Vraag 1

Kent u het bericht «Coalitie Reusel wil neveninkomsten wethouder Antonis intact houden met trucje»?1

Ja. Overigens is het voorstel inmiddels door de betrokken raadsfracties ingetrokken en is de wethouder in kwestie naar aanleiding van de ontstane publiciteit afgetreden.

Vraag 2

Waarom is de wettelijke mogelijkheid gecreëerd om wethouders in deeltijd aan te stellen?

Bij de invoering van de huidige Gemeentewet, is door middel van het amendement Van der Burg/Stoffelen de mogelijkheid geboden dat een of meer wethouders de functie in deeltijd vervullen2. Dit biedt, in combinatie met de tijdsbestedingsnorm, meer mogelijkheden bij de vorming van het college, omdat het maximum aantal wethouders soms onvoldoende is om de verhoudingen in de raad (de coalitie) te weerspiegelen. De zogenaamde tijdsbestedingsnorm drukt het deel van de werkweek uit waarvoor de wethouder wordt bezoldigd; zij heeft geen betrekking op de feitelijke hoeveelheid tijd die een wethouder aan de vervulling van zijn wethoudersambt besteedt.

Vraag 3

Deelt u de mening dat een deeltijdaanstelling van een wethouder van 99% of 95% blijk geeft van een verkeerde interpretatie van de bedoeling van de wet? Zo ja, waarom? Zo nee, waarom niet?

Op grond van artikel 36, vierde lid, van de Gemeentewet is het de raad die de tijdsbestedingsnorm van elke wethouder vaststelt. Die bevoegdheid van de raad, mede gelet op het antwoord op vraag 2, maakt dat niet per definitie kan worden gezegd dat een deeltijdaanstelling van 95 of 99% een verkeerde interpretatie van de wet is. Het benoemen van wethouders is bij uitstek een lokale, autonome aangelegenheid, en wel een bevoegdheid en verantwoordelijkheid van de raad.

Vraag 4

Is het op grond van de wet- en regelgeving toegestaan om een wethouder in deeltijd te laten werken met vooral de intentie om daarmee te voorkomen dat die wethouder dan geen neveninkomsten hoeft te verrekenen? Zo ja, waarom? Zo nee, welke wet- of regelgeving verzet zich daartegen?

De regeling dat geen verrekenplicht geldt voor wethouders waarvoor de tijdsbestedingsnorm is of wordt vastgesteld op een niveau lager dan 100%, is niet in de wet opgenomen als een manier om onder de verrekenplicht uit te komen. De wet verzet zich echter niet tegen deze constructie. De beoordeling of al dan niet voor deze constructie zou moeten worden gekozen, is de verantwoordelijkheid van de gemeenteraad. Bij die beoordeling moet de gemeenteraad alle effecten meewegen, zoals bijvoorbeeld het beeld dat de gemeente via een constructie de wethouder vrijwaart van de wettelijk verplichte verrekening van neveninkomsten.

Vraag 5

Deelt u de mening dat een deeltijdaanstelling van een wethouder, met als voornaamste doel het niet hoeven verrekenen van neveninkomsten, ongewenst is? Zo ja, waarom en wat kunt u daar tegen doen? Zo nee, waarom niet?

Verwezen zij naar de antwoorden op de vragen 2, 3 en 4.

Vraag 6

Kunnen besluiten van een gemeenteraad, die een deeltijdaanstelling van een wethouder vastleggen met de bedoeling om daarmee verrekening van zijn neveninkomsten te voorkomen, vernietigd worden? Zo ja, door wie en op grond waarvan? Zo nee, waarom niet?

Gemeentelijke besluiten die in strijd zijn met het recht of met het algemeen belang kunnen door de Minister van Binnenlandse Zaken en Koninkrijksrelaties bij de Kroon worden voorgedragen voor vernietiging (artikel 132, vijfde lid, van de Grondwet in samenhang met artikel 268 van de Gemeentewet). Niet gezegd kan worden dat de wet zich verzet tegen dit soort constructies. Maar evenmin kan uit de wetsgeschiedenis worden opgemaakt dat het voorkomen van verrekening van neveninkomsten één van de redenen was die de wetgever voor ogen had bij het uitzonderen van niet-voltijds ambtsdragers van de verrekenplicht.

Vraag 7

Beschikt u over informatie over het aantal deeltijdwethouders in Nederland en hun tijdsbestedingsnorm? Zo ja, waaruit bestaat die informatie?

Nee, het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties beschikt niet over deze informatie.

Vraag 8

Zijn er in Nederland wethouders met een tijdsbestedingsnorm van 99% of 95%? Zo ja, hoeveel wethouders betreft dit en welke overwegingen lagen ten grondslag aan het besluit om deze wethouders in deeltijd aan te stellen?

Verwezen zij naar het antwoord op vraag 7.

Vraag 9

Acht u het wenselijk dat er een minimumpercentage voor die tijdsbestedingsnorm wettelijk wordt verankerd? Zo ja, aan welk percentage denkt u? Zo nee, waarom niet?

Benoeming en ontslag van wethouders is bij uitstek een lokale, autonome aangelegenheid, waarbij gemeenten zoveel mogelijk ruimte moet worden gelaten. Ik zie geen reden om een minimumnorm te introduceren. Of een wethouder vervolgens in het licht van de vastgestelde norm naar behoren functioneert, is aan de raad om te beoordelen.

Vraag 10

Deelt u de mening dat het, indien er voor een wethouder een hoge tijdsbestedingsnorm is vastgesteld, niet billijk is als die wethouder al zijn neveninkomsten mag behouden? Zo ja, waarom en waar ligt wat u betreft het omslagpunt, als het gaat om de tijdsbestedingsnorm of het aantal uren dat een nevenbetrekking vergt, tussen het wel en niet hoeven te verrekenen van neveninkomsten? Zo nee, waarom deelt u die mening niet?

Volgens de huidige wet- en regelgeving geldt dat het omslagpunt ligt bij een voltijdsaanstelling. Mijn ambtsvoorganger was destijds3 van oordeel dat een wethouder zijn of haar neveninkomsten ongeacht de bron ervan, zou moeten verrekenen, maar dat het bij een deeltijdfunctie als wethouder meer voor de hand ligt rekening te houden met het gegeven dat de wethoudersfunctie dan niet voltijds is en dat er uit andere bronnen inkomen wordt genoten. De wet is toen zo komen te luiden dat verrekening niet behoeft plaats te vinden in het geval de wethouder in deeltijd is aangesteld.

Vraag 11

Deelt u de mening dat, indien een wethouder niet in deeltijd is aangesteld en dus neveninkomsten op grond van de wet verrekend moeten worden, een beslissing daarover, vanwege het voorkomen van belangenverstrengeling of beïnvloeding, beter buiten de invloedssfeer van het gemeentebestuur kan worden genomen? Zo ja, waarom en hoe gaat u dit bewerkstelligen? Zo nee, waarom niet?

Een beslissing of er in het individuele geval al dan niet wordt verrekend, is een op rechtsgevolg gerichte beslissing waartegen betrokkene in bezwaar en beroep kan. Daarvoor is een besluit nodig. Het college is verantwoordelijk voor een dergelijke formele besluitvorming en voor de feitelijke uitvoering. Ik heb geen signalen uit de praktijk dat dit als problematisch wordt ervaren.
Om het college bij die vaststelling behulpzaam te zijn en de berekening van het te verrekenen bedrag objectief vast te helpen stellen, heeft het Ministerie van BZK een applicatie laten ontwikkelen die berekent welk bedrag eventueel in mindering moet worden gebracht op de bezoldiging.
Verder worden de opgegeven bedragen aan de hand van gegevens van de belastingdienst door het ministerie gecontroleerd. In het geval uit die controle mogelijke onduidelijkheden blijken, neemt het Ministerie van BZK hierover contact op met de gemeente. Daarmee zijn er voldoende waarborgen tegen belangenverstrengeling of beïnvloeding.

Vraag 12

Voor welke datum moet een wethouder uiterlijk rekenschap afleggen over de neveninkomsten die hij in een bepaald jaar heeft gehad? Welke gevolgen heeft het als die wethouder die datum overschrijdt?

Indien de wethouder binnen zes maanden na afloop van het kalenderjaar waarop de verrekeningsprocedure ziet, geen opgave of verklaring heeft ingezonden, of niet tijdig uitstel heeft gevraagd om later de gevraagde informatie te verstrekken, stelt het college van burgemeester en wethouders de bezoldiging over het afgelopen jaar vast op 65% van de bezoldiging op jaarbasis, tenzij het uit andere hoofde kan vaststellen tot welk bedrag er verrekend zou moeten worden.
De in het antwoord op vraag 11 beschreven applicatie is zodanig ingericht dat gestimuleerd wordt dat het proces vóór 1 oktober van het jaar volgend op het verrekenjaar is afgerond.

Vraag 13

Hoe lang kan een beslissing op een bezwaar van een wethouder tegen een besluit tot verrekening na het indienen van het bezwaar uitblijven?

Voor de termijnen van bezwaar en beroep gelden de bepalingen van de Algemene wet bestuursrecht. In principe moet het college binnen zes weken beslissen op het bezwaarschrift. Er kunnen omstandigheden zijn waardoor de beslistermijn wordt verlengd. Bijvoorbeeld ingeval wordt geoordeeld dat specifieke nadere informatie nodig is. Het college doet hiervan schriftelijk mededeling aan de belanghebbende.

Vraag 14

Acht u het wenselijk dat beslissing over een bezwaar tegen een besluit tot verrekening van inkomsten door een onafhankelijke instantie buiten de invloedssfeer van het desbetreffende gemeentebestuur zou moeten liggen? Zo ja, waarom? Zo nee, waarom niet?

Strekking van bezwaar is dat het bestuursorgaan de gelegenheid heeft het besluit in primo te heroverwegen. Daarbij kan een bezwaaradviescommissie worden ingesteld4. Deze commissie bestaat dan uit een voorzitter en ten minste twee leden. De voorzitter mag geen deel uitmaken van en niet werkzaam zijn onder de verantwoordelijkheid van het bestuursorgaan. Daarna staat nog (hoger) beroep open op de bestuursrechter. Ik zie geen enkele aanleiding om voor de omschreven situatie van de gangbare procedure af te wijken.

Vraag 1

Hoe oordeelt u erover dat twee politieke partijen in de gemeente Oude IJsselstreek een Wob-verzoek moeten indienen omdat zij (na herhaalde verzoeken) van het College van B&W geen informatie krijgen over opdrachtverlening inzake het voeren van keukentafelgesprekken?1

De verantwoordingsplicht van de leden van het college van burgemeester en wethouders jegens de raad en het daarmee samenhangende inlichtingenrecht van leden van de gemeenteraad is geregeld in artikel 169 van de Gemeentewet. Die verantwoordings- en informatieplicht is breder dan de openbaarmakingsplicht die uit de Wet openbaarheid van bestuur (Wob) voortvloeit, omdat de Wob het recht van burgers op overheidsinformatie regelt.

Vraag 2

Erkent u dat het van belang is voor gemeenteraadsleden, alsmede voor burgers, om te kunnen controleren welke afspraken er met de uitvoerende partij zijn gemaakt over het voeren van keukentafelgesprekken?

Ja.

Vraag 3

Vindt u het passend om voor de uitkomsten van keukentafelgesprekken bonus- en malusafspraken te maken met een uitvoerende partij? Vindt u deze financiële sturing gewenst?

Nee. De Wmo 2015 geeft gemeenten de opdracht om met een ieder die melding doet van de behoefte aan maatschappelijke ondersteuning, in samenspraak met diegene, zorgvuldig onderzoek te doen naar de ondersteuningsbehoeften van deze persoon. In artikel 2.3.2 van de Wmo 2015 zijn de regels voor dit onderzoek bepaald. Bonus-malusafspraken over uitkomsten van deze onderzoeken met derden die in opdracht van het college deze onderzoeken uitvoeren verhouden zich niet tot de doelstelling van de Wmo 2015.
Over de ontstane situatie is gesproken met medewerkers van de gemeente Oude IJsselstreek. Zij zijn bekend met de doelstelling van de Wmo 2015 en mijn standpunt over bonus-malusafspraken. Ik kan u informeren over het gegeven dat het college van burgemeester en wethouders van Oude IJsselstreek heeft besloten een pas op de plaats te maken met de beoogde inrichting van een algemene voorziening. Op basis van de – volgens het bonus-malus principe – gevoerde gesprekken zou een deel van de cliënten overgaan naar deze algemene voorziening. In het licht van de recente uitspraken van de Centrale Raad van Beroep over huishoudelijke hulp en de aangekondigde wetswijziging over alfahulpen onderzoekt het college nu eerst alternatieve mogelijkheden voordat nieuw beleid wordt ingevoerd. De cliënten die het betreft zijn door de gemeente geïnformeerd over deze pas op de plaats. Het besluit van het college vind ik verstandig.

Vraag 4

Is bekend of meer gemeenten gebruik maken van bonus/malusregelingen over de uitkomsten van indicatieprocessen (keukentafelgesprekken)? Bent u bereid dit uit te zoeken?

Mij zijn geen signalen bekend dat meer gemeenten gebruik maken van een bonus-malusregeling over de uitkomsten van gesprekken met cliënten in het kader van de Wmo 2015.

Vraag 1

Deelt u de mening dat gemeenten in de uitvoering van de VNG-pilot blurring daadwerkelijk in strijd handelen met de Drank- en Horecawet, aangezien u eerder liet weten te willen bezien op welke wijze gemeenten invulling zouden geven aan de VNG-pilot?1

Dit kan ik niet in zijn algemeen voor alle gemeenten beantwoorden, maar uit jurisprudentie van de rechtbank Utrecht2 blijkt dat de rechter heeft geoordeeld dat de gemeente Nieuwegein, die aan de VNG pilot deelneemt, in strijd met de DHW heeft gehandeld. Ik zal de burgemeester van Nieuwegein om toelichting vragen.

Vraag 2

Klopt het dat deze pilot inmiddels in 50 gemeenten op circa 1.000 locaties wordt uitgevoerd?

Ik heb geen inzage in de lijst met deelnemende gemeenten. Ik kan deze vraag daarom niet beantwoorden.

Vraag 3

Deelt u ook de mening dat de VNG-pilot niet verder gedoogd mag worden aangezien hierbij de wet wordt overtreden? Zo nee, waarom niet? Kunt u aangeven welke maatregelen u bereid bent te nemen om per omgaande de Drank- en Horecawet te handhaven? Deelt u de mening dat uw eerdere waarschuwing aan de VNG van 18 januari jl. niet het gewenste effect heeft opgeleverd? Welke maatregelen bent u bereid te nemen om een einde te maken aan de VNG-pilot blurring?

Gemeenten dienen overtredingen van de Drank- en Horecawet te handhaven en niet te gedogen. 26 mei heb ik met leden van de commissie veiligheid en bestuur van de VNG gesproken. Bij dit gesprek heb ik nogmaals er op aangedrongen de VNG pilot te beperken tot initiatieven die passen binnen de kaders van de DHW.
VNG heeft aangegeven dat de pilot in de praktijk gaat om individuele afspraken tussen gemeenten en ondernemers. Omdat ik geen overzicht heb van hetgeen deze afspraken inhouden, kan ik de schadelijkheid c.q. de redelijkheid hiervan niet beoordelen.
In de tussentijd heeft de Rechtbank Utrecht een uitspraak gedaan over de VNG pilot in Nieuwegein, zoals ook in antwoord 1 aangehaald. Ik ga ervan uit dat andere gemeenten deze uitspraak zullen bestuderen en waar nodig toepassen op de invulling van hun taken en bevoegdheden in deze.

Vraag 4

Bent u ook van mening dat het gedogen van de VNG-pilot een verkeerd signaal afgeeft wat betreft het bevorderen van alcoholgebruik buiten horecagelegenheden?

Zie antwoord vraag 3.

Vraag 5

Wat vindt u van het feit dat de VNG gemeenten informeert hoe zij dienen te reageren op handhavingsverzoeken van de SlijtersUnie of het Nederlands Instituut voor Alcoholbeleid (STAP)? Bent u bereid om zo snel als mogelijk in gesprek te treden met de VNG om dit een halt toe te roepen, en indien noodzakelijk, af te dwingen?

Het staat de VNG als belangenbehartiger van gemeenten vrij om gemeenten te ondersteunen, maar het moge duidelijk zijn dat ik over de handelwijze van de VNG gedurende dit traject niet te spreken ben. De VNG is een pilot gestart die in de praktijk tot overtredingen van de DHW leidt. Ik ga er van uit dat de recente gerechtelijke uitspraak van Rechtbank Utrecht aanleiding is voor de VNG om nog eens kritisch naar de pilot te kijken.

Vraag 6

Heeft u kennisgenomen van het opiniepanel van EenVandaag waaruit blijkt dat 75% van de 25.000 ondervraagden zich tegen blurring keert? Deelt u dan ook de conclusie dat de voordelen van blurring absoluut niet opwegen tegen de overweldigende nadelige effecten?

Ik heb kennis genomen van de opiniepeiling. Ik neem dit mee in de evaluatie van de DHW die momenteel plaatsvindt.

