Privacygegevens terechtgekomen bij andere site dan Digi-ID zijn niet beschermd
Antwoorden van minister Spies (BZK) op de schriftelijke vragen van het Kamerlid Oosenbrug (PvdA) over DigiD-gegevens die terecht zijn gekomen bij een reclamebureau en mensen die geen DigiD-code hebben. Een korte samenvatting van de vragen volgt:
Vraag 2: Kunt u waarborgen dat de privacygegevens van de burgers die bij Digi-D terecht zijn gekomen beschermd zijn? Zo ja, hoe kunt u dit waarborgen? Zo nee, wat gaat u er aan doen? Kunt u de gegevens vorderen van de personen die hun gegevens onwetend aan de verkeerde instantie gestuurd hebben?
Antwoord: Nee.
Als burgers –abusievelijk- hun inloggegevens hebben verstrekt aan reclamebureau Digi-d, dan kan ik niet waarborgen dat hun privé-gegevens beschermd zijn. Het is voor mij niet mogelijk om bij het reclamebureau de gegevens te vorderen die burgers zelf -abusievelijk- aan het reclamebureau hebben verstrekt, en derhalve niet mogelijk om deze groep actief te benaderen. Voor zover ik dat kan beoordelen lijkt het systeem van het bedrijf zodanig te zijn ingericht dat foutieve inlogpogingen van DigiD gebruikers en de bijhorende DigiD gegevens (persoonsgegevens) worden geregistreerd en opgeslagen. Uit privacywetgeving volgt onder meer dat persoonsgegevens slechts mogen worden bewaard als dit strikt noodzakelijk is voor de doelstelling van, in dit geval, het reclamebureau. Als per abuis (voor het reclamebureau onbekende) DigiD gegevens worden ingevoerd, zou volstaan moeten worden met het weigeren van de toegang tot de website. Ik zie de noodzaak en daarmee de juridische grond niet om per abuis ingevoerde DigiD accountnamen en wachtwoorden op te slaan. Ik zal het bureau daarom vragen haar systeem naar de toekomst toe zodanig in te richten dat de gegevens van mensen die geen klant van haar zijn niet meer worden opgeslagen, en zodoende risico’s voor burgers in de toekomst worden voorkomen. Ook zal ik vragen de gegevens die het bureau eerder al heeft opgeslagen, te vernietigen. Voorts wordt langs de volgende lijnen gewerkt aan het voorkomen van verwarring:
1.
Op de website www.zuinigopuwdigid.nl is een lijst van instanties geplaatst die in de communicatie onbedoeld het woord Digi-d schreven. Het is mogelijk dat burgers hierdoor contact hebben opgenomen met het reclamebureau, en hun DigiD-gegevens aan het bureau hebben gemaild. Ik heb inmiddels alle op DigiD aangesloten instanties gevraagd hun communicatie en schrijfwijze van DigiD te controleren en zonodig aan te passen. Overigens wordt vanuit DigiD richting burgers altijd gecommuniceerd dat een DigiD privé is en dat DigiD nooit vraagt om gebruikersnaam en wachtwoord. Ook wordt benadrukt om deze nooit per mail dan wel per post toe te zenden.
(...)4.
Logius werkt continue verder aan het vergroten van de bekendheid van het profiel en onderscheidend vermogen van DigiD. In de publiekscampagnes speelt het herkenbare logo (beeldmerk) van DigiD een prominente rol.5.
Als burgers zich bij DigiD melden en aangeven dat hun gegevens mogelijk in verkeerde handen zijn gevallen, wordt geadviseerd om een nieuwe DigiD-account aan te vragen. Ook burgers die melden dat zij hun gegevens bij het reclamebureau hebben achtergelaten wordt dit advies gegeven.Vraag 6
Bent u op de hoogte van de berichtgeving dat zo’n 1,6 miljoen Nederlanders geen DigiD bezitten op dit moment? 2) Kloppen deze gegevens en wat zijn de gevolgen voor toegang tot overheidsdienstverlening?Antwoord: Ja. Op dit moment hebben ca. 9 milj. burgers een persoonlijke DigiD-account. Het is juist dat nog een groot aantal (volwassen) burgers niet beschikt over een DigiD-account. Deels gaat het om personen die nog geen aanleiding hebben gezien om een DigiDaccount aan te vragen. En deels gaat het om categoriën van personen voor wie het bezwaarlijk of onmogelijk kan zijn om zelfstandig langs digitale weg met de overheid te communiceren. Voor de overheidsdienstverlening heeft dit tot gevolg dat –nog- niet alle voordelen vandigitale dienstverlening door alle burgers benut kunnen worden. Zij zullen –noggebruik moeten maken van de voorzieningen voor burgers zonder DigiD. Voor de overheid betekent dit dat –nog- niet de volledige efficientiewinst gehaald kan worden die met digitaal verkeer wordt beoogd.
Vraag 7
Deelt u de mening dat het een taak van de overheid is om deze groep te stimuleren om een DigiD aan te vragen om te voorkomen dat ze buiten de boot gaan vallen? Zo ja, hoe gaat u dat doen? Zo nee, waarom niet?Antwoord: De achterliggende vraag die hier bij hoort is hoever de overheid kan en wil gaan in het digitaliseren van haar dienstverlening. Het beleid van de regering is in toenemende mate er op gericht om het gebruik van digitale dienstverlening te stimuleren. Zowel uit oogpunt van dienstverlening, waar de meeste burgers ook om vragen, als uit het oogpunt van efficiëntie en kostenbeheersing. Daarbij is sprake van een zeker groeiproces. De overheid heeft echter ook de taak om ervoor te zorgen dat de minder digitaal vaardige burgers of burgers voor wie het vooralsnog bezwaarlijk is om langs digitale weg te communiceren, niet buiten de boot vallen. Voor die burgers zullen er alternatieve voorzieningen moeten blijven bestaan of zal anderszins ondersteuning geboden dienen te worden. Overigens blijkt uit cijfers van het UWV dat inmiddels bijna 90% van de WWgerechtigden een uitkering elektronisch aanvraagt. Verder gebruik van de mogelijkheid om de WW aanvraag elektronisch te doen en elektronisch te communiceren wordt gestimuleerd, onder meer door ondersteuningsmogelijkheid op het werkplein en een publiciteitscampagne.Voor de belastingdienst geldt dat inmiddels 95 % van de aangiftes voor de inkomstenbelasting langs elektronische weg plaatsvindt. Uiteraard hebben deze ontwikkelingen ook tot gevolg dat het gebruik van DigiD wordt gestimuleerd.
