Rijksmap › Ministerie van Financiën › Fiscale Inlichtingen- en Opsporingsdienst › rapport
Privacy audit Wpg FIOD 2020-2023
Open het rapport bij de bron Toon dit rapport in de interactieve RijksmapWaar gaat dit rapport over?
De Auditdienst Rijk (ADR) heeft, in het kader van de verplichte periodieke audit van de Wet politiegegevens (Wpg) onderzocht of de FIOD (Fiscale Inlichtingen- en Opsportingsdienst) voldoet aan de Wpg. Privacy audit Wpg FIOD 2020-2023
Risicothema's
Veranderende wet- en regelgevingGovernance en verslaggevingCybersecurity en gegevensbeveiliging
Waarom deze indeling: Het afkeurend oordeel over de naleving van de Wpg is de kern van het rapport: de FIOD voldoet niet aan het wettelijk kader (Wet & regelgeving). Toezicht en beheersing schieten tekort: de interne auditfunctie is niet onafhankelijk belegd, auditbevindingen blijven staan en de FG voerde geen toezichtstaken uit en stelde geen jaarverslagen op (Governance). Logging en monitoring in SUMMIT ontbreken waardoor inbreuken en onrechtmatige toegang tot politiegegevens onopgemerkt kunnen blijven, en privacy/security by design is onvoldoende ingericht (Cyber & data).
Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.
Waar hoort dit rapport bij?
- Ministerie
- Ministerie van Financiën
- Organisatieonderdeel
- Fiscale Inlichtingen- en Opsporingsdienst
- Onderdeel volgens het rapport
- FIOD (Fiscale Inlichtingen- en Opsporingsdienst)
- Bron
- Auditdienst Rijk
- Toegepaste standaard
- NOREA 3000D
- Datum
- 2025-06-27
Bronnen
- Het rapport zelf
- originele publicatie
- Omschrijving
- officiële omschrijving, overgenomen van de publicatiepagina
- Risicolabels
- toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
- Indeling bij een onderdeel
- rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
- Bijgewerkt
- augustus 2026