Het CBP heeft bekeken hoe de SIOD verschillende bestanden heeft gekoppeld en risicoprofielen heeft ontwikkeld in haar strijd tegen fraude in de sociale zekerheid. Uit deze analyse is onder meer gebleken dat de onderzochte personen niet zijn geïnformeerd over de verwerking van hun persoonsgegevens. Ook zijn deze gegevens langer bewaard dan noodzakelijk was. Verder zijn er geen maatregelen aantoonbaar vastgelegd die de gevoelige privé-informatie moeten beveiligen, aldus het CBP.

De geconstateerde gebreken zijn in strijd met de Wet bescherming persoonsgegeven, stelt het CBP. En die is er volgens de organisatie niet voor niets. „Koppeling van bestanden brengt namelijk risico’s voor de betrokkenen met zich mee, vooral als het gaat om omvangrijke gegevensverwerking met gevoelige gegevens. Als deze gegevens onvoldoende worden beveiligd en/of langer dan noodzakelijk worden bewaard, bestaat het risico van verlies, onrechtmatige verwerking en identiteitsfraude. Dit alles kan negatieve sociale of maatschappelijke gevolgen hebben voor de betrokken personen.”

Het ministerie van Sociale Zaken en Werkgelegenheid waaronder de SIOD valt, komt waarschijnlijk in de loop van dinsdag met een reactie.