Vraag 7

Bent u ervan op de hoogte dat inmiddels supermarkten ook toegelaten zijn tot de pilot? Deelt u de mening dat supermarkten ook directe commerciële belangen hebben bij het aanbieden van alcoholische dranken terwijl zij deze ook verkopen? Deelt u de mening dat deze praktijken direct negatieve gevolgen kunnen hebben voor de volksgezondheid? Deelt u de mening dat alcohol schenken in winkels ook een verkeerde uitstraling heeft op jongeren onder de 18 jaar en dat onderzoek een causaal verband heeft aangetoond tussen de beschikbaarheid van alcohol en de toename in alcoholgebruik? Zo ja, bent u bereid om de VNG aan te spreken op het feit dat supermarkten toegelaten worden tot de pilot?

Daar ben ik van op de hoogte, het commerciële belang van supermarkten bij verkoop van alcohol lijkt mij evident, zoals dit ook speelt bij alle overige deelnemers aan de pilot. Over «hoe normaal» alcohol in het alledaagse winkelaanbod zou moeten zijn, ook met oog op de gestelde leeftijdsgrens, ga ik graag met uw Kamer in gesprek n.a.v. de bevindingen uit de evaluatie van de DHW. Literatuur wijst in algemene zin inderdaad uit dat groter aanbod kan leiden tot meer consumptie en meer consumptie tot hogere sterfte- en ziektecijfers. Ik zie geen aanleiding op over dit specifieke punt met de VNG te spreken.

Vraag 1

Wat is uw verklaring voor de stijging van externe inhuur van personeel door gemeenten?1

Vraag 2

Deelt u de mening dat het onwenselijk is dat gemeenten steeds meer geld besteden aan duur extern personeel?

Vraag 3

Bent u bereid om, samen in met de VNG, met voorstellen te komen hoe de «Roemernorm» ook bij gemeenten toegepast kan worden?

Vraag 1

Kent u het bericht «Gemeentelijke e-mail gênant slecht beveiligd?1

Ja.

Vraag 2

Herinnert u zich uw antwoorden op eerdere vragen over de beveiliging van gemeentelijke e-mail?2 3

Ja.

Vraag 3

Is het waar dat nog steeds vrijwel geen enkele gemeente voldoet aan de verplichte beveiligingsstandaarden voor e-mail? Zo ja, heeft u zicht op hoeveel gemeente niet voldoen aan de verplichte beveiligingsstandaarden voor e-mail? Zo nee, waarom niet?

In het bericht wordt gerefereerd aan de open beveiligingsstandaarden DKIM+SPF+DMARC (anti-phishing), DNSSEC (domeinnaambeveiliging) en STARTTLS (beveiligde verbindingen).
DKIM+SPF en DNSSEC staan op de pas-toe-of-leg-uit lijstvan het Forum Standaardisatie. DMARC en STARTTLS in combinatie met DANE zijn kandidaat om opgenomen te worden. De open standaarden die op de pas-toe-of-leg-uit lijst staan, zijn verplicht bij aanschaf, aankoop, aanbesteding of ontwikkeling van nieuwe diensten.
Volgens cijfers van het Bureau Forum Standaardisatie [https://www.forumstandaardisatie.nl/fileadmin/os/publicaties/Monitor_OSb_2015_Definitief.pdf] was DKIM in 2015 bij 77 gemeenten geïmplementeerd. Concluderend meldt het rapport (p. 24): «Iets meer dan één vijfde van de domeinnamen van overheden is in 2015 voorzien van een DKIM-configuratie. De verschillen tussen de verschillende overheden zijn niet groot.»
Voor deze standaarden is door het Nationaal Beraad een adoptie-impuls afgesproken, met het streefbeeld om de beveiligingsstandaarden die reeds op de pas-toe-of-leg-uit-lijst staan (TLS, DKIM+SPF en DNSSEC) – daar waar van toepassing – uiterlijk eind 2017 te hebben geïmplementeerd.
Gemeenten werken op verschillende fronten aan de bestrijding van spam en phishing. In de eerste plaats gaat het om het vergroten van de bewustwording binnen gemeenten; dit geldt eveneens voor burgers en bedrijven. In de tweede plaats zijn er additionele maatregelen zoals antispam- en antivirusoplossingen voor e-mail en firewallinstellingen.
De Informatiebeveiligingsdienst voor gemeenten (IBD) maakt factsheets rond de implementatie van DMARC, SPF en DKIM, om gemeenten op de hoogte te brengen van de standaarden en de voordelen van het implementeren ervan. Verder informeert IBD de betrokken leveranciers van klantcontactcentra, hostingpartijen, providers e.d. over de standaarden, zodat ze zich klaar kunnen maken voor vragen van gemeenten.

Vraag 4

Deelt u de mening dat het zorgelijk is dat, vanwege de gebrekkige beveiliging van e-mailverkeer van gemeenten, de persoonsgegevens die worden uitgewisseld in verkeerde handen kunnen vallen? Zo ja, hoe gaat u de desbetreffende gemeenten daar op aanspreken? Zo nee, waarom niet?

De betreffende standaarden DKIM / DMARC en SPF zorgen voor e-mailauthenticatie; hiermee wordt het mogelijk dat de ontvanger de identiteit van de afzender deels controleert. De standaarden hebben een belangrijke functie bij de mogelijke herkenning van spam en phishing voor zover deze gebruik maken van spoofing (waarbij een verzender zich voordoet als een ander).
Gebruik van deze standaarden is één van de schakels in de bestrijding van phishing en de beveiliging van persoonsgegevens. Omdat behalve gebruik van deze standaarden ook andere maatregelen genomen worden, onderschrijf ik niet dat door het enkele feit dat deze standaarden niet worden gebruikt persoonsgegevens in verkeerde handen vallen.

Vraag 5

Heeft u er zicht op in hoeveel gemeenten geen STARTLLS-standaard wordt aangehouden en er daardoor geen beveiligde internetverbinding mogelijk is?

De standaard STARTTLS is in combinatie met DANE (voor beveiligde mailverbindingen) in behandeling genomen door het Forum Standaardisatie en kan daardoor, mogelijk al in 2016, worden opgenomen op de lijst met open standaarden. Het Forum Standaardisatie zal vanaf dan ook de implementatie bij aanschaf, aankoop en aanbestedingen monitoren.

Vraag 6

Wat is volgens u de oorzaak van het probleem dat gemeenten de verplichte internetstandaarden voor de beveiliging van e-mail niet aanhouden? Hoe gaat u ervoor zorgen dat deze standaarden in alle gemeenten gehandhaafd worden?

De internetstandaarden die op de pas-toe-leg-uit-lijststaan, zijn verplicht bij aanschaf, aankoop, ontwikkeling of aanbesteding van nieuwe diensten, tenzij er een zwaarwegende reden is om hiervan af te wijken. Het handhaven in bestaande situaties is niet aan de orde. De versnelde implementatie is onderdeel van een lokaal afwegingskader.
Door het uitvoeren van een impactanalyse heeft de IBD uitgezocht welke impact de implementatie van deze standaarden voor gemeenten heeft. Hieruit blijkt dat de implementatie van de standaarden meer impact heeft naarmate de organisatie groter en complexer is. Voor met name DMARC moeten alle gemeentelijke mailstromen in kaart zijn gebracht en worden vertaald in beveiligingsregels. Het fout instellen van deze standaarden leidt tot een verstoring in e-mail van en aan de gemeente.
Zoals ik uw Kamer heb aangegeven in mijn brief met uitgangspunten wetgeving GDI (Kamerstuk 26 643 nr. 373) werk ik in deze wet aan een grondslag waarmee – nader te bepalen – standaarden uit de pas-toe-of-leg-uit-lijst wettelijk verplicht kunnen worden gesteld voor bestuursorganen, onder andere voor uniformering voor burgers en bedrijven, en het garanderen van communicatie. Daarbij speelt ook informatiebeveiliging een rol. De VNG onderschrijft die uitgangspuntenbrief.

Vraag 7

Hebben de gemeenteraden en de Autoriteit Persoonsgegevens (AP) voldoende middelen om toezicht te houden op de naleving van de wettelijk geldende eisen voor de verwerking van persoonsgegevens? Geven de gemeenteraden en de AP voldoende prioriteit aan het toezicht houden op de naleving van de wettelijk geldende eisen voor de verwerking van persoonsgegevens? Zo nee, hoe gaat u ervoor zorgen dat hier meer prioriteit aan wordt gegeven? Zo ja, hoe kan het dan nog steeds mis gaan?

Gemeenteraden bestaan uit gekozen volksvertegenwoordigers. Op grond daarvan en de verantwoordelijkheden en bevoegdheden van gemeenten voortvloeiend uit de Grondwet en de Gemeentewet, voeren gemeenten hun wettelijke taken zelfstandig uit. In die zin acht ik gemeenteraden en het gemeentebestuur zeer wel in staat om zorg te dragen voor de naleving van privacyregels en voor een afdoende niveau van de gemeentelijke informatieveiligheid. Desalniettemin kan het Rijk op grond van de Gemeentewet – in het kader van interbestuurlijk toezicht – toezicht houden op het gemeentebestuur. Dat is bij mijn weten nog niet voorgekomen in het geval van tekortkomingen op het gebied van de verwerking van persoonsgegevens of informatieveiligheid.
Het specifieke toezicht op de naleving van de wettelijke bepalingen inzake de verwerking van persoonsgegevens wordt gehouden door de Autoriteit Persoonsgegevens (AP). De AP richt als onafhankelijke toezichthouder haar eigen toezicht in. In het uitvoeren van haar toezichthoudende en handhavende taak stelt de AP prioriteiten op basis van criteria, zoals de ernst en de duur van de overtreding.
De AP dient haar taken in onafhankelijkheid te kunnen uitoefenen, zonder inmenging van buitenaf. Daarnaast kan ik u mededelen dat er geen signalen bekend zijn waaruit blijkt dat de AP tekortschiet in het houden van toezicht op de naleving van de wettelijke eisen voor de verwerking van persoonsgegevens.

Vraag 8

Herinnert u zich uw antwoorden op de vele vragen die gesteld zijn over de beveiliging en verwerking van persoonsgegevens in gemeenten?4 5 6 7

Ja.

Vraag 9

Deelt u de mening dat gemeenten onzorgvuldig omgaan met de persoonsgegevens van hun inwoners? Deelt u de mening dat het bericht «Gemeentelijke e-mail gênant slecht beveiligd» past in dit beeld?

Neen. Gemeenten hebben zich gecommitteerd aan de beveiliging van persoonsgegevens en hechten hieraan grote waarde. De implementatie van open standaarden heeft een plek in de activiteiten die gemeenten ontplooien om het gemeentelijk informatielandschap te beveiligen conform de uitgangspunten en kaders van hun gemeenschappelijk normenkader de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG). De volgorde van implementatie van maatregelen (ook technische detailmaatregelen, maar vooral ook fysieke en organisatorische maatregelen) is gebaseerd op een lokale risicoafweging waar het college van B&W voor verantwoordelijk is.

Vraag 10

Zijn er volgens u ook goede voorbeelden van gemeenten die voldoen aan alle wettelijke eisen en zorgvuldig omgaan met de persoonsgegevens van burgers? Welke zijn dit? Waarom lukt het hier wel? Hoe gaat u ervoor zorgen dat dit goede voorbeeld gedeeld wordt met andere gemeenten?

Zonder in te gaan op de specifieke casuïstiek van individuele gemeenten, zijn er voorbeelden bekend van gemeenten waar bijvoorbeeld de gemeentelijke rekenkamer onderzoek heeft gedaan naar de mate van beveiliging van informatie. Dergelijke onderzoeken stellen college en raad in de gelegenheid om het niveau van informatieveiligheid te verhogen.
Uiteraard moeten gemeenten voldoen aan wettelijke eisen en dienen ze zorgvuldig om te gaan met persoonsgegevens. Dat wil niet zeggen dat er nooit iets mis gaat. Gemeenten werken aan bewustwording bij medewerkers, werken aan informatieveiligheid en weten zich gesteund door de IBD. De IBD draagt ook bij aan kennisdeling op het gebied van best practices. Daarnaast is privacy een belangrijk onderdeel van het programma ISD van de VNG. Ook via dat programma worden vele goede praktijken van gemeenten gedeeld.

Vraag 11

Wat vindt u het voorstel om naast de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) een privacy-BIG in te stellen om de privacy van burgers te waarborgen? Bent u inmiddels in gesprek met de Vereniging van Nederlandse Gemeenten (VNG) en KING (Kwaliteitsinstituut Nederlandse Gemeenten) over de haalbaarheid van zo'n privacy-BIG en wat is de stand van zaken met betrekking tot dit voorstel?

De Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) maakt deel uit van de Resolutie Informatieveiligheid waarmee de leden van de VNG op 29 november 2013 hebben ingestemd. Een voorstel om daarnaast een privacy-BIG in te stellen, lijkt me in dat kader iets voor de gemeenten om te besluiten.
VNG en gemeenten vinden, net als ik, een goede omgang met privacy zeer belangrijk. Onlangs werd op de ALV van de VNG privacy als prioriteit op de agenda gezet met het Position Paper Privacy. Gemeenten geven daarin aan dat het borgen van privacy en een correcte gegevensbescherming in alle gemeenten van groot belang zijn en een zeer belangrijke basis voor het vertrouwen van burgers, bedrijven, ketenpartners en medeoverheden in gemeenten. Gemeenten willen hun inzet op het gebied van het privacyvraagstuk versterken en collectiviseren. In het position paper zijn hiervoor tien actiepunten opgenomen. Een van de actiepunten houdt in dat de VNG in overleg met bestuurders (waaronder ook raadsleden), ambtenaren, ketenpartners en experts onderzoek doet naar de mogelijkheid om gezamenlijke privacykaders (normen) te ontwikkelen. Ik blijf in contact met de VNG over de ontwikkelingen en voortgang hiervan.

Vraag 1

Kent u het bericht «Gemeenten helpen jongeren met schulden»?1

Ja.

Vraag 2

Klopt het dat jongeren met problematische schulden vaak niet in aanmerking komen voor schuldhulpverlening? Zo ja, is dit gemeentelijke beleidsvrijheid of houdt wet- en regelgeving dit tegen?

De Wet gemeentelijke schuldhulpverlening staat een brede toegang tot de schuldhulpverlening voor en staat in die zin niet toe dat specifieke groepen de toegang tot de schuldhulpverlening wordt geweigerd. Enige uitzondering hierop vormt de niet rechtmatig in Nederland verblijvende vreemdeling. De schuldhulpverlening staat in die zin open voor jongeren.
Specifiek voor het schuldregelen – een van de producten binnen de schuldhulpverlening – zij opgemerkt dat dit een product is waarvoor jongeren moeilijk in aanmerking kunnen komen. Het schuldregelen ziet op het treffen van een betalingsregeling met de verschillende schuldeisers. Jongeren beschikken meestal over een zeer beperkte afloscapaciteit, waardoor het moeilijk is om tot een regeling te komen.
Een en ander laat onverlet dat andere producten binnen de schuldhulpverlening (bijvoorbeeld een stabilisatietraject of budgetcoaching) jongeren ook kunnen ondersteunen indien zij met problematische schulden kampen. Ik moedig gemeenten aan daar waar een schuldregeling niet tot de mogelijkheden behoort om van deze producten gebruik te maken.

Vraag 3

Welke mogelijkheden zijn er binnen de reguliere schuldhulpverlening om specifiek op jongeren gerichte hulp aan te bieden? Waarom wordt hier door deze gemeenten blijkbaar geen gebruik van gemaakt?

Zie antwoord vraag 2.

Vraag 4

Welke gemeenten naast Leiden en Den Haag nemen schulden van jongeren over?

Naar ik begrijp gaat het om de situatie dat de gemeente de verschillende schulden via een algemene lening herfinanciert. De schuldenaar heeft dan nog maar een schuldeiser (de gemeente) aan wie hij dient af te betalen. De gemeente neemt de schuld dus niet over. Binnen de schuldhulpverlening is dit een standaardproduct. Daar waar bij herfinanciering in de regel een afbetalingstermijn van maximaal 5 jaar wordt gehanteerd, gaat het beoogde alternatief van de gemeenten Leiden en Den Haag verder, doordat het een beduidend langere afbetalingstermijn kent. Mij is niet bekend of er andere gemeenten zijn die deze methodiek hanteren.

Vraag 5

Wat is de reden dat deze gemeenten deze jongeren niet in de reguliere schuldhulpverlening opnemen? Zijn er (wettelijke of andere) belemmeringen deze jongeren reguliere schuldhulpverlening te bieden?

Zie antwoord vraag 2.

Vraag 6

Brengen deze gemeenten rente in rekening voor overgenomen schulden? Zo nee, uit welke middelen wordt dit gefinancierd? Zijn gemeenten hiertoe gerechtigd? Wat is uw mening hierover?

Het betreft nog niet gestarte trajecten. De gemeente Den Haag heeft aangegeven in overleg te zijn met maatschappelijke partners over cofinanciering van de pilot. Het in rekening brengen van rente is onderdeel van deze gesprekken en de verdere uitwerking.

Vraag 7

Komt het voor dat gemeenten (een deel van) de overgenomen schulden kwijtschelden? Zo ja, uit welke middelen wordt dit gefinancierd? Zijn gemeenten hiertoe gerechtigd? Wat is uw mening hierover?

