2014-09-12 | BWBR0013267 | Besluit SUWI

amvb/besluit-suwi/BWBR0013267/README.md

@@ -3,7 +3,7 @@ titel: Besluit SUWI
 bwb_id: BWBR0013267
 type: AMvB
 status: geldend
-datum_inwerkingtreding: '2008-09-15'
+datum_inwerkingtreding: '2014-09-01'
 bron: https://wetten.overheid.nl/BWBR0013267
 citeertitel: Besluit SUWI
 ---
@@ -36,7 +36,21 @@ q. Zorginstituut: het Zorginstituut Nederland, genoemd in artikel 58, eerste lid
 r. zorgautoriteit: de Nederlandse Zorgautoriteit, bedoeld in de Wet marktordening gezondheidszorg;
 s. eigenrisicodrager: de werkgever aan wie op grond van artikel 40 van de Wfsv toestemming is verleend het risico te dragen van de betalingen, bedoeld in artikel 40, eerste lid, van de Wfsv;
 t. gebruikers: het UWV, de SVB en de colleges van burgemeester en wethouders;
-u. elektronische voorzieningen: elektronische voorzieningen als bedoeld in artikel 62, tweede lid, van de Wet SUWI.
+u. elektronische voorzieningen: elektronische voorzieningen als bedoeld in artikel 62, tweede lid, van de Wet SUWI;
+v. bestand: elk gestructureerd geheel van persoons- of bedrijfsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografische bepaalde wijze, dat volgens de bepaalde criteria toegankelijk is en betrekking heeft op verschillende natuurlijke- of rechtspersonