RvS: wetsvoorstel fraudeaanpak te ruim

Een voorgestelde wetswijziging van de wet SUWI die moet regelen hoe bestanden mogen worden gecombineerd voor fraudebestrijding, is op advies van de Raad van State aangepast.

Combinaties en risicomeldingen
Verschillende gemeenten werken al samen met UWV, SVB, Belastingdienst en andere betuursorganen om mogelijke fraude te achterhalen met bijvoorbeeld uitkeringen, inkomensafhankelijke regelingen en belastingen. De daarvoor al enige tijd gehanteerde werkwijze SARI (Systeem anonieme risico indicatie) regelt de uitwisseling en koppeling van persoonsgegevens uit de bestanden van die organisaties. Het slim combineren van de bestanden en het juist interpreteren van de combinaties levert 'risicomeldingen' op die nader onderzoek behoeven.

Te ruim te interpreteren
Maar wettelijk 'verankerd' is die werkwijze nog niet. Een voorstel tot wetswijziging van de Wet structuur uitvoeringsorganisatie werk en inkomen (SUWI) moet daar verandering in brengen. De Raad van State vindt in een advies dat het SARI nogal ruim is opgezet. "Niet alleen is het doel ruim bepaald, het systeem is ook gemakkelijk uit te breiden tot niet nauwkeurig omschreven organen." Ook zegt het wetsvoorstel niets over het informeren van de burger dat zijn persoonsgegevens kunnen worden verstrekt. Verder zouden de verantwoordelijkheden rond gegevensuitwisseling en risicomeldingen (wie mag wat) duidelijker moeten worden vastgelegd.

Niet anoniem
Het inmiddels bij de Tweede Kamer ingediende wetsvoorstel wijziging SUWI is op diverse punten aangepast en aangescherpt. Meest in het oog springend is dat de naam SARI komt te vervallen, omdat deze volgens de RvS de lading niet dekt. De gegevens zijn niet anoniem, doch alleen versleuteld. Het systeem heet daarom voortaan 'systeem risico indicatie' (SyRI), zo meldt het ministerie van Sociale Zaken.