Het gaat hier specifiek om door de gemeente geïnitieerde projecten, die vanuit de eigen middelen van de gemeente worden gefinancierd. Het is in dat kader ook aan de gemeenten zelf om te bezien of deze projecten aan de binnen de gemeente gestelde kaders voldoen.

Vraag 8

Klopt het dat de gemeente Den Haag jongeren hun (overgenomen) schulden laat aflossen door een vergoeding te bieden voor uren dat ze naar school gaan of die ze aan vrijwilligerswerk besteden? Zo ja, uit welke middelen wordt dit gefinancierd? Zijn gemeenten hiertoe gerechtigd? Welke gemeenten doen dit nog meer? Wat is uw mening over het door de gemeente vergoeden van uren die aan school of vrijwilligerswerk worden besteed?

Naar ik begrijp van de gemeente Den Haag is geen sprake van een directe vergoeding, maar van een alternatieve aflossing. Hiermee wil de gemeente de belemmering wegnemen dat jongeren vaak geen afloscapaciteit hebben en er daarom geen schuldregeling mogelijk is. Financiering vindt plaats vanuit de gemeentelijke begroting, mogelijk in cofinanciering met maatschappelijke partners.

Vraag 9

Bent u het ermee eens dat schuldhulpverlening er te allen tijde op gericht moet zijn de oorzaken van schulden, bijvoorbeeld in gedrag of het niet hebben van een inkomen, weg te nemen, dat alle schulden in beginsel afgelost dienen te worden en dat sommige van genoemde maatregelen tegen deze principes in gaan? Zo nee, waarom niet? Zo ja, wat bent u van plan hiertegen te ondernemen?

Zie antwoord vraag 7.

Vraag 1

Heeft u kennisgenomen van het bericht «Van Rijn gaat ingrijpen bij «foute» gemeenten»?1

Ja.

Vraag 2

Deelt de mening dat maatwerk leveren een van de leidende principes is bij de verschillende decentralisaties, dus ook die met betrekking tot de Participatiewet? Zo nee, waarom niet?

Ik onderschrijf dat maatwerk leidend principe dient te zijn bij de begeleiding richting de arbeidsmarkt. Bij de decentralisaties zijn bevoegdheden en taken belegd bij de gemeente die het dichtst bij de burger staat en de gemeente moet daarbij ruimte hebben om de uitvoering van de wet af te stemmen op de lokale omstandigheden. Zoals aangegeven in de brief die de Minister en ik op 14 maart 2016 aan de Tweede Kamer hebben gezonden over de ministeriele verantwoordelijkheid in het kader van de Participatiewet (Pw), is vanuit deze visie de decentralisatie gepaard gegaan met een aanzienlijke deregulering en derapportage en bevat de centrale regelgeving vooral bepalingen waarvan ook door het parlement is geoordeeld dat differentiatie naar lokale omstandigheden niet wenselijk is.
In artikel 18 Pw is geregeld dat het college de bijstand en de daaraan verbonden verplichtingen afstemt op de omstandigheden, mogelijkheden en middelen van de belanghebbende. De wijze waarop het college invulling geeft aan deze wettelijke opdracht, is een lokale aangelegenheid. Ten aanzien van de re-integratievoorzieningen is van belang dat in artikel 8a Pw is geregeld dat de gemeenteraad bij verordening regels stelt met betrekking tot het ondersteunen bij arbeidsinschakeling en het aanbieden van voorzieningen gericht op arbeidsinschakeling en dat de gemeenteraad hierbij in ieder geval moet bepalen onder welke voorwaarden de tot de doelgroep behorende personen, en werkgevers van deze personen, in aanmerking komen voor in de verordening omschreven voorzieningen en hoe deze voorzieningen evenwichtig over de personen worden verdeeld, rekening houdend met omstandigheden, zoals de zorgtaken, en het feit, dat de persoon tot de doelgroep loonkostensubsidie behoort of gebruik maakt van de voorziening beschut werk of een andere structurele functionele beperking heeft. Blijkens artikel 10 Pw hebben de tot de doelgroep behorende personen, conform de gemeentelijke verordening, aanspraak op ondersteuning bij arbeidsinschakeling en op de naar het oordeel van het college noodzakelijk geachte voorziening gericht op arbeidsinschakeling, waaronder persoonlijke ondersteuning bij het verrichten van de aan die persoon opgedragen taken, indien die persoon zonder die ondersteuning niet in staat zou zijn die taken te verrichten. Hiermee wordt gemeenten de ruimte geboden en de verantwoordelijkheid gegeven om bij re-integratieondersteuning maatwerk toe te passen. De controle op de uitvoering door het college van de lokale voorschriften, is een taak van de gemeenteraad. In de handhaving daarvan heeft het Rijk in beginsel geen taak. Alleen indien sprake is van een ernstig onrechtmatig handelen of nalaten door het college ten aanzien van rijksvoorschriften, kan het Rijk zich bemoeien met de keuzen die op lokaal niveau worden gemaakt. Met betrekking tot re-integratieactiviteiten in het kader van de Pw geldt dan ook dat wanneer de gemeentelijke verordening voldoet aan de bij wet gestelde eisen, de keuzen van het college bij de uitvoering van de verordening in individuele gevallen geen aanleiding kunnen geven tot ingrijpen door het Rijk. Een burger die zich in zijn specifieke situatie benadeeld acht door een beslissing van het college, kan zich daartegen verweren via bezwaar en beroep.
De in de vraag gelegde relatie met de uitvoering van de Wet maatschappelijke ondersteuning (Wmo 2015) is op zich begrijpelijk, maar behoeft de volgende nuancering. Voor de Wmo 2015 geldt dat de Centrale Raad van Beroep recent enkele uitspraken heeft gedaan die tot gevolg hebben dat niet alleen de in beroep betrokken gemeenten hun beleid zullen moeten aanpassen, maar ook een aantal andere gemeenten. In verband hiermee heeft de Staatssecretaris van Volksgezondheid, Welzijn en Sport toegezegd dat hij nauwgezet zal volgen dat gemeenten zich aan de door de Centrale Raad van Beroep gestelde grenzen houden en dat hij zo nodig zal optreden indien dit niet gebeurt.

Vraag 3

Deelt u de mening dat bedoeld maatwerk (te vertalen als «je inwoners kennen, weten wie het zijn, wat ze kunnen, wat ze willen en wat er voor nodig is om daar te komen») leidend dient te zijn in het kader van het begeleiden van mensen die op een uitkering zijn aangewezen richting de arbeidsmarkt? Zo nee, waarom niet?

Zie antwoord vraag 2.

Vraag 4

Vindt u bijvoorbeeld het zonder rekening te houden met iemands» persoonlijke omstandigheden iedereen «een week achter de vuilniswagen zetten» een passende vorm van maatwerk? Zo ja, waarom?

Zie antwoord vraag 2.

Vraag 5

Bent u bereid om in voorkomende gevallen in te grijpen bij gemeenten die bedoeld maatwerk niet leveren en (onvoldoende) rekening houden met de persoonlijke omstandigheden van mensen, net zoals uw collega van Volksgezondheid, Welzijn en Sport dat heeft aangekondigd? Zo nee, waarom niet?

Zie antwoord vraag 2.

Vraag 1

Klopt het dat u, zoals de Staatssecretaris van Veiligheid en Justitie in het mondelinge vragenuur van 17 mei jl. verklaarde, de commissaris van de Koning om een feitenrelaas inzake de weigerburgemeester van Weert hebt gevraagd?

Ja

Vraag 2

Wanneer is dit relaas klaar?

Op 26 mei jl. heb ik van de commissaris van de Koning van Limburg een feitenrelaas ontvangen. Op basis daarvan ben ik op 2 juni jl. met de burgemeester in gesprek gegaan. Ook de Staatssecretaris van VenJ en de commissaris van de Koning van Limburg waren daarbij aanwezig.

Vraag 3

Bent u bereid dit relaas te delen met de Kamer?

Op 16 juni 2016 heb ik uw Kamer, op basis van het feitenrelaas van de commissaris van de Koning en het gesprek met de burgemeester, schriftelijk1 geïnformeerd over de gang van zaken in Weert. Als bijlage bij deze brief heb ik een overzicht van de feiten opgenomen.

Vraag 4

Zo nee, op welke manier brengt u de Kamer dan wel op de hoogte van deze schokkende zaak?

Zie antwoord vraag 3.

Vraag 5

Neemt u het gegeven dat een burgemeester zich mogelijk niets aantrekt van de wet serieus?

Burgemeesters dienen zich bij de uitoefening van hun functie aan de wet te houden. Bij overtreding van de wet worden gepaste maatregelen genomen. In de onderhavige casus is niet gebleken van overtreding van de wet door de burgemeester. Voor informatie over de gang van zaken in Weert verwijs ik naar de in mijn antwoord op de vragen 3 en 4 genoemde brief aan uw Kamer.

Vraag 6

Bent u bereid, indien de burgemeester de wet aan zijn laars heeft gelapt, maatregelen tegen hem te nemen?

Zie antwoord vraag 5.

Vraag 1

Heeft u kennisgenomen van het bericht «een op de vijf gemeenten archiveert website niet»?1

Van deze berichtgeving heb ik met zorg kennis genomen. Verwezen wordt naar een publicatie in het Archievenblad. Uit universitair onderzoek zou blijken dat 21 procent van 390 gemeenten het nalaat om de gemeentelijke website conform de wettelijke eisen te archiveren.Het belang om websites te archiveren neemt toe, nu informatie steeds minder in fysieke vorm beschikbaar komt. De redenen dat sommige gemeenten hun website niet archiveren, lopen uiteen. Er wordt bijvoorbeeld aangegeven dat de gemeente het archiveren van een website te duur vindt of – zo blijkt uit het onderzoek – men was niet op de hoogte van de verplichting tot archiveren van de website. En soms kon geen reden worden genoemd waarom de archivering achterwege werd gelaten. Als gemeenten hun informatie van websites niet bewaren, dan kan dit nadeel of schade opleveren in kwesties van verantwoording of voor het vinden van bewijs. Daarbij kunnen moderne websites en dynamische webapplicaties bij onvolledige archivering tot onzekerheden leiden over de toegankelijkheid op termijn. Overigens geldt het vraagstuk niet alleen websites, maar ook ten aanzien van berichtgeving op social media of bijvoorbeeld in e-mail.

Vraag 2

Hoe beoordeelt u dat een op de vijf gemeenten haar website niet archiveert volgens de wettelijke eisen? Schrikt u van dit feit? Zo nee, waarom niet?

Zie antwoord vraag 1.

Vraag 3

Wordt er gehandhaafd op deze wettelijke eisen, en zo ja hoe?

Iedere overheid is verantwoordelijk voor het beheer van zijn eigen informatie en voor de toepassing van de Archiefwet. Deze regelgeving ziet ook op digitale informatie. Voor het toezicht op de naleving en de bestuurlijke handhaving van de voorschriften geldt het stelsel van interbestuurlijk toezicht (IBT).

Vraag 4

Vreest u, mede naar aanleiding van dit bericht, voor verlies aan relevante informatie bij gemeenten en daarmee voor een afbreuk van de verantwoordingsfunctie van gemeenten? Zo nee, waarom niet? Zo ja, wat gaat u hieraan doen?

Zoals aangegeven, is iedere overheid verantwoordelijk voor het beheer van zijn eigen informatie en de correcte toepassing van de Archiefwet. Dat ziet ook op digitale gegevensbestanden. De toename van overheidsinformatie is echter enorm. Overheden zijn voor al hun taken, diensten en producten afhankelijk van technische innovaties en van een gedegen en betrouwbare administratie. De modernisering en vernetwerking van overheid en samenleving leiden tot steeds nieuwe vragen rond archivering en het beheer van gegevens en informatie. Dat heeft ook gevolgen voor toezicht en verantwoording. Door ontwikkelingen rond digitalisering en informatiebeheer kunnen bestuurlijke verantwoordelijkheden in het geding komen.
Overheden gebruiken gegevens van andere registraties, wisselen bestanden of verwijzen naar elders opgeslagen data. Publieke taken worden daarbij steeds vaker verricht in ketens en samenwerkingsverbanden. Recentelijk hebben de Raad voor het Openbaar bestuur en de Raad voor Cultuur advies uitgebracht over informatiebeheer in ketensamenwerking.2 Dit advies richt zich met name op de ingewikkelde archiveringsvraagstukken en doet een oproep tot herwaardering en herstructurering van informatiebeheer en archivering. Het bewaren van overheidswebsites maakt deel uit van veel breder – en complexer – digitaliseringsvraagstuk. Het advies van de beide raden geeft aanleiding de diverse vragen rond het bewaren van overheidsinformatie op websites en van digitale gegevensbestanden nader te beschouwen en in samenhang te brengen als vraagstuk van duurzaam informatiebeheer.

Vraag 5

Bent u bereid stappen te ondernemen om gemeenten te laten voldoen aan de wettelijke archiefeisen? Zo nee, waarom niet? Zo ja, welke stappen bent u voornemens te nemen?

Zie antwoord vraag 4.

Vraag 1

Herinnert u zich uw antwoorden op eerdere vragen over het bericht «beveiliging tientallen gemeentesites lek: persoonsgegevens niet veilig»?1

Ja.

Vraag 2

In hoeveel gemeenten is de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) inmiddels volledig geïmplementeerd? Zijn bij u, ondanks de implementatie van de BIG, toch nog berichten bekend dat er in gemeenten gebruik wordt gemaakt van een onbeveiligde https-verbinding wanneer zij naar vertrouwelijke informatie van burgers vragen? Zo ja, in hoeveel gemeenten wordt nog niet gebruik gemaakt van een beveiligde https-verbinding bij het verwerken van vertrouwelijke informatie van burgers? Zo nee, bent u bereid onderzoek te doen naar de beveiliging van gemeentewebsites en de verzameling en verwerking van vertrouwelijke informatie door gemeentes via deze websites?

Gemeenten zijn zoals afgesproken in de resolutie «informatieveiligheid, randvoorwaarde voor de professionele gemeente» bezig met het implementeren van de BIG. Deze baseline bevat een breed scala aan technische, organisatorische, fysieke en procedurele maatregelen. De implementatie ervan is een doorlopend proces waarbij gemeenten op basis van eigen afwegingen het gemeenschappelijke normenkader als leidraad gebruiken. Zo betekent bijvoorbeeld voor een gemeente die zijn ICT heeft ondergebracht bij een externe leverancier de implementatie iets heel anders dan voor een gemeente die zijn ICT 100% in eigen beheer uitvoert. In algemene zin hebben alle gemeenten inmiddels de voor hen belangrijkste maatregelen uit de BIG geïmplementeerd. Welke dat zijn hangt af van de lokale afweging per gemeente.
Mij is bekend, onder andere uit de pers en van individuele onderzoekers op het gebied van informatiebeveiliging dat niet alle gemeenten https gebruiken voor webformulieren waarmee de gemeente een burger om informatie vraagt, bijvoorbeeld in het kader van dienstverlening. Wanneer de gemeente persoonsgegevens verwerkt, dient de gemeente op basis van artikel 13 van de Wet bescherming persoonsgegevens een passend beveiligingsniveau te garanderen. De richtsnoeren van het College bescherming persoonsgegevens (thans Autoriteit persoonsgegevens) uit 2013 die hierop van toepassing zijn, schrijven voor dat de bewerker encryptie (versleuteling) toe dient te passen bij verzending van persoonsgegevens via het internet. Ook de BIG schrijft dit voor voor het veilig verwerken van gevoelige gegevens.
Ik heb kennis genomen van het onderzoek van RTL Nieuws dat aantoonde dat bij 10 van de 390 gemeenten het afsprakenformulier niet was beveiligd door middel van https. Deze 10 gemeenten zijn door de Informatiebeveiligingsdienst voor gemeenten (IBD) op de hoogte gesteld van dit feit en zij hebben alle in samenwerking met hun leveranciers deze situatie opgelost. Het gaat erom dat gemeenten adequate actie ondernemen bij het bekend worden van kwetsbaarheden. De gemeente is zelf verantwoordelijk voor het naleven van de wettelijke eisen om persoonsgegevens te beschermen. De Autoriteit Persoonsgegevens ziet daarop toe. De gemeente is ook zelf verantwoordelijk voor een afdoende beveiliging van gevoelige en vertrouwelijke informatie.
Gemeenten leggen hierover verantwoording af aan de gemeenteraad.
Een onderzoek zoals u dat schetst zou als momentopname van de toepassing van een enkele technische maatregel mijns inziens onvoldoende meerwaarde bieden ten opzichte van het huidige verantwoordingsstelsel.

Vraag 3

Zijn gemeenten naar uw mening voldoende uitgerust om op een goede en veilige manier vertrouwelijke informatie van burgers te verwerken via gemeentewebsites? Is er voldoende kennis en fte beschikbaar binnen gemeenten om gemeentewebsites te beheren? Zo nee, welke aanvullende maatregelen gaat u nemen om gemeenten beter uit te rusten om vertrouwelijke informatie van burgers te verwerken via gemeentewebsites en om deze sites te beheren?

