maatregel bestaat dan ook uit twee onderdelen. Met betrekking tot de medewerker kan gesteld worden, dat oneigenlijk gebruik veelal het gevolg is van een gebrek aan kennis op het gebied van de bescherming van persoonsgegevens.

Verbeterde awareness, meer kennis en aandacht bij het management leidt tot een gewenst gedrag bij medewerkers. Verkeerd gebruik door de organisatie komt voornamelijk door onjuist gebruik in vervolgprocessen. Denk hierbij aan levering van gegevens aan andere overheidsorganisaties of gebruik van de gegevens door (intensief) toezicht. Hier worden / zijn de volgende maatregelen al getroffen: a) juiste bepaling van de gevoeligheid van de gegevens, afstemming op het HBB 4 ; b) Bij de monitoring van het proces wordt uitsluitend gebruik gemaakt van gepseudonimiseerde gegevens; c) de persoonsgegevens vormen geen onderdeel van de Bestuurlijke Informatie; d) in principe geen doorlevering van gegevens (anders dan aan het CBS); als er toch een wettelijke verplichting tot levering van gegevens bestaat, wordt er binnen Belastingdienst/CAP een toetsing uitgevoerd tot op het niveau van een PIA. Deze verplichting is door het managementteam van CAP/Gegevens gedurende het vorig jaar ingesteld.

Bij deze toetsing worden alle wettelijke aspecten meegenomen. e) Het aantal behandelaars, met toegang tot de gegevens, wordt beperkt tot alleen die medewerkers die een rol hebben in het proces, het benaderen van de gegevens wordt d.m.v. logging vastgelegd en deze logging wordt onderdeel van een intern controleprogramma. Het geheel van maatregelen beperkt het risico tot ‘LAAG’. 1.3 Mits goed uitgevoerd, zullen de maatregelen onder 1.2 dezelfde werking hebben op de risico’s zoals deze hier gelden. Ook hier wordt het risico beperkt tot ‘LAAG’. 1.4 Om juist dit soort risico’s te vermijden schrijft de Belastingdienst een beveiligingsniveau voor en past deze ook toe. In de praktijk betekent dit dat er een beveiligde digikoppeling met de partijen zal bestaan. Op de website zijn extended certificaten in gebruik. Het gecombineerde effect van deze maatregel zal tot gevolg hebben dat er een hoge graad van beveiliging van de persoonsgegevens bestaat die volledig in de lijn van de huidige technische mogelijkheden is.

Het resterend risico wordt als ‘LAAG’ beschouwd. 4 Handboek Beveiliging Belastingdienst Vertrouwelijk Pagina 13 / 13 1.5 Alhoewel de bewaartermijnen vastgesteld zijn, is er nog niet voorzien in een technisch proces dat die termijnen afdwingt. Gezien de bewaartermijn van 12 jaar, zouden de partijen kunnen kiezen voor een ruimere implementatieperiode. Gezien het belang, is er voor gekozen om dit ruim van te voren te doen in plateau vier. Het risico wordt hiermee teruggebracht tot ‘LAAG’. Zoals eerder in dit document beschreven is het noodzakelijk om de betrokkenen ook inzicht te geven in het effect van de beoogde maatregelen. Het is daarom verstandig om de implementatie en het effect van en de maatregelen te evalueren en het rapport van de evaluatie ook te publiceren. Het voorstel is dan ook om deze evaluatie in maart 2019 te starten en binnen 30 dagen af te ronden.