Rijksmap

Rijksmap › Ministerie van Sociale Zaken en Werkgelegenheid › Uitvoeringsinstituut Werknemersverzekeringen › rapport

Privacy & informatiebeveiligingsonderzoek SONAR

2020-08-12 · Onderzoeken en evaluaties: KPMG · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

AI-samenvatting

Onderzoek naar de bescherming van persoonsgegevens in SONAR, een hoofdapplicatie van de UWV-divisie WERKbedrijf voor arbeidsbemiddeling en re-integratie met circa zestienduizend actieve gebruikers. Via volwassenheidsmetingen op vier domeinen (privacy, toegangsbeheer, organisatorische en technische informatiebeveiliging) is de stand van de maatregelen bepaald. De volwassenheid ligt tussen niveau 1 en 2, terwijl gezien de gevoeligheid van de gegevens minimaal niveau 3 tot 4 nodig is. SONAR voldoet niet aan de beginselen toegang, rechtmatigheid, dataminimalisatie, doelbinding en opslagbeperking. Vrijwel alle gebruikers, ook bij gemeenten en andere divisies, kunnen bij vrijwel alle klantgegevens zonder aantoonbare noodzaak. Er zijn 33 privacybevindingen en tientallen bevindingen op de andere domeinen.

Risicothema's

Cybersecurity en gegevensbeveiligingVeranderende wet- en regelgevingGovernance en verslaggeving

Waarom deze indeling: Het onderzoek stelt vast dat de SONAR-applicatie en het onderliggende landschap significante kwetsbaarheden bevatten waarmee een aanvaller vanaf het interne netwerk volledige toegang tot persoonsgegevens kan krijgen. Ook voldoet SONAR niet aan de privacybeginselen van de AVG, met kans op boetes. Onduidelijke verdeling van verantwoordelijkheden en gebrekkige monitoring worden als achterliggende oorzaak genoemd.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Sociale Zaken en Werkgelegenheid
Organisatieonderdeel
Uitvoeringsinstituut Werknemersverzekeringen
Bron
Onderzoeken en evaluaties: KPMG
Toegepaste standaard
Extern onderzoek
Datum
2020-08-12

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
samenvatting door een AI-model (Opus 5) op basis van de publicatie
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Uitvoeringsinstituut Werknemersverzekeringen

Alle openbaar bekende rapporten over Uitvoeringsinstituut Werknemersverzekeringen