In het algemeen zijn gemeenten voldoende toegerust om op een goede en veilige manier vertrouwelijke informatie te verwerken. Ze hebben zich gecommitteerd aan de implementatie van de BIG. Zie ook het antwoord op vraag 2. Hoeveel kennis en fte er beschikbaar is of moet zijn om gemeentewebsites te beheren, verschilt van gemeente tot gemeente. Het is daarom niet zonder meer mogelijk om algemene uitspraken te doen over maatregelen.
Gemeenten werken dagelijks samen met hun leveranciers aan informatiebeveiliging, of dit nu gaat om de website of anderszins. Gemeenten hebben zeer veel kennis in huis en kunnen tevens, onder andere via de IBD, kennis van andere gemeenten benutten. Ik heb geen signalen dat gemeenten onvoldoende fte beschikbaar hebben om de website te beheren.

Vraag 4

Deelt u de mening dat burgers afhankelijk zijn van hun eigen gemeente voor dienstverlening en dat daarom in alle gemeenten de kwaliteit en veiligheid van de dienstverlening via gemeentewebsites hetzelfde niveau moet hebben?

Ik ben het eens met de stelling dat burgers voor de dienstverlening afhankelijk zijn van de gemeente waarin ze wonen. Daarnaast moeten de kwaliteit en veiligheid op een adequaat niveau zijn. Hoe hoog dat niveau is, zal nog steeds van gemeente tot gemeente kunnen verschillen, met dien verstande dat de toezichthouder Autoriteit persoonsgegevens toezicht houdt op het minimumniveau van gegevensbescherming. Daar mag een gemeente nooit onder zakken.
In algemene zin zijn er uiteraard wel maatregelen te benoemen die altijd genomen dienen te worden om een minimumniveau te garanderen. Het versleutelen van gegevens op internet is daarvan een voorbeeld.

Vraag 5

Herinnert u zich de vragen over de mogelijkheid om één kernwebsite voor alle gemeenten te maken? Deelt u de mening dat dit voor de veiligheid, kwaliteit en het beheer van deze websites voordelen kan opleveren? Bent u bereid opnieuw naar dit voorstel te kijken? 2

Ja, ik herinner mij die vragen en ik deel de mening dat één kernwebsite voordelen kan opleveren. In mijn brief van 20 april 2015 heb ik in de Kamer verslag gedaan van mijn overleg met de VNG over dit onderwerp (Kamerstuk 26 643, nr. 357). De VNG gaf aan dat één uniforme (model-)website naar haar mening geen recht doet aan de verschillen die er tussen gemeenten bestaan. Ik blijf echter attent op de mogelijkheid om een kernwebsite dichterbij te brengen. Het Kwaliteitsinstituut Nederlandse Gemeenten (KING) ontwikkelt momenteel een proof of concept voor een Generieke Transactievoorziening waarbij gemeentelijke formulieren voor ondernemers centraal worden aangeboden. Als deze proof of concept slaagt, zal ik met de VNG gaan overleggen over de mogelijkheden om dit ook te doen met formulieren voor burgers.

Vraag 6

Deelt u de mening dat de privacy van burgers vanuit de BIG onvoldoende gewaarborgd is? Wat vindt u van het voorstel om naast de BIG een privacy-BIG in te stellen om de privacy van burgers te waarborgen? Bent u inmiddels in gesprek met de Vereniging van Nederlandse Gemeenten (VNG) en KING (Kwaliteitsinstituut Nederlandse Gemeenten) over de haalbaarheid van zo'n privacy-BIG en wat is de stand van zaken met betrekking tot dit voorstel?

De BIG, de naam zegt het al, biedt een baseline voor informatiebeveiliging. Een deugdelijke beveiliging van gegevens is één van de aspecten die aandacht verdienen bij het beschermen van persoonsgegevens, waaraan gemeenten gehouden zijn op grond van de Wet bescherming persoonsgegevens. Daarnaast behelst het adequaat waarborgen van de privacy van burgers vele andere aspecten, die onder andere genoemd zijn in de Rijksvisie over privacy in het sociaal domein; «zorgvuldig en bewust» en in de Privacy Impact Assessment 3D.
Met het in de EU aannemen van de algemene verordening gegevensbescherming (PbEU 2016, L 119), die op 25 mei 2018 van toepassing wordt en de huidige Wet bescherming persoonsgegevens grotendeels zal vervangen, zullen gemeenten net als andere verantwoordelijken voor gegevensverwerking bovendien moeten voldoen aan diverse nieuwe plichten, zoals maatregelen van privacy by design, het uitvoeren van privacy impact assessments en het aanstellen van een functionaris voor de gegevensbescherming. Naast de BIG zijn er dus andere waarborgen voor de bescherming van persoonsgegevens.
Op ambtelijk niveau zijn de gesprekken die ik heb toegezegd tijdens het algemeen overleg op 20 april gestart. Ik zal uw Kamer over de uitkomsten daarvan informeren.

Vraag 1

Heeft u kennisgenomen van het artikel «Miljoenenoverschot bij gemeenten op zorgbudget»?1

Ja.

Vraag 2

Kunt u aangeven hoe het mogelijk is dat 90% van de gemeenten miljoenen euro's overhoudt die bestemd zijn voor onder andere dagbesteding, begeleiding en ondersteuning?

Aan de veronderstelde onderuitputting die gesignaleerd wordt, zowel op basis van het onderzoek in Binnenlands Bestuur als op basis van de uitkomsten van de overall monitor sociaal domein die op verantwoordingsdag aan uw Kamer is gestuurd, kunnen momenteel nog moeilijk conclusies worden verbonden. Het zijn namelijk realisatiecijfers van het eerste jaar 2015. De uitgaven van gemeenten moeten zich de komende jaren nog uitkristalliseren. Gemeenten ramen thans voorts behoedzaam en budgetneutraal. Onderuitputting houdt ook niet per definitie in dat de middelen voor ondersteuning en jeugdhulp aan andere doeleinden wordt besteed. Het is bekend dat gemeenten «onderuitputting» reserveren voor toekomstige kosten. Voorts geldt dat gemeenten de beleidsruimte hebben om binnen het sociaal domein (Jeugd, participatie en de Wmo 2015) middelen in te zetten waar dat nodig is. Zo kunnen ook overschotten bij het ene deel ingezet worden bij het andere deel. Gemeenten hebben het beste zicht welke ondersteuning mensen nodig hebben.

Vraag 3

Hoe verhoudt het gegeven dat 60% van de gemeenten geld overhoudt, dat bedoeld is voor huishoudelijke hulp, zich tot de praktijk waarin veel patiënten/cliënten aangeven te weinig hulp te ontvangen?

Van belang is of de gemeenten hun wettelijke verantwoordelijkheden nakomen en of cliënten die ondersteuning nodig hebben, dit ook krijgen.

Vraag 4

Bent u bereid deze zorggelden zo spoedig mogelijk te oormerken, zodat iedere euro die bestemd is voor hulpbehoevenden ook daadwerkelijk bij deze groep terecht komt?

Destijds is bewust gekozen voor het niet oormerken. Minister Plasterk heeft uw Kamer hier naar aanleiding van het advies van de Algemene Rekenkamer op 11 september 2014 per brief over geïnformeerd.

Vraag 5

Deelt u de analyse dat een gemeentelijke overheid, die onder meer bezuinigt op tarieven voor thuiszorgorganisaties en te weinig uren aan huishoudelijke hulp toekent, marktverstorend werkt, en op deze wijze vele hulpbehoevenden dupeert?

Op korte termijn hoop ik u een voorstel te kunnen toesturen waarmee de uitgangspunten voor verantwoordelijk marktgedrag, zoals opgenomen in de Code verantwoordelijk marktgedrag thuisondersteuning, worden vertaald in landelijke regelgeving. Ik heb geen aanwijzingen dat het gemeentelijk beleid hulpbehoevenden dupeert.

Vraag 6

Deelt u de mening dat het ongehoord is dat mensen die zorg nodig hebben de zorg mijden als gevolg van bureaucratie, inefficiënte en te hoge kosten? Zo ja, welke maatregelen bent u voornemens te treffen om dit probleem op te lossen?

Tijdens het AO van 10 maart jl. over de eigen bijdragen Wmo 2015 heb ik toegezegd om aanvullend kwalitatief onderzoek uit te laten voeren naar zorgmijding, eigen bijdragen en maatwerk op grond van de Wmo 2015. Ik kan niet vooruitlopen op de uitkomsten van dit onderzoek.

Vraag 1

Wat is de precieze invulling van de functie van uw directeur-generaal Langdurige zorg als «aanjager» om de kwaliteit en continuïteit van zorg in gemeenten te waarborgen? Kunt u uw antwoord toelichten?1

De FNV heeft gemeld dat ik een «aanjager» heb aangesteld, die de kwaliteit en continuïteit van de zorg binnen de gemeenten moet waarborgen. Dit in het licht van het faillissement van TSN Thuiszorg. Daarover het volgende.
Voor mij staan bij genoemd faillissement vanaf het begin twee zaken voorop. De eerste is de continuïteit van goede ondersteuning aan mensen die dat nodig hebben. Daarbij gaat het om het tijdig leveren van de noodzakelijke ondersteuning, waarbij de relatie tussen de cliënt en de hulpverlener waar mogelijk in stand wordt gehouden. Daarnaast is mijn inzet gericht op behoud van werk met fatsoenlijke arbeidsvoorwaarden. Dit alles conform de door uw Kamer aangenomen motie van leden Siderius (SP) en Van Dijk (PvdA)2.
Vanaf het moment dat TSN Thuiszorg in surseance van betaling terecht kwam, ben ik nauw betrokken bij dit proces. Dat geldt ook voor medewerkers van het Ministerie van VWS, die daarbij onder leiding staan van de Directeur-generaal Langdurige Zorg. Onder zijn verantwoordelijkheid heeft de aanjagende betrokkenheid vanuit het Ministerie van VWS er onder meer toe geleid dat verschillende betrokken partijen (zoals de bewindvoerders, curatoren en de VNG) bij elkaar om tafel zijn gebracht en dat we samen met de Vereniging Nederlandse Gemeenten (VNG) een handreiking hebben opgesteld met onder meer een stappenplan voor gemeenten bij faillissementen. Een ander voorbeeld is dat mede op verzoek van het Ministerie van VWS door de VNG een oproep aan wethouders is gedaan om facturen voor reeds geleverde uren voor TSN Thuiszorg vervroegd te betalen, zodat de bewindvoerders de mogelijkheid kregen een geordend proces vorm te geven.
Uiteindelijk hebben de bewindvoerders de conclusie getrokken dat een faillissement van TSN Thuiszorg onvermijdelijk was en is het faillissement uitgesproken op 16 maart 2016. De curatoren hebben toen aangegeven dat de hulpverleners tot uiterlijk 25 april 2016 vanuit het failliete TSN Thuiszorg de ondersteuning aan cliënten blijven verzorgen.
In de weken na het faillissement, heb ik mij door de curatoren laten informeren over onder meer de wijze waarop gemeenten hun wettelijke verantwoordelijkheid voor de continuïteit van de ondersteuning aan cliënten borgen. Dat is waar ik mij, in deze fase, primair op richtte. Toen de curatoren in een eerder stadium zorgen hadden rondom de continuïteit van de ondersteuning in een deel van de gemeenten, heb ik besloten een specifieke belronde te starten. Het team dat geformeerd is om deze belronde uit te voeren, stond wederom onder leiding van de Directeur-generaal Langdurige Zorg. Het doel van de belronde was om na te gaan hoe deze gemeenten hun wettelijke plicht voor de continuïteit van de ondersteuning aan cliënten vervullen. Daarnaast is in de belronde geïnformeerd naar het behoud van koppeltjes van cliënten & hulpverleners en het behoud van werkgelegenheid, al dan niet met behoud van huidige arbeidsvoorwaarden (de naleving van de CAO is de verantwoordelijkheid van de sociale partners).
Voor deze taken was en is voldoende tijd.

Vraag 2

Erkent deze aanjager dat continuïteit van zorg betekent dat mensen huishoudelijke zorg behouden na het faillissement van een thuiszorgaanbieder? Zo ja, is die continuïteit dan met behoud van een vaste medewerker of niet? Kunt u uw antwoord toelichten?

Zie antwoord vraag 1.

Vraag 3

Wat doet de aanjager precies als blijkt dat een gemeente de continuïteit van de zorg op het spel zet? Jaagt hij dan gemeenten op om ander beleid te kiezen? Kunt u uitleggen wat precies het proces is?

Zie antwoord vraag 1.

Vraag 4

Hoe spoort de aanjager precies op waar hij achteraan moet gaan? Kunnen mensen ook contact met hem leggen als een en ander misloopt met de kwaliteit en continuïteit van de zorg in gemeenten? Zo ja, wat is het telefoonnummer of het emailadres waarop hij te bereiken is?

Er is gewerkt op basis van informatie van de curatoren en derden als FNV Zorg en Welzijn, mediaberichtgeving en informatie van particulieren verkregen via burgerbrieven aan het ministerie.

Vraag 5

Spreekt deze aanjager in zijn functie enkel met wethouders, of neemt hij ook de moeite met thuiszorgmedewerkers en cliënten te spreken in die gemeenten waar de zorg niet op orde is? Zo ja, gaat hij dat alsnog doen in de gemeenten Schagen en Hollands Kroon? Zo nee, waarom is de aanjager hiertoe niet bereid? Hoort dit niet in zijn takenpakket ook te spreken met alle betrokkenen?2

Behalve met wethouders is gesproken met vakbonden, aanbieders, koepels en met thuiszorgmedewerkers: zo is op woensdag 4 mei 2016 gesproken met thuiszorgmedewerkers uit de regio Kop van Noord-Holland en Achterhoek.

Vraag 6

Wat gaat deze aanjager doen richting die gemeenten en zorgaanbieders die loondump hebben toegepast bij de overname van thuiszorgmedewerkers? Gaat hij deze loondump samen met betrokken partijen terugdraaien? Zo neen, waarom niet?

De oplossingen die colleges en gemeenteraden hebben gekozen en zijn overeengekomen met aanbieders behoren tot de lokale beslissingsbevoegdheid zoals die in de wet is neergelegd. Ik vind het belangrijk dat hierbij wet- en regelgeving en de van toepassing zijnde CAO worden nageleefd. Als blijkt dat gemeenten niet conform wet- en regelgeving handelen, spreek ik hen daarop aan.

Vraag 7

Met welke redenen heeft deze aanjager «geen tijd» gehad om op woensdag 26 april jl. thuiszorgmedewerkers te woord te staan die verhaal kwamen halen over het verlies van hun baan, en de cliënten die zij zijn verloren?

Dit zijn redenen in de privésfeer. FNV Zorg en Welzijn is als organiserende partij vooraf op de hoogte gebracht van de afwezigheid van de aanjager en de reden daartoe.

Vraag 8

Vindt de aanjager het passen in de continuïteit van zorg dat 40% van de thuiszorgmedewerkers van TSN werkeloos is geworden door het faillissement van TSN? Kunt u uw antwoord toelichten?

Mij is geen informatie bekend waaruit blijkt dat 40% van de thuiszorgmedewerkers van het voormalige TSN Thuiszorg werkloos is geworden.
Gemeenten en aanbieders hebben in de afgelopen periode voorbereidingen getroffen om de overgang naar de nieuwe situatie voor cliënten zo zorgvuldig als mogelijk te laten verlopen. Naast het continueren van de ondersteuning zijn door gemeenten en aanbieders afspraken gemaakt over het waar mogelijk in stand houden van de relatie tussen de cliënt en de vertrouwde thuishulp. Voor een groot aantal cliënten geldt dat de vertrouwde thuishulp zal blijven. Dit geldt onder meer voor het overgrote deel van de cliënten in de gemeenten die afspraken hebben gemaakt met Stichting Familiehulp4 of die een overgang geregisseerd hebben naar een specifieke lokale aanbieder. Meer dan de helft van het aantal thuishulpen van TSN Thuiszorg kan via deze weg aan het werk blijven bij de vertrouwde cliënten. Daarnaast zijn er gemeenten die ervoor hebben gekozen de regie aan de cliënten te geven om zelf een andere aanbieder te kiezen. Gemeenten laten hierbij de mogelijkheid open voor cliënten en thuishulpen om samen een afspraak te maken voor welke aanbieder de cliënt kiest, waardoor een koppeltje tussen cliënt en thuishulp in stand kan blijven. Een andere oplossing die in individuele gevallen wordt toegepast, is dat cliënten die dat wensen een persoonsgebonden budget aanvragen en met behulp van dit budget organiseren dat de vertrouwde thuishulp de ondersteuning aan de cliënt kan continueren. Omdat deze afspraken op lokaal niveau worden gemaakt en per individu kunnen verschillen, zijn landelijke cijfers over deze groep cliënten en thuishulpen niet beschikbaar. Het behoud van werk met fatsoenlijke arbeidsvoorwaarden is een belangrijk punt van aandacht geweest. Uit de informatie van de curatoren blijkt dat bijna 60% van de thuishulpen van TSN aan de slag kan bij Stichting Familiehulp of bij een specifieke lokale aanbieder die na een geregisseerde overgang door de gemeente het werk van TSN Thuiszorg overneemt. De curatoren geven aan dat het overgrote deel van deze medewerkers tevens de huidige arbeidsvoorwaarden behoudt.
Voor de gemeenten die de regie aan de cliënten hebben gegeven om zelf een andere aanbieder te kiezen, is het beeld over baanbehoud en de nieuwe arbeidsvoorwaarden van de thuishulpen gedifferentieerd. Voorbeelden zijn bekend van gemeenten waar meer dan de helft van de thuishulpen een nieuwe baan heeft gekregen bij een andere aanbieder. Ook dit zijn belangrijke resultaten. Op lokaal niveau zijn voorbeelden bekend van zowel aanbieders die thuishulpen in dienst nemen met gewijzigde arbeidsvoorwaarden als aanbieders die de thuishulpen van TSN in dienst nemen tegen dezelfde arbeidsvoorwaarden als dat zij hadden bij TSN Thuiszorg. Lokaal kunnen ook in overleg met gemeenteraden andere keuzes zijn gemaakt. De oplossingen die colleges en gemeenteraden hebben gekozen en zijn overeengekomen met aanbieders behoren tot de lokale beslissingsbevoegdheid zoals die in de wet is neergelegd. Ik vind het belangrijk dat hierbij wet- en regelgeving en de van toepassing zijnde CAO worden nageleefd. Helaas zullen niet alle medewerkers van TSN Thuiszorg direct ergens anders aan de slag kunnen. Voor diegenen die werkloos worden, zijn extra voorbereidingen getroffen door het UWV in het kader van de maatregelen Doorstart naar nieuw werk. Het gaat daarbij onder andere om de Brug-ww, persoonlijke dienstverlening en scholingsvouchers. Ik wijs u op mijn brief van 22 april 2016 over de afspraken over continuïteit van ondersteuning.5

Vraag 9

Welke maatregelen neemt deze aanjager om nog meer faillissementen in de thuiszorg te voorkomen? Kunt u uw antwoord toelichten?

