Skip to main content

Ontbreken van logging bemoeilijkt corruptieonderzoek Belastingdienst

Doordat de computersystemen bij de Belastingdienst geen logbestanden bijhouden, is het lastiger om een integriteitsonderzoek naar een medewerker in te stellen. De procedures voor logische toegangsbeveiliging zijn dit jaar echter aangescherpt. Zo zorgt de fiscus ervoor dat ambtenaren toegang hebben tot informatie van burgers en bedrijven die relevant is voor hun taakuitvoering.

Dat schrijft staatssecretaris van Fiscaliteit en Belastingdienst Marnix van Rij in een brief aan de Tweede Kamer.

Fiscus doet niet aan logging

Hij reageert daarmee op schriftelijke vragen van de VVD over het traceren van mogelijke corruptie bij de Belastingdienst. Begin oktober schreef NRC dat het voor de fiscus moeilijk is om te achterhalen welke informatie ambtenaren opvragen. Dat komt omdat de instantie geen loggegevens bijhoudt. Dat betekent dat medewerkers, in theorie, privacygevoelige gegevens van burgers en vertrouwelijke bedrijfsinformatie kunnen raadplegen en doorverkopen aan criminelen.

Naar aanleiding van de berichtgeving in NRC stelden Folkert Idsinga en Ingrid Michon-Derkzen (beiden VVD) kritische vragen aan staatssecretaris Van Rij en minister van Justitie en Veiligheid Dilan Yesilgoz-Zegerius. De VVD ers vroegen aan de bewindslieden onder meer hoe de Belastingdienst medewerkers controleert, en of er gevallen van corruptie bekend zijn.

Belastingdienst werkt met honderden, niet gekoppelde systemen

Staatssecretaris Van Rij heeft, mede namens minister Yesilgoz-Zegerius, de vragen van de VVD-fractie beantwoord. Hij erkent ruiterlijk dat het klopt dat de computersystemen van de Belastingdienst niet registreren welke informatie ambtenaren opvragen. De systemen zijn volgens de staatssecretaris niet opgezet om dit soort informatie vast te leggen.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.
De rol van de CISO tijdens calamiteiten
Een cyber- of ransomware-aanval of een groot datalek: het is de nachtmerrie van elke gemeente. Op zo’n moment moet er snel gehandeld en besloten worden. De Chief Information Security Officer (CISO) speelt daarin een cruciale rol. Maar hoe ziet die rol er in de praktijk uit? Is de CISO vooral degene die meekijkt en adviseert, of iemand die ook actief meebeslist in het calamiteitenteam

Meer recente berichten

VNG mist samenhang in regelingen nieuwe cyberwetten
Verder lezen
Wat DigiD ons leert over datasoevereiniteit
Verder lezen
AP gaat databeveiliging in de zorg controleren
Verder lezen
Webshops mogen klanten meestal niet verplichten account aan te maken
Verder lezen
Fortinet: CISO wordt in 2026 ook een Chief Resilience Officer
Verder lezen
Data volledig binnen de EU opslaan is een utopie, stelt cyberveiligheidschef België
Verder lezen
Digitale weerbaarheid in de zorg: van vinkje naar vertrouwen
Verder lezen
AP zet druk: streng toezicht op Belastingdienst na kritiek op fiscale databanken
Verder lezen
Tech in 2026: dit verwachten experts uit diverse sectoren
Verder lezen
Europese Commissie wil AVG aanpassen en meer ruimte voor AI-ontwikkeling
Verder lezen