In de antwoorden op de vragen 1 tot en met 3 heb ik de rol van de directeur generaal in dezen beschreven.
Met de FNV, CNV en de Vereniging Nederlandse Gemeenten heb ik gesproken over de toekomst van de thuiszorg. Op 4 december 2015 is door genoemde partijen en mij een pakket aan maatregelen gepresenteerd dat gericht is op perspectief creëren en zo snel mogelijk omzetten in nieuwe werkgelegenheid, inkoop op inhoud en kwaliteit en geen concurrentie op arbeidsvoorwaarden en reguliere banen in loondienst tegen fatsoenlijke arbeidsvoorwaarden. Voor een volledig overzicht van alle maatregelen verwijs ik naar mijn brief van 4 december 2015.6

Vraag 10

Heeft uw directeur-generaal voldoende tijd om deze aanjaagrol te vervullen zoals die gepresenteerd wordt?

Zie antwoord vraag 1.

Vraag 1

Bent u op de hoogte van het bericht «gemeente Amersfoort lekt zorggegevens» in het Algemeen Dagblad van 12 april 2016? Bent u eveneens op de hoogte van de inhoud van het onderzoeksrapport «Toestemming Sociaal Domein» zoals dat door de Autoriteit Persoonsgegevens op 19 april is gepubliceerd? Bent u daarnaast ook op de hoogte van het bericht «Gemeenten onzorgvuldig met privegegevens burgers» op NOS.nl, en het bericht «Persoonlijke gegevens niet in goede handen bij gemeenten» uit het NRC, beide verschenen op 19 april 2016? 1 2 3

Ja.

Vraag 2

Is de berichtgeving dat de gemeente Amersfoort zich onlangs met het delen van de persoonsgegevens schuldig heeft gemaakt aan een zogeheten datalek, waar? Zijn inderdaad door een blunder van de gemeente Amersfoort de persoonsgegevens (waaronder de burgerservicenummers (BSN), de naam- en adresgegevens en een omschrijving van de (jeugd)zorg) van 1.000 tot 1.500 inwoners die zorg ontvangen via de sociale wijkteams) in verkeerde handen gevallen?

Er was inderdaad sprake van een incident in de gemeente Amersfoort dat is gemeld bij de Autoriteit Persoonsgegevens (hierna ook: AP). De gemeente Amersfoort geeft op haar website openheid van zaken over de gebeurtenissen en de maatregelen die zij heeft getroffen om verdere verspreiding van de gegevens te voorkomen.

Vraag 3

Hoe rijmt deze berichtgeving volgens u met uw antwoorden op eerdere vragen waarin u poneert dat uw inziens «geen gemeenten bekend zijn (red.) die informatiebeveiliging in het algemeen of de beveiliging van persoonsgegevens in het bijzonder niet op orde zouden hebben»?4 Kunt u deze discrepantie nader uitleggen c.q. verklaren? Welke stelling is juist: hebben gemeenten volgens u nou wel of niet de veiligheid van persoonsgegevens op orde? Zo nee, waarom niet en in welke mate niet?

Wanneer gemeenten en andere organisaties persoonsgegevens verwerken, is de Wet bescherming persoonsgegevens van kracht. Voor informatieverwerking in het sociaal domein komen daar nog specifieke bepalingen uit de materiewetten zoals de Wmo 2015 en de Jeugdwet bij. De Autoriteit Persoonsgegevens ziet daarop toe. Om verwerkers van persoonsgegevens inzicht te geven in de handhaving, heeft het College bescherming persoonsgegevens (de voorloper van de Autoriteit Persoonsgegevens) in 2013 richtsnoeren gepubliceerd (http://wetten.overheid.nl/BWBR0033572). Voor informatieveiligheid hebben gemeenten zich bovenop deze wettelijke plicht die geldt voor de verwerking van persoonsgegevens gecommitteerd aan de implementatie van de Baseline Informatiebeveiliging voor Gemeenten (BIG).
Het incident in Amersfoort berustte op een menselijke fout, niet op een fout in de techniek of procedures.
In antwoord op vragen van de leden Veldman, De Caluwé en Oosenbrug (Aanhangsel Handelingen, vergaderjaar 2015–2016, nr. 2076) ging ik in op de wijze waarop gemeenten in samenwerking met hun toeleveranciers een kwetsbaarheid hebben opgelost en dat gemeenten de BIG als gezamenlijk normenkader hanteren. In dat normenkader staan fysieke, organisatorische en technische maatregelen beschreven die gemeenten doorvoeren om de beveiliging van gegevens zoveel als mogelijk te garanderen. Desondanks is een menselijke fout natuurlijk nooit 100% uit te sluiten. Het gaat er om dat gemeenten lering trekken uit dergelijke incidenten en deze benutten om hun beleid op details aan te scherpen. Ik constateer dat de gemeente Amersfoort direct actie heeft ondernomen om te trachten de fout te herstellen, en verdere verspreiding van de gelekte gegevens te voorkomen. Daarnaast heeft zij openheid van zaken gegeven naar zowel de burgers die het betreft, als naar de Amersfoortse bevolking en naar de gemeenteraad. Ook laat de gemeente het incident nader onderzoeken om te achterhalen hoe een dergelijke fout in de toekomst kan worden voorkomen. Een en ander leidt niet tot de conclusie dat gemeenten de informatiebeveiliging in het algemeen of de beveiliging van persoonsgegevens in het bijzonder niet op orde zouden hebben.

Vraag 4

Bent u het eens met de stelling dat de berichtgeving in het Algemeen Dagblad over het datalek binnen de gemeente Amersfoort van onlangs overeenkomt met de resultaten van het onderzoek «Toestemming Sociaal Domein», zoals dat op 19 april door de Autoriteit Persoonsgegevens is gepubliceerd, en waarin wordt geconcludeerd dat geen van de 41 onderzochte gemeenten de wettelijke regels kende of deze correct toepaste? Zo ja, kunt u hier een reactie op geven? In hoeverre bent u bereid te erkennen dat er bij gemeenten op het gebied van de veiligheid van persoonsgegevens inderdaad een probleem bestaat, zoals de Autoriteit in haar onderzoek concludeert en waarvan de berichtgeving in het AD een voorbeeld is? Zo nee, kunt u hier eveneens een reactie op geven? Waarom zou er volgens u geen probleem met de veiligheid van persoonsgegevens bij gemeenten bestaan ondanks dat zowel het bovengenoemde onderzoek van de Autoriteit alsmede het bericht in het AD het tegendeel beweren, casu quo laten zien?

Ik ben het niet eens met de stelling dat de berichtgeving in het Algemeen Dagblad over het incident binnen de gemeente Amersfoort overeenkomt met de resultaten van het onderzoek dat op 19 april door de Autoriteit Persoonsgegevens is gepubliceerd. Het onderzoek van de Autoriteit Persoonsgegevens is gericht op het vragen van toestemming als wettelijke grondslag voor gegevensverwerking in het sociaal domein. De vraag of gemeenten al dan niet toestemming vragen aan hun cliënten als grondslag voor gegevensverwerking heeft niets te maken met de omgang met datalekken. Een incident als dat in Amersfoort moet gemeld worden bij de Autoriteit Persoonsgegevens. Daar is iedere gemeente van op de hoogte. De Autoriteit Persoonsgegevens heeft in december 2015 beleidsregels uitgevaardigd voor de toepassing van de meldplicht datalekken in de Wet bescherming persoonsgegevens.

Vraag 5

Herkent u het beeld dat geschetst wordt in het artikel «Gemeenten onzorgvuldig met privégegevens burgers» waarin naar voren komt dat gemeenten niet weten welke privacygevoelige informatie ze mogen vragen van burgers die bij hen aankloppen voor ondersteuning en zorg?

Het rapport van de Autoriteit Persoonsgegevens gaat over de vraag hoe gemeenten omgaan met toestemming. De Autoriteit Persoonsgegevens constateert dat gemeenten veelal toestemming vragen voor gegevensverwerking in het sociale domein. De Autoriteit zegt dat toestemming meestal geen grondslag kan zijn in het sociaal domein omdat die toestemming niet in vrijheid gegeven kan worden, de betreffenden zijn immers afhankelijk van de gemeente voor hulp. De Autoriteit zegt echter ook dat er in die gevallen vaak een andere grondslag voor gegevensverwerking is, een in de materiewetgeving opgenomen wettelijke verplichting of publiekrechtelijke taak. Gemeenten die toestemming als grondslag zien, gaan dus uit van de verkeerde wettelijke grondslag. Aan dat onderwerp is het afgelopen jaar veel aandacht besteed in de ondersteuning van gemeenten.
Het voorbeeld dat in het artikel wordt aangehaald herken ik niet als algemeen beeld. Het is een verantwoordelijkheid van gemeenten om ervoor te zorgen dat hun medewerkers steeds zorgvuldige afwegingen maken omtrent de noodzaak om bepaalde gegevens wel of niet uit te vragen bij betrokkenen.

Vraag 6

Kunt u een reactie geven op het feit dat de Autoriteit Persoonsgegevens5 «schrikt van het gebrek aan kennis over privacyregels» (bij gemeenten.)?

Natuurlijk begrijp ik dat de Autoriteit Persoonsgegevens daarvan schrikt. Het is voor de naleving van de privacyregels, waarop de Autoriteit toezicht houdt, immers van belang dat gemeenten goede kennis over die regels in huis hebben. Ik meen echter dat er sinds vorig jaar mei heel hard gewerkt is door gemeenten aan het vergroten van die kennis.

Vraag 7

Kunt u zich voorstellen, dat burgers afgeschrikt kunnen worden wanneer hun gemeente hen allerlei persoonlijke vragen stelt?6 Zo nee, waarom niet?

Wanneer de vragen die gemeenten stellen niet ter zake en niet nodig zijn voor het uitvoeren van de gemeentelijke taken op basis van de hulpvragen van de betreffende burgers, kan dat burgers inderdaad afschrikken. Dat is ook niet toegestaan. Voorts ben ik het met de Autoriteit Persoonsgegevens eens dat het van belang is dat gemeenten goed uitleggen waarom ze persoonlijke gegevens vragen en voor welk doel ze die gebruiken. De Wet bescherming persoonsgegevens schrijft immers voor dat betrokkenen worden geïnformeerd over hun betreffende gegevensverwerkingen. Als burgers een goede uitleg krijgen zullen ze niet zo snel afgeschrikt worden.

Vraag 8

Bent u het met de constatering van de Autoriteit Persoonsgegevens7 eens dat er momenteel te weinig waarborgen betreffende privacybescherming zijn? Zo nee, waarom niet?

Ik ben van mening dat de wettelijke kaders voor die waarborgen op dit moment toereikend zijn. Ik ben ook van mening dat de handreikingen en richtlijnen die daarnaast geboden worden gemeenten in staat stellen om die waarborgen te treffen.

Vraag 9

Bent u het met de constatering van de Autoriteit Persoonsgegevens8 eens dat u de zaak teveel op z'n beloop heeft gelaten? Zo nee, waarom niet?

Nee, dat ben ik niet met de Autoriteit Persoonsgegevens eens zoals ik ook uiteengezet heb in mijn brief aan uw Kamer d.d. 29 april 2016 (Kamerstuk 32 761, nr. 98).

Vraag 10

Bent u het met de constatering van de Autoriteit Persoonsgegevens9 eens dat er momenteel sprake is van verschillende regels die niet altijd in overeenstemming zijn met elkaar?

De Autoriteit Persoonsgegevens maakt in het rapport niet duidelijk welke regels volgens haar niet in overeenstemming zijn met elkaar. Als de Autoriteit concreet aangeeft welke regels zij bedoelt, zullen wij daar uiteraard naar kijken.

Vraag 11

Kunt u een reactie geven op de constatering van de Autoriteit10 dat er sprake is van een «gebrek aan sturing vanuit Den Haag»? Houdt u vast aan de bewering in uw eerder genoemde antwoord op vragen waarin u poneerde dat «informatiebeveiliging van gemeenten een lokale aangelegenheid is»? Zo ja, waarom? Zo nee, waarom niet?

Het is inderdaad een verantwoordelijkheid van de gemeenten om ervoor te zorgen dat zij voldoen aan de wet. Zowel waar het gaat om de informatieveiligheid, als waar het gaat om de borging van de privacy van burgers.
Met betrekking tot de informatieveiligheid hebben gemeenten de afgelopen jaren veel inspanningen verricht en zich o.a. gecommitteerd aan de BIG. Bij de VNG is de IBD (Informatiebeveiligingsdienst) ingericht om gemeenten te ondersteunen bij de implementatie. Vanuit BZK hebben wij dat van februari 2013 tot februari 2015 ondersteund met de Taskforce Bestuur en Informatieveiligheid Dienstverlening
Met betrekking tot de Privacy sociaal domein heb ik u in mijn brief dd. 29 april 2016 uitgebreid geschetst hoe wij vanuit «Den Haag» richting gegeven hebben en gemeenten ondersteund hebben bij het op een goede manier borgen van de privacy.

Vraag 12

Herkent u de situatie zoals geschetst11 dat gemeenten momenteel voor de zekerheid overal maar toestemming voor vragen – ook als dat wettelijk niet hoeft – wat volgens de Autoriteit Persoonsgegevens het vertrouwen van burgers in de overheid niet ten goede komt? Zo nee, waarom niet? Zo ja, welke concrete maatregelen kan en wilt u nemen om dit vertrouwen van burgers te herstellen?

Ik ben het met de Autoriteit Persoonsgegevens eens dat -voor zover gemeenten dat nog steeds doen – die situatie ongewenst is. In mijn brief d.d. 29 april 2016, heb ik uitgebreid geschetst hoe wij gemeenten ook op dit punt ondersteund hebben om ervoor te zorgen dat zij de juridische basis van hun gegevensverwerking goed op orde hebben. Die ondersteuning wordt nog voortgezet via masterclasses onder de vlag van de VNG.
Ik heb geen indicatie dat een onjuist gebruik van toestemming door gemeenten ertoe heeft geleid dat het vertrouwen in de overheid is afgenomen.

Vraag 13

Welke structurele maatregelen heeft u tot nu toe ondernomen om de veiligheid van persoonsgegevens bij gemeenten voor de burgers controleerbaar te verbeteren?

Binnen het wettelijke kader dat wordt geboden door de Wet bescherming persoonsgegevens is het beveiligen van persoonsgegevens bij gemeenten, net als informatiebeveiliging van gemeenten, een lokale verantwoordelijkheid. Gemeenten hebben de BIG als normenkader vastgesteld middels de Resolutie informatieveiligheid en zijn voortvarend aan de slag gegaan met de implementatie hiervan. De BIG biedt technische, organisatorische en fysieke handvatten om de beveiliging van persoonsgegevens te kunnen waarborgen. Gemeenten voeren een gefaseerde en gedifferentieerde implementatie van de BIG door die gebaseerd is op lokale (risico)afwegingen. De IBD is opgericht door gemeenten zelf en ondersteunt hen in generieke zin bij de implementatie van de BIG en faciliteert kennisdeling tussen gemeenten. Vanuit BZK is dat ondersteund met de Taskforce Bestuur en Informatieveiligheid Dienstverlening.

Vraag 14

Bent u het met de Autoriteit Persoonsgegevens eens dat het tijd wordt dat gemeenten met duidelijke richtlijnen gaan werken? Bent u het met de Autoriteit Persoonsgegevens eens dat er een simpel overzicht moet komen van wat mag en wat niet? Zo nee, waarom niet?

Er zijn duidelijke richtlijnen, dat wil niet zeggen dat daarmee alles eenvoudig is. U vraagt om een simpel overzicht van wat mag en wat niet mag, maar zo werkt de Wet bescherming persoonsgegevens niet. De wet vraagt om een afweging te maken welke gegevens noodzakelijk zijn. Wat noodzakelijk is, is afhankelijk van de specifieke casus en de specifieke situatie. Bij een eenvoudige problematiek kunnen gemeenten toe met minder gegevens. Bij complexe multi-problematiek zullen meer gegevens noodzakelijk zijn om tot goede ondersteuning te komen.
Alleen voor standaardprocessen als het maken van een beschikking of facturering is een simpel overzicht mogelijk. Dat kan echter ook per gemeente verschillen. Niet iedere gemeente werkt met contracten op basis van individuele behandelingen. Sommige gemeenten werken met lump-sum bekostiging, daar zijn geen persoonsgegevens voor nodig.

Vraag 15

Herkent u het beeld12 dat u «gemeenten heeft laten zwemmen bij de decentralisaties van zorgtaken door geen duidelijke regels over privacy mee te geven»?

Zoals ik in mijn brief van 29 april heb uiteengezet herken ik het beeld niet dat ik de gemeenten heb laten zwemmen.

Vraag 16

Kunt u een reactie geven op het citaat van de heer Tomesen, vice-voorzitter van de Autoriteit Persoonsgegevens: «Het Rijk had duidelijkheid moeten scheppen. Gemeenten weten nu niet wat ze ermee aan moeten, en dus ligt het probleem bij de burger»? Kunt u aangeven wat u van plan bent te doen om ervoor te zorgen dat dit probleem bij de burger wordt weggenomen?

Ik ben niet van mening dat het Rijk geen duidelijkheid heeft geschapen. Wij hebben mede naar aanleiding van eerdere signalen van de Autoriteit Persoonsgegevens richting gegeven aan gemeenten middels de kabinetsvisie «Zorgvuldig en bewust». Wij hebben vervolgens nadere invulling gegeven aan de wijze waarop gemeenten de privacy moeten borgen middels de Privacy Impact Assessment 3D. Vervolgens hebben wij met de VNG masterclasses verzorgd om gemeenten verder op weg te helpen. Telkens wanneer gemeenten in de uitvoering op onduidelijkheden stuitten is er vanuit Rijk en VNG van alles aan gedaan om helderheid te scheppen door middel van handreikingen etcetera. Waar nodig is ook de wet aangepast, zoals de veegwet Jeugd. Dat is wat ik bedoel met «richting geven aan de lerende praktijk.» Daar gaan we ook mee door, zoals u in mijn brief van 29 april 2016 heeft kunnen lezen(Kamerstuk 32 761, nr. 98).

Vraag 17

Is het waar dat de Autoriteit Persoonsgegevens13, in het verleden herhaaldelijk heeft gewaarschuwd voor dit soort praktijken?

De Autoriteit heeft eerder zorgen geuit over mogelijke privacyrisico’s bij gemeenten. Mede daarom zijn er vanuit het Rijk en de VNG de afgelopen jaren allerlei acties ondernomen om gemeenten te ondersteunen bij een gestructureerde aanpak van privacy bij de nieuwe taken in het sociaal domein. Zie ook mijn antwoord op vraag 16 en mijn brief van 29 april 2016.

Vraag 18

Kunt u reageren op de constatering van de heer Tomesen,14 dat daar «onvoldoende naar is geluisterd»?

Ik ben de Autoriteit Persoonsgegevens zeer erkentelijk voor haar rapport. Het rapport bevestigt voor mij dat de inhoudelijke richting die wij geven aan gemeenten de goede is. Juist omdat wij in het verleden goed geluisterd hebben naar de zorgen van de Autoriteit. Ik ben blij dat de Autoriteit duidelijkheid geeft aan gemeenten over wat zij als toezichthouder belangrijk vindt, zodat gemeenten hun verantwoordelijkheid kunnen nemen, met gebruikmaking van hetgeen het Rijk en de VNG hen hebben aangereikt.

Vraag 1

Wat is de norm voor het per post verzenden van een aanmaning waarin naam, adres en woonplaatsgegevens (NAW) én het Burgerservicenummer (BSN) worden vermeld?

Overheidsorganisaties bepalen, uitgaande van de taak die zij uitvoeren, welke gegevens voor de vervulling van hun taak nodig zijn en in welke gevallen die per reguliere post aan de burger gevraagd of verzonden dienen te worden. Het uitgangspunt is dat in de communicatie tussen de overheid en de burger herkenbaar moet zijn voor de burger wat er van hem verwacht wordt en dat de burger uit de brief een aantal essentiële zaken moet kunnen destilleren. Daartoe is in de regel noodzakelijk om de identificerende gegevens (naam, adres en woonplaats, BSN) van de burger op te nemen. Naast de NAW gegevens van de burger, gebruikt de overheid het BSN om het contact met de burger zo efficiënt mogelijk te laten verlopen en persoonsverwisseling uit te sluiten. Het BSN is in dat contact een belangrijk gegeven voor de burger, om te kunnen controleren of post echt voor hem is bestemd.
Overheidsorganisaties streven er overigens naar om steeds minder papieren brieven naar de burger te sturen. Dit heeft te maken met de digitalisering van de overheidsdienstverlening. Geleidelijk aan wordt steeds meer gebruik gemaakt van beveiligde digitale kanalen, zoals de Berichtenbox op MijnOverheid en persoonlijke domeinen bij overheidsorganisaties.

Vraag 2

In hoeverre mag een overheidsinstantie in de (papieren) correspondentie het BSN én de NAW-gegevens op één formulier vermelden?

Het gebruik van het BSN als identificerend nummer door overheidsorganisaties is geregeld in de Wet algemene bepalingen burgerservicenummer. Voor NAW-gegevens is dit geregeld in de Wet basisregistratie personen. Er zijn geen wettelijke beperkingen die het gebruik van een combinatie van deze gegevens in correspondentie van of met de overheid verbieden.

Vraag 3

Deelt u de mening dat het vermelden van BSN en NAW-gegevens op een per post te verzenden stuk bij vermissing misbruik in de hand kan werken, omdat de gegevens in de verkeerde handen kunnen vallen? Zo nee, waarom niet?

De Postwet biedt waarborgen voor een betrouwbare verzending en bezorging van alle post, ook indien daarin gevoelige gegevens zijn opgenomen. Het is desondanks niet volledig uit te sluiten dat post in verkeerde handen valt, waardoor bijvoorbeeld de bescherming van persoonsgegevens in het geding kan zijn. Zodra zich risico’s manifesteren rondom de postbezorging is het aan het postbedrijf maatregelen te nemen om zijn verplichtingen op grond van de Postwet jegens de betreffende overheidsorganisatie na te komen. Daarnaast dienen postbedrijven er onder meer in hun aannamebeleid en gedurende de gehele verdere arbeidsrelatie op toe te zien dat hun personeel integer, betrouwbaar en zorgvuldig is. Daarnaast zal de (uitbestedende) overheidsorganisatie zich ervan moeten vergewissen dat het postbedrijf adequate maatregelen in stand houdt om betrouwbare verzending van post te garanderen. In voorkomend geval zal de betrokken overheidsorganisatie nadere maatregelen dienen te treffen, zoals aangetekende verzending of verzending per koerier, het maken van nieuwe (contractuele) afspraken of nog meer gebruik maken van beveiligde elektronische postbezorging zoals de Berichtenbox op MijnOverheid of via persoonlijke domeinen bij overheidsorganisaties.

Vraag 4

Welke maatregelen treft u om misbruik bij vermissing van brieven die overheidsinstanties, in het bijzonder gemeenten, versturen te voorkómen?

Zoals in antwoord 3 is aangegeven, is het primair aan het postbedrijf om maatregelen te nemen om risico’s bij postbezorging te voorkomen, en om zijn verplichtingen jegens de desbetreffende overheidsorganisatie na te komen. Daarnaast zal de (uitbestedende) overheidsorganisatie zich ervan moeten vergewissen dat het postbedrijf adequate maatregelen in stand houdt. Indien nodig zijn er verschillende maatregelen ter beschikking zoals andere vormen van postbezorging.

Vraag 5

Hoe gaat u gemeenten erop wijzen dat het vermelden van BSN en NAW-gegevens in de correspondentie risico van misbruik met zich meebrengt?

Hier is geen aanleiding voor; zoals in antwoord 3 is aangegeven biedt de Postwet waarborgen voor een betrouwbare verzending en bezorging van alle post, ook indien daarin gevoelige gegevens zijn opgenomen. Er zijn verder geen indicaties dat overheidsorganisaties nalaten om een zorgvuldige afweging te maken tussen de hoeveelheid gegevens die verzonden worden en of verzending per reguliere post de daartoe geëigende methode is.

Vraag 6

Ziet u in dit verband de noodzaak van de motie-Oosenbrug/Van der Linde (Kamerstuk 33 750 VII, nr. 23) over het ontkoppelen van het BTW-identificatienummer en de BSN voor zzp’ers? Zo ja, is dit voor u een aansporing om de uitvoering ervan ter hand te nemen? Zo nee, waarom niet?1

In de brief van de Staatssecretaris van Financiën van 9 juli 2014 (Kamerstukken II 2013/14, 31 066, nr. 210, blz. 3) is uiteengezet waarom uitvoering van de motie Oosenbrug geen begaanbare weg is. De toen gegeven argumenten gelden nog steeds, ook wat betreft de impact van het vervangen van de huidige BTW-identificatienummers door andere nummers in de ICT-systemen voor BTW-heffing en afhandeling van intracommunautaire transacties. Zoals in de eerdergenoemde brief is aangegeven, leidt de introductie van een apart nummer naast het BSN voor één en dezelfde persoon tot zodanige foutrisico’s in de genoemde processen dat daardoor de (massale) uitvoering en handhaving van omzetbelasting niet meer kan worden gewaarborgd en ook ondernemers zelf daarvan onevenredig veel last zouden ondervinden.

Vraag 1

Kent u het bericht dat het slecht gesteld is met de online vindbaarheid van gemeentelijke beleidsnota’s en andere (financiële) beleidsstukken van de gemeente Maastricht?1

Ja, ik ben bekend met dit bericht.

Vraag 2

Zijn bij u berichten bekend dat dit probleem in meer gemeenten speelt? Zo ja, hoeveel voorbeelden zijn u bekend en wat was de aard van de problemen die in deze gemeenten spelen?

Op het specifieke punt van online vindbaarheid van beleidsstukken vindt geen monitoring plaats. Gemeenten zijn zelf verantwoordelijk voor de wijze waarop zij zich op internet presenteren.
In het kader van het programma Digitaal 2017 wordt overigens wel gemonitord hoe de overheidsorganisaties bepaalde producten en diensten via hun websites aanbieden. Daaronder vallen niet gemeentelijke beleidsnota’s en andere gemeentelijke (financiële) beleidstukken.

Vraag 3

Zijn er problemen met de vindbaarheid van beleidsstukken op specifieke beleidsterreinen of is dit een algemeen probleem? Indien het probleem alleen speelt op specifieke beleidsterreinen, wat is hiervoor de reden en waarom gaat dit op andere beleidsterreinen wel goed?

Zie antwoord vraag 2.

Vraag 4

Deelt u de mening dat burgers zich moeten kunnen informeren over het beleid van hun overheid en dat deze informatie makkelijk toegankelijk zou moeten zijn?

Ja. Overheidsinformatie is altijd openbaar, tenzij de Wet openbaarheid van bestuur of andere wetgeving bepaalt dat de gevraagde informatie niet geschikt is om openbaar te maken. In het kader van het actieplan Open overheid werkt de overheid stapsgewijs aan meer actieve openbaarheid van informatie.

Vraag 5

Wat doen gemeenten eraan om de vindbaarheid van beleidsinformatie te vergroten? Zijn dit initiatieven van individuele gemeenten of werken gemeenten hierin samen? Is dit voldoende? Zo ja, waarom? Zo nee, welke maatregelen treft u om gemeenten ertoe te bewegen om de vindbaarheid van gemeentelijke beleidsinformatie te vergroten?

Gemeenten zijn zelf verantwoordelijk voor de wijze waarop zij zich, al dan niet op internet, presenteren. Ik beschik niet over een overzicht van de activiteiten van gemeenten op dit punt.
Gemeentelijke organisaties worden door het Kenniscentrum Dienstverlening ondersteund om het gebruikersperspectief een meer centrale plaats te geven in het dienstverleningsproces. Dit Kenniscentrum Dienstverlening is een samenwerkingsverband tussen het Ministerie van BZK, VNG en KING.
De overheid werkt met het actieplan Open overheid stapsgewijs aan meer actieve openbaarheid van informatie. In dit verband zijn met name de actiepunten «Open over geld; open spending detaildata» en «Open over besluitvorming bij gemeenten: open raadsinformatie» relevant.
Met financiële steun van het Ministerie van BZK bevordert de Open State Foundation (OSF) dat op termijn alle provincies, waterschappen en gemeenten hun financiële detaildata duurzaam en volgens een gemeenschappelijke standaard openstellen. De pilot «open spending detaildata» wordt daarmee verbreed naar andere decentrale overheden. Het Ministerie van BZK ondersteunt deze activiteiten in samenwerking met onder andere de VNG en biedt daarvoor een platform via het Landelijk Expertisepunt Open Overheid.
De Open State Foundation (OSF) heeft in opdracht van het Ministerie van BZK en de VNG een pilot met 5 gemeenten uitgevoerd voor het ontsluiten van raadsinformatie in een gestandaardiseerd en machine-leesbaar formaat (als open data). De VNG heeft namens de gemeenten aangegeven deze pilot te willen verdiepen en te willen verbreden naar alle gemeenten in het kader van haar Digitale Agenda 2020. Door raadsinformatie als open data te ontsluiten kunnen raadsleden, inwoners en (lokale) journalisten de besluitvorming van de raad gerichter volgen en waar nodig invloed uitoefenen.

Vraag 6

Deelt u de mening dat alle gemeenten hun gemeentelijk archief moeten digitaliseren om de vindbaarheid van beleidsinformatie te vergroten? Zo ja, op welke termijn zullen alle gemeentelijke archieven gedigitaliseerd zijn? Zo nee, waarom niet?

Gemeenten zijn zelf verantwoordelijk voor het vraagstuk van digitalisering. De Archiefwet schrijft niet voor dat informatie moet worden gedigitaliseerd.

Vraag 7

Hoe verhouden de problemen in de gemeente Maastricht zich tot het programma Archief 2020?

Archief 2020 is een innovatieprogramma waarin de archiefsector en alle lagen van openbaar bestuur in Nederland samenwerken om te komen tot duurzame toegankelijkheid van (digitale) overheidsinformatie en een toekomstvaste archieffunctie. De kennisproducten die in dit programma worden ontwikkeld, worden beschikbaar gesteld aan alle overheden. Een voorbeeld hiervan is het Toepassingsprofiel Metagegevens Decentrale Overheden. Het programma wordt in samenwerking met de decentrale overheden uitgevoerd door het Nationaal Archief in opdracht van de Minister van OCW.

Vraag 8

Bent u van mening dat het voorstel van wet Open Overheid bovengenoemde problemen oplost? Deelt u de mening dat het informatieregister, dat overheidsorganen moeten bijhouden van de documenten en datasets waarover zij beschikken, behulpzaam kan zijn bij de oplossing van bovengenoemde problemen?

Een open overheid en openbaarheid van (overheid)informatie zijn belangrijk pijlers voor een democratische samenleving. Burgers zijn gebaat bij toegankelijke en vindbare informatie. Toegankelijkheid en vindbaarheid kunnen echter op vele manieren worden verbeterd. Een cultuuromslag richting meer openheid en openbaarheid kan daaraan belangrijk bijdragen. Over een informatieregister moet goed worden nagedacht, zowel qua inhoud en vormgeving als wat betreft uitvoering- en kostenaspecten. Ik ben geen voorstander van het informatieregister, zoals dat is opgenomen in het initiatiefvoorstel wet open overheid.

Vraag 1

Bent u ook zo geschrokken van het bericht dat vijf op de zes gemeenten van cliënten een onvoldoende krijgt voor de wijze waarop gemeenten voorzien in noodzakelijke zorg en hulpmiddelen?1

Cliëntervaringen zijn in tijd van transitie en bij beoordeling van de uitvoering belangrijk. Dat is namelijk waar de zorg en ondersteuning om moet gaan. Om die reden financier ik het programma «mijn kwaliteit van leven» ook. Niet alleen om te laten zien wat de ervaringen nu zijn, maar ook om te laten zien wat beter kan. In het rapport wordt aangegeven dat ruim een derde aangeeft dat het op alle leefgebieden goed gaat. De helft geeft aan dat met een enkele verbetering (bv. ander hulpmiddel) hun situatie zal verbeteren. Iets meer dan een op de tien cliënten geeft aan dat passende hulp in hun situatie geen oplossing meer zal bieden.
De cijfers per gemeente, die via de website www.mijnkwaliteitvanleven.nl te vinden zijn, zijn een beoordeling van hoe «positief» de cliënt is over het contact met de gemeente als er (hulp)middelen nodig zijn. Ik lees dat gemiddeld genomen gemeenten hier een 5,1 krijgen. Waar het hier wat mij betreft om gaat, is dat de gemeente die hier niet goed scoren zichzelf verbeteren, onder andere door te leren van gemeenten die wel goed scoren. Het programma «Mijn kwaliteit van leven» ondersteunt hier ook bij.

Vraag 2

Wat vindt u ervan dat slechts twee op de vijf mensen denken dat hun zorg in de toekomst betrouwbaar is? Wat gaat u hieraan doen?

De hervorming van het zorgstel is ingezet om de zorg in Nederland dichter bij de cliënt te brengen, met goede kwaliteit en op financieel houdbare wijze. Ook voor volgende generaties. De verandering van het stelsel in 2015 heeft onzekerheid gebracht bij individuele cliënten. Gemeenten en cliëntorganisaties werken aan verbetering van de uitvoering, zodat cliënten dat ook meer gaan merken.
De exacte vraag die in het onderzoek gesteld wordt, is of men vertrouwt of de zorg voor iedereen betaalbaar en goed blijft. Dat deze vraag tot een onzeker antwoord leidt, is begrijpelijk. Men kan dat immers niet van iedereen beoordelen.

Vraag 3

Wat vindt u ervan dat twee derde van de cliënten zich toch beperkt voelt, ondanks de ondersteuning die zij krijgen? Wat zegt dit volgens u over het «maatwerkbeleid» van gemeenten?

Hoe goed de ondersteuning ook is en moet zijn, deze zal in veel gevallen het gevoel van beperking niet geheel kunnen wegnemen.
Ik lees in het rapport veel ervaringen en meningen van cliënten die met een beperking, ziekte of ouderdom mee willen (blijven) doen aan de samenleving. Ik zie het rapport als een middel om bij gemeenten en uitvoerende instanties onder de aandacht te brengen welke verwachtingen en behoeften met betrekking tot zorg en ondersteuning het met zich meebrengt om met een beperking te leven. Gemeenten zullen ondersteund worden bij de implementatie van het VN-verdrag, en zullen dan veel kunnen hebben aan een rapport als deze.
Het cliëntervaringsonderzoek in de Wmo is vanaf eind 2016 de maatstaf voor gemeenten om af te leiden welke verbeterpunten nodig zijn. Nu de nieuwe taken in de organisatie zijn ingeregeld, zijn gemeenten, met ondersteuning van landelijke partijen, in de fase beland om beleid en uitvoering verder te brengen richting de doelstellingen van de wet. Maatwerk is daarvan een belangrijk onderdeel.

Vraag 4

Wat vindt u ervan dat de helft van alle cliënten die (thuis)zorg, hulpmiddelen of mantelzorgondersteuning zoeken niet de best passende hulp krijgen, omdat deze niet beschikbaar of te duur is?

De gemeenten zijn verantwoordelijk ondersteuning te leveren, daar waar dat nodig is. Met de cliënt onderzoekt de gemeente wat passende ondersteuning zou kunnen zijn. Ik vind het essentieel dat dit onderzoek zorgvuldig plaatsvindt. Dit houdt ook in dat (op grond van artikel 2.3.2 van de Wmo 2015) de financiële situatie en mogelijkheden van de betrokkene bezien worden. Indien de cliënt de eigen bijdrage voor de Wmo-ondersteuning niet kan betalen, dan dient dit onderwerp van gesprek te zijn tussen de gemeente en de cliënt.

Vraag 5

Hoe kan het dat zorg niet beschikbaar is voor mensen die zorg, ondersteuning en/of hulpmiddelen nodig hebben? Bent u bereid in uw onderzoek dat u doet onder gemeenten mee te nemen welke vormen van zorg, ondersteuning en hulpmiddelen niet beschikbaar zijn, en/of te duur waardoor mensen niet de zorg krijgen die zij nodig hebben? Zo neen, waarom niet?

In het debat van 10 maart jl. met uw Kamer heb ik- in aanvulling op het kwantitatieve onderzoek van CBS – een kwalitatief onderzoek toegezegd naar zorgmijding, eigen bijdragen en maatwerk op grond van de Wmo 2015. Zoals aangegeven in mijn brief van 13 april jl. is dit onderzoek in samenspraak met de VNG, het CAK en Ieder(in) reeds opgepakt.

Vraag 6

Kunt u uitleggen waarom de deelnemers van dit onderzoek niet uw conclusie onderschrijven dat de invoering van de Wet maatschappelijke ondersteuning «beheerst» is verlopen?

Beheerst verlopen duidt op het feit dat – ondanks grote aanpassingen in het systeem – de zorg en ondersteuning voor de cliënt in de transitie gewaarborgd is gebleven. Dat neemt uiteraard niet weg dat ervaringen van de veranderingen op individueel niveau, aanleiding moeten zijn voor gemeenten om te investeren in verbetering en vernieuwing van de uitvoering op lokaal niveau. De agenda en activiteiten waarlangs dit gebeurt, heb ik in de Kamerbrief over de voortgang en ambities van de Wmo, die op 2 mei jl. naar uw Kamer is gestuurd, nader toelichten.

Vraag 7

Hoe oordeelt u nu over deze berichtgeving? Gaat u daadwerkelijk maatregelen nemen om te zorgen dat mensen hun zorg krijgen, en hun onzekerheid wordt weggenomen, of laat u dit zoveelste signaal dat uw beleid niet werkt wederom passeren?

Zie antwoord vraag 6

Vraag 1

Kent u het bericht «Privacy Amsterdamse burgers niet beschermd» (NRC 24 maart 2016)?1

Ja.

Vraag 2

Deelt u de mening dat het onacceptabel is dat daartoe onbevoegde Amsterdamse ambtenaren toegang kunnen krijgen tot privacygevoelige gegevens? Zo nee, waarom niet?

Ja. Het is niet acceptabel wanneer onbevoegden, ambtenaren of niet, toegang kunnen krijgen tot privacygevoelige gegevens. Toegang tot persoonsgegevens is alleen gerechtvaardigd als verwerking van die gegevens noodzakelijk is voor de taakuitoefening en als daar een geldige rechtsgrond voor is. Bovendien moet de manier waarop die gegevens worden verwerkt bescherming van die gegevens waarborgen. Ik lees in het rapport van de rekenkamer niet dat onbevoegde ambtenaren toegang hebben tot persoonsgegevens. Volgens het rapport zijn de autorisaties passend voor de functies. Er wordt wel geconstateerd dat er nog steeds veel personen toegang hebben tot een cliëntdossier.

Vraag 3

In hoeverre hebben gemeenten de waarborgen voor de privacy van burgers op orde?

Informatie hierover wordt niet systematisch verzameld door de ministeries van Veiligheid en Justitie of Binnenlandse Zaken en Koninkrijksrelaties. De gemeenten zijn in de eerste plaats zelf verantwoordelijk voor naleving van de privacyregels en dienen daarover verantwoording af te leggen aan de gemeenteraad. Die verantwoordelijkheid is in Amsterdam opgepakt door het onderzoek van de rekenkamer en de reactie van het college van B&W dat toegezegd heeft de aanbevelingen van de rekenkamer op te volgen. De ministeries zijn geen toezichthouder in deze, dat is de Autoriteit Persoonsgegevens. Dat wil niet zeggen dat er vanuit de ministeries helemaal geen betrokkenheid is bij dit onderwerp. Er is immers toegezegd aan uw Kamer dat we de lerende praktijk zouden volgen. We ondersteunen gemeenten nog steeds om een goede omgang met persoonsgegevens gestructureerd te waarborgen in de werkprocessen. Uit onze contacten met gemeenten blijkt dat er inmiddels volop aandacht voor het onderwerp is, dat gemeenten zich bewust zijn van hun verantwoordelijkheid en dat er hard wordt gewerkt om de zaken op orde te krijgen.

Vraag 4

In hoeveel gemeenten wordt nog gebruik gemaakt van onbeveiligde e-mail voor het delen van privacygevoelige informatie, terwijl dit verboden is?

Er is binnen de ministeries geen volledig zicht op het berichtenverkeer tussen aanbieders en gemeenten. Het is de verantwoordelijkheid van de gemeenten zelf om op een veilige manier berichten met persoonsgegevens te verzenden.
Voor het beveiligd uitwisselen van gegevens tussen het gemeentelijk en het justitiële jeugddomein is CORV ontwikkeld. Gemeenten, politie, Veilig Thuis, de raad voor de kinderbescherming en de gecertificeerde instellingen zijn wettelijk verplicht om CORV te gebruiken. Alle partijen maken gebruik van CORV, maar zij doen dat nog niet in alle gevallen. De Minister van VenJ heeft uw Kamer toegezegd om over het gebruik van CORV te rapporteren in de voortgangsbrief Jeugd, die de Staatssecretaris van VWS en VenJ eind mei zullen sturen.

Vraag 5

Wat is uw reactie op de uitspraak dat «met enige regelmaat (bijzondere) persoonsgegevens worden gebruikt, zonder dat deze zijn geanonimiseerd, voor het vervaardigen van managementinformatie»?

Het is duidelijk dat dit niet mag. Het is ook niet noodzakelijk om niet-geanonimiseerde persoonsgegevens te gebruiken voor managementinformatie.

Vraag 6

Is de bewustwordingscampagne, zoals de gemeente Amsterdam die is gestart, effectief en doelmatig genoeg teneinde ambtenaren en hulpverleners te informeren en bewust te maken van het belang van privacybescherming? Zo nee, welke campagnes gaat u (landelijk) opstarten teneinde het privacybeleid bij gemeenten op orde te brengen?

Of de bewustwordingscampagne zoals de gemeente Amsterdam die is gestart, effectief is zal moeten blijken. Vanuit de ministeries van Binnenlandse Zaken en Koninkrijksrelaties, Veiligheid en Justitie en Volksgezondheid, Welzijn en Sport is de afgelopen jaren in samenwerking met de VNG al veel geïnvesteerd in ondersteuning van gemeenten op dit terrein. Zo zijn er handleidingen, privacy impactassessments (PIA’s) en richtlijnen met behulp waarvan gemeenten privacy gestructureerd kunnen borgen in hun werkprocessen en zijn goede voorbeelden toegankelijk gemaakt. Het is nu in de eerste plaats aan de gemeenten zelf om hiermee verder aan de slag te gaan.
Op dit moment wordt vanuit het Rijk in samenwerking met het Netwerk Directeuren Sociaal Domein van de gemeenten gewerkt aan versterking van sturing op privacy vanuit het management en de Gemeenteraad. Bij gemeenten worden voorbeelden van sturing op gestructureerde aanpak van privacy opgehaald en verder uitgewerkt. Ik blijf het proces uiteraard volgen.

Vraag 1

Kent u de berichten dat raadsleden mede vanwege de problemen die zij vanwege hun visuele beperking ondervinden bij het raadswerk, hun raadslidmaatschap neer leggen?1

Ja.

Vraag 2

Zijn u andere voorbeelden bekend van raadsleden of andere politici die (mede) vanwege een visuele of een andersoortige beperking genoodzaakt zijn om hun raadslidmaatschap neer te leggen? Zo ja, hoeveel voorbeelden zijn u bekend en wat was de aard van de problemen die deze raadsleden ondervonden?

Het Ministerie van BZK houdt niet bij hoeveel politieke ambtsdragers een visuele of andersoortige beperking hebben dan wel om die reden hebben moeten aftreden. De toekenning van de voorzieningen is een verantwoordelijkheid van de bestuursorganen. In incidentele gevallen wordt het ministerie benaderd met vragen over te treffen voorzieningen. De variëteit in situaties is vrij groot. Het kan gaan om de behoefte aan een doventolk, een voorlezer voor blinden, een ringleiding voor slechthorenden of een aangepaste auto.

Vraag 3

Deelt u de mening dat het te betreuren is dat raadsleden met een beperking (mede) vanwege die beperking hun raadslidmaatschap moeten staken? Zo ja, waarom en wat kunt u doen om te voorkomen dat raadsleden om die reden met hun raadswerk moeten stoppen en om het democratisch bestuur toegankelijker te maken voor mensen met een beperking? Zo nee, waarom niet?

Het is inderdaad te betreuren indien politieke ambtsdragers hun werk moeten neerleggen vanwege hun beperking. Zoals ik heb betoogd in mijn bij brief van 4 juni 20152 naar de Tweede Kamer gestuurde visie op de rechtspositie van politieke ambtsdragers, is één van de kernwaarden van democratie dat het dragen van politieke en bestuurlijke verantwoordelijkheid in beginsel voor een ieder openstaat. Daaruit vloeit voort dat de rechtspositie toetreding tot politieke ambten mogelijk maakt voor geschikte kandidaten en dat de rechtspositie bijdraagt aan een evenwichtige afspiegeling van de samenleving in vertegenwoordigende lichamen en bestuurlijke functies. Dit zijn dan ook onderdelen van het in die visie opgenomen richtinggevend kader voor de invulling van de diverse soorten regelingen en voorzieningen in de rechtspositie van politieke ambtsdragers. Voor de voorzieningen waarop decentrale politieke ambtsdragers op dit moment al aanspraak kunnen maken ingeval van een structurele functionele beperking, verwijs ik u kortheidshalve naar de beantwoording van vraag 4. Op dit moment ben ik op ambtelijk niveau aan het verkennen of meer nodig is. Zie ook het antwoord op vraag 6.

Vraag 4

Welke voorzieningen zijn er voor raadsleden met een beperking om hen te ondersteunen bij de uitvoering van hun raadswerk? Zijn deze voorzieningen in alle gemeenten beschikbaar? Hoeveel gebruik wordt er van deze voorzieningen gemaakt?

In de rechtspositiebesluiten van alle decentrale voorzitters, dagelijks bestuurders en volksvertegenwoordigers is geregeld dat dergelijke politieke ambtsdragers met een structurele functionele beperking aanspraak kunnen maken op een tegemoetkoming voor de bekostiging van een voorziening als bedoeld in artikel 35 van de Wet werk en inkomen naar arbeidsvermogen (WIA). De WIA kent voorzieningen tot bevordering van de arbeidsparticipatie van (overheids)werknemers met een structurele functionele beperking. Het gaat daarbij om arbeidsplaatsvoorzieningen en voorzieningen ter ondersteuning van toeleiding naar arbeid.
Indien een arts oordeelt dat het om een structurele functionele beperking gaat en betrokkene bekostigt zelf zo’n WIA-voorziening, dan dient het college de tegemoetkoming toe te kennen. Hier is geen discretionaire bevoegdheid. Het mag uitsluitend een vergoeding of tegemoetkoming in geld behelzen, geen voorzieningen in natura, omdat de grondslagen in de Provincie-, Gemeente- en Waterschapswet tot voor kort niet toestonden dat er in de rechtspositiebesluiten niet-financiële voorzieningen worden verstrekt. Ik ben voornemens deze rechtspositionele bepalingen aan deze recente wijziging aan te passen zodat in de toekomst ook niet-financiële voorzieningen kunnen worden verstrekt.

Vraag 5

Deelt u de mening dat zolang raadsleden met een beperking (mede) vanwege die beperking als raadslid moeten stoppen, de genoemde voorzieningen blijkbaar niet toereikend zijn? Zo ja, waarom? Zo nee, waarom niet?

Ik begrijp uit het persbericht dat het terugtreden van het betreffende raadslid niet zozeer lag aan de ontoereikendheid van de voorzieningen of aan het gebrek aan medewerking bij de toekenning ervan. Betrokkene heeft ervaren dat zij minstens driemaal zoveel tijd moet investeren in het raadswerk dan haar ziende collega’s, ondanks hulp en hulpmiddelen, en dat dit naast al haar andere werkzaamheden en activiteiten niet meer was op te brengen. Naar mijn mening kan dus niet in algemene zin worden betoogd dat de voorzieningen niet toereikend zijn omdat het voorkomt dat raadsleden met een beperking (mede) vanwege die beperking als raadslid moeten stoppen. Dit soort zaken is erg afhankelijk van de individuele omstandigheden.

Vraag 6

Is er al uitvoering gegeven aan de motie van de leden Voortman en Van Dijk?2 Zo ja, hoe? Zo nee, op welke termijn gaat u uitvoering geven aan deze motie?

In de motie wordt de regering verzocht te onderzoeken in welke mate mensen met een beperking een vertegenwoordigende of een bestuurlijke functie hebben, wat belemmeringen daarvoor zijn en maatregelen te nemen om belemmeringen voor actieve deelname aan de democratie weg te nemen.
In samenwerking met de beroepsverenigingen van politieke ambtsdragers en de bestuurlijke koepelorganisaties wil ik ambtsdragers met een structurele functionele beperking benaderen met de vraag welke belemmeringen zij in de praktijk ervaren. Ik zal ook organisaties voor mensen met een handicap benaderen met dezelfde vraagstelling. De uitkomsten van deze inventarisatie zal ik betrekken in de al lopende evaluatie van Dijkstalwetgeving waarover ik in 2017 de Tweede Kamer schriftelijk zal inlichten. In het kader van deze evaluatie wordt onder meer bezien op welke wijze eventuele belemmeringen voor deelname aan de democratische instituties kunnen worden weggenomen.

Vraag 7

Leidt digitalisering ertoe dat het democratisch bestuur minder toegankelijk is voor mensen met een beperking? Zo ja, waarom, en wat wordt daar momenteel tegen gedaan? Zo nee, waarom niet?

Dat hoeft niet. Digitalisering kan mensen met een beperking ook helpen om zelfstandig te participeren, met minder ondersteuning van anderen. Digitalisering maakt het bijvoorbeeld makkelijker voor mensen die moeite hebben met informatie op papier, door de mogelijkheid van teksten te laten voorlezen, vooringevulde formulieren aan te bieden en filmpjes met ondertiteling te laten zien en – voor visueel beperkten – foto’s van een beschrijving te voorzien.
Maar het verbeteren van de toegankelijkheid is een continu proces. Overheidsorganisaties doen gebruikersonderzoek. Doorontwikkeling van voorzieningen vindt mede plaats op basis van dergelijk onderzoek. Overheidswebsites moeten voldoen aan de webrichtlijnen (WCAG 2.0). Deze Webrichtlijnen bevatten richtlijnen voor techniekonafhankelijke toegankelijkheid voor websites. Ze moeten daarmee goed werken op diverse apparaten zoals tablets, smartphones en hulpapparatuur. Ook webgebaseerde mobiele applicaties ofwel web apps vallen onder de werkingssfeer van deze internationale standaard, geadopteerd als de Europese standaard EN 301 549 en in de nationale standaard de Webrichtlijnen. Met de naleving van de webrichtlijnen moet het voor mensen met een auditieve of visuele beperking gemakkelijker zijn om zelfstandig om te gaan met digitale informatie.
Op deze manieren wordt zoveel mogelijk rekening gehouden met de toegankelijkheid van de digitale overheid voor zoveel mogelijk mensen.

Vraag 8

Hoe verhoudt het bericht dat het eventueel onvoldoende toegankelijk zijn van het democratisch bestuur voor visueel gehandicapten zich tot het aangenomen amendement van het lid Otwin van Dijk3 over uitvoering van het op 13 december 2006 te New York tot stand gekomen Verdrag inzake de rechten van personen met een handicap4, waarin algemene toegankelijkheid geborgd wordt?

Het amendement dat in de noot bij vraag 8 wordt genoemd is vervangen door amendement met nummer 56 dat in combinatie met subamendement nummer 576 is aangenomen.
Het voorgestelde artikel 2a van de Wgbh/cz luidt, voor zover hier van belang:
Het antwoord op de vraag hoe het eventueel ontoegankelijk zijn van het democratisch bestuur zich verhoudt tot het voorgestelde artikel 2a van de Wgbh/cz is mede afhankelijk van de AMvB op grond van het tweede lid van artikel 2a, welke AMvB nog in ontwikkeling is.

Vraag 1

Kent u het bericht «EVnetNL wil laadpalen overdragen aan gemeenten»?1

Ja.

Vraag 2

Bent u van mening dat het kosteloos overdragen van de laadpalen aan gemeenten marktverstorend werkt? Zo nee, waarom niet?

Nee.
Momenteel zijn de kosten van de laadpalen, de installatie en het beheer vaak nog hoger dan de opbrengsten uit stroomverkoop. Om de uitrol van publiek toegankelijke laadinfrastructuur voor EV’s te stimuleren en de kosten te reduceren ondertekenden op 9 juni 2015 onder andere de VNG, een aantal provincies en belangenorganisaties op het gebied van elektrisch vervoer, zoals Netbeheer Nederland, samen met de ministeries van Economische Zaken en van Infrastructuur en Milieu de Green Deal Openbaar Toegankelijke Laadinfrastructuur. In deze Green Deal zijn acties vastgelegd die ervoor zorgen dat de kosten van een laadpaal omlaag gaan. Een van de maatregelen is het beschikbaar stellen van een rijksbijdrage (decentralisatie-uitkering) aan medeoverheden (gemeenten en provincies) om de uitrol van publieke laadpalen te realiseren. Naast de rijksbijdrage moeten ook de betrokken medeoverheden en private partijen per laadpaal een bijdrage verstrekken. Aan deze wijze van financiering voor nieuwe laadpalen is een aantal voorwaarden verbonden. Zo mag de exploitatie van een laadpaal ten hoogste tien jaar bedragen en berust de eigendom van een laadpaal na de exploitatieperiode bij een medeoverheid. De door EVnetNL voorgenomen overdracht van laadpalen aan gemeenten past in de lijn die met de Green Deal is ingezet.
De palen van EVnetNL zijn destijds door stichting e-laad geplaatst, met een overeenkomst tussen e-laad en de gemeente. In de overeenkomst is opgenomen dat de gemeente aan het eind van de overeenkomst de laadpaal kan overnemen. De overdracht van de palen is daarmee een zaak tussen EVnetNL en de gemeente. Indien gemeenten de palen overnemen, is het aan hen om het beheer hiervan te regelen. De exploitatie van laadpalen laten de gemeenten in de praktijk altijd aan marktpartijen over.

Vraag 3

Deelt u de mening dat beheer van laadpalen geen taak is van de gemeenten? Zo nee, waarom niet?

Gemeenten zijn verantwoordelijk voor de openbare ruimte binnen de gemeentegrenzen. Zij kunnen vergunningen afgeven voor zaken, zoals laadpalen, in de openbare ruimte. Momenteel zijn de kosten van de laadpalen, de installatie en het beheer vaak nog hoger dan de opbrengsten uit stroomverkoop. Daarom investeren veel gemeenten in de laadinfrastructuur en besteden de installatie en het beheer van laadpalen uit aan marktpartijen. De exploitatie van laadpalen van gemeenten gebeurt dus in de praktijk altijd door marktpartijen. Het uiteindelijke beheer van de palen komt via deze route alsnog bij een marktpartij te liggen.

Vraag 4

Deelt u de mening dat het onwenselijk is om marktpartijen buitenspel te zetten bij het afstoten van laadpalen voor EVnetNL? Zo nee, waarom niet?

Nee, de exploitatie en het beheer gebeuren in de praktijk altijd door marktpartijen, zoals aangegeven in de voorgaande antwoorden.

Vraag 5

Zijn er mogelijkheden om de beslissing om laadpalen over te dragen aan gemeenten terug te draaien? Zo ja, welke? Zo nee, waarom niet?

Nee, dit is een zaak tussen gemeenten en EVnetNL zie ook antwoord 2.

Vraag 6

Indien er mogelijkheden zijn om de beslissingen om laadpalen over te dragen aan de gemeenten terug te draaien, bent u dan van plan deze mogelijkheden toe te passen? Zo ja, welke? Zo nee, waarom niet?

Nee, zoals ik heb ik heb aangegeven bij mijn antwoorden bij de vragen 3 en 5 is dit een zaak tussen gemeenten en EVnetNL.

Vraag 1

Heeft u kennisgenomen van het bericht «beveiliging tientallen gemeentesites lek: persoonsgegevens niet veilig»?1

Ja

Vraag 2

Herinnert u zich de antwoorden op eerdere vragen over het onderwerp beveiliging van persoonsgegevens bij gemeenten?2

Ja

Vraag 3

Hoeveel gemeenten hebben de beveiliging van persoonsgegevens niet op orde?

Op 1 maart heeft een groep onderzoekers de DROWN-aanvalstechnieken gepresenteerd. Met DROWN maakt een aanvaller misbruik van (web)servers die SSL 2.0 ondersteunen of die een verouderde versie van OpenSSL, een veel gebruikte oplossing om webservers te beveiligen, gebruiken. De onderzoekers hebben bekendgemaakt dat ongeveer een derde van alle webservers wereldwijd kwetsbaar is voor DROWN. De manier waarop gemeenten in samenwerking met hun toeleveranciers de kwetsbaarheid hebben opgelost kan niet tot de conclusie leiden dat gemeenten de beveiliging van persoonsgegevens niet op orde zouden hebben. Gemeenten nemen hun verantwoordelijkheid als het gaat om informatiebeveiliging en de bescherming van vertrouwelijke gegevens en hebben hiervoor een gemeenschappelijk normenkader in de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG). Alle gemeenten implementeren momenteel de maatregelen en normen uit de BIG. Mij zijn dus geen gemeenten bekend die informatiebeveiliging in het algemeen of de beveiliging van persoonsgegevens in het bijzonder niet op orde zouden hebben.

Vraag 4

Wat is uw reactie op het feit dat tientallen gemeentewebsites kunnen worden onderschept door een datalek in SSL? Bent u het er mee eens dat de overheid in alle gevallen de veiligheid van persoonsgegevens dient te waarborgen?

De kwetsbaarheid die op 1 maart bekend werd doet zich voor zelfs als nieuwere versies van het protocol gebruikt worden, maar de oudere versies nog niet zijn uitgeschakeld. Op 2 maart publiceerde het NCSC hierover een factsheet, waarin het zijn advies herhaalde om de oudere versie uit te schakelen en servers uitsluitend op basis van het nieuwe protocol te configureren, alsmede om, indien gebruik gemaakt wordt van OpenSSL, deze bij te werken tot de meest recente versie.
De overheid is, net als alle andere verwerkers van persoonsgegevens, gehouden passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Overigens bestaat 100% veiligheid niet en zullen steeds nieuwe kwetsbaarheden worden ontdekt.

Vraag 5

Welke stappen heeft u tot nog toe ondernomen om dit probleem op te lossen? Welke maatregelen treft u om de gemeenten ertoe te bewegen maatregelen te treffen om de beveiliging van persoonsgegevens op orde te brengen? Welke rol ziet u voor u zelf om de omgang met privacy door gemeenten te verbeteren?

Informatiebeveiliging van gemeenten is een lokale verantwoordelijkheid. De BIG biedt voldoende technische, organisatorische en fysieke handvatten om de beveiliging van persoonsgegevens te kunnen waarborgen.

Vraag 6

Wat doet de Autoriteit Persoonsgegevens (AP) anders dan «verscherpte aandacht hebben» voor het geconstateerde probleem?

Naast «verscherpte aandacht» adviseert de Autoriteit Persoonsgegevens in haar nieuwsbericht van 4 maart 2016 verwerkers van persoonsgegevens om, indien gebruik wordt gemaakt van de programmeerbibliotheek OpenSSL, deze bij te werken naar de laatste versie en zij waarschuwt dat indien de configuratie niet wordt aangepast mogelijk artikel 13 van de Wet bescherming persoonsgegevens (Wbp) wordt overtreden.

Vraag 7

Deelt u de mening dat de AP de beveiliging van persoonsgegevens bij gemeenten tot hoogste prioriteit moet benoemen en daarnaar handelen? Zo nee, waarom niet? Zo ja, welke (aanvullende) rol kan het Nationaal Cyber Security Center (NCSC) spelen?

De AP heeft het onderwerp beveiliging van persoonsgegevens en het onderwerp lokale overheden als twee van haar vijf prioritaire thema’s vastgesteld in haar «Agenda 2016» en beschouwt dit dus als prioriteit, net als vorige jaren. Zij heeft ook meermaals onderzoek gedaan naar de beveiliging van persoonsgegevens bij gemeenten. Daarnaast heeft zij gesprekken gevoerd met de VNG en heeft zij onder meer richtsnoeren en beleidsregels over beveiliging van persoonsgegevens gepubliceerd op haar website.
Het NCSC adviseert beheerders van websites hoe deze de geconstateerde kwetsbaarheid kunnen verminderen.
Ook steunt de Informatiebeveiligingsdienst voor gemeenten (IBD) gemeenten bij het opheffen van de kwetsbaarheid.

Vraag 8

Deelt u de mening dat beheerders van de gemeentewebsites de site moeten updaten, zodat oudere SSL-technologieën niet meer worden ondersteund? Wat is uw reactie op de uitspraak van de onderzoeker van het beveiligingsbedrijf Dear Bytes dat het «verbazingwekkend is dat overheidsinstanties nog gebruikmaken van zulke verouderde technologieën, terwijl er al meer dan vijf jaar veilige alternatieven zijn»?

Zoals ik in het antwoord op vraag 4 aangaf, doet de kwetsbaarheid zich ook voor als er wel degelijk van nieuwe technologieën gebruik wordt gemaakt, maar de configuratie het gebruik van het oude protocol nog toestaat. Daarom luidt het advies om niet alleen de servers op basis van het nieuwe protocol te configureren, maar ook om gelijktijdig de oudere versie uit te schakelen. Gemeenten moeten passende maatregelen nemen om vertrouwelijke gegevens te beveiligen en beveiligd te houden. Het gaat hierbij om technische maar ook organisatorische en fysieke maatregelen. Bij bekendwording van de DROWN-kwetsbaarheid hebben gemeenten maatregelen genomen.

Vraag 9

Kunt u aangeven welke sanctie er staat op een datalek zoals bedoeld in de Wet meldplicht datalekken? Kunt u aangeven of de gemeentes conform hun plicht in de Wet meldplicht datalekken hun bewoners hebben geïnformeerd? Zo nee, wat gaat u hieraan doen?

Een datalek vormt op zichzelf niet direct aanleiding tot het opleggen van een sanctie. Indien een datalek ten onrechte niet bij de Autoriteit Persoonsgegevens gemeld wordt, kan de Autoriteit Persoonsgegevens eerst een bindende aanwijzing opleggen. Daarna kan de Autoriteit Persoonsgegevens eventueel een bestuurlijke boete opleggen. Deze bestuurlijke boete bedraagt ten hoogste het bedrag van de zesde categorie van artikel 23, vierde lid, van het Wetboek van Strafrecht. Dat is per 1 januari 2016 maximaal 820.000 euro. De boetebeleidsregels van de Autoriteit Persoonsgegevens die op haar website staan, geven hier een nadere invulling aan. Los van de boete kan de AP ook een last onder dwangsom opleggen. Tot slot heeft de AP de bevoegdheid om bij constateringen van overtreding van artikel 13 (over het vereiste om passende technische en organisatorische maatregelen te nemen ter beveiliging van persoonsgegevens) van de Wet bescherming persoonsgegevens een bindende aanwijzing, boete of last onder dwangsom op te leggen.
Of de DROWN-kwetsbaarheid bij gemeenten heeft geleid tot een datalek zullen deze gemeenten zelf vast moeten stellen. Een belangrijke vraag die de gemeente daarbij moet beantwoorden is of zij onrechtmatige verwerking redelijkerwijs kan uitsluiten. Of een eventueel datalek moet worden gemeld aan de toezichthouder, en eventueel aan de betrokkenen, hangt onder meer af van aard van de persoonsgegevens die het betreft. De Autoriteit Persoonsgegevens heeft beleidsregels meldplicht datalekken gepubliceerd op haar site. Deze beleidsregels zijn bedoeld om organisaties te helpen bij het bepalen of sprake is van een datalek dat zij moeten melden bij de Autoriteit Persoonsgegevens en bij de betrokkenen.

Vraag 10

Op welke wijze wordt binnen de GDI toegezien op het voorkomen van risico's voor burgers wanneer zij digitaal zaken doen met de overheid, nu in het kader van de Generieke Digitale Infrastructuur (GDI) afspraken worden gemaakt met decentrale overheden over digitale dienstverlening door de overheid?

Zoals ik in december 2015 aan uw Kamer meldde, bereid ik op dit moment, samen met de Minister van Economische Zaken wetgeving voor ter ondersteuning van het voornemen uit het Regeerakkoord, dat burgers en bedrijven uiterlijk in 2017 zaken die ze met de overheid doen, digitaal kunnen afhandelen. Gestreefd wordt het wetsvoorstel voor de eerste tranche, met daarin de onderwerpen informatieveiligheid, de naleving daarvan en de inrichting van het toezicht daarop, eind 2016 bij de voorzitter van de Tweede Kamer aan te bieden.

Vraag 11

Hoe beoordeelt u de problemen met de veiligheid van de persoonsgegevens in het licht van de afspraak uit het regeerakkoord dat uiterlijk in 2017 bedrijven en burgers zaken met de overheid digitaal kunnen afhandelen?

Voor het zaken doen met de overheid is veiligheid en privacybescherming essentieel en randvoorwaardelijk. Zie ook het antwoord op vraag 10.

Vraag 12

Kunt u aangeven of de problemen met de beveiliging van invloed zijn op Operatie BRP? Zo ja, op welke manier is dit van invloed?

De geschetste problemen met de beveiliging van websites van gemeenten zijn niet van invloed op Operatie BRP. De BRP is, anders dan de gemeentelijke websites, immers niet publiekelijk benaderbaar.

Vraag 13

Kunt u aangeven hoe het staat met de uitvoering van de motie Veldman en Oosenbrug (Kamerstuk 34 300 VII, nr. 27), waarin de regering wordt opgeroepen om samen met de VNG tot een sluitende aanpak met betrekking tot bescherming van persoonsgegevens bij gemeenten te komen?

Het Ministerie van BZK is met de VNG en de directeuren sociaal domein aan het werk om te zorgen dat de aanpak van privacy zoals die afgelopen jaren is uitgewerkt ook structureel geborgd wordt bij gemeenten. Hiervoor worden onder andere best practices verzameld en werkbijeenkomsten belegd met directeuren sociaal domein. In samenwerking met VNG en GGZ Nederland wordt daarnaast gewerkt aan een programma om te zorgen dat ook de aansluiting bij instellingen gerealiseerd wordt. Dit zal worden afgesloten met een werkconferentie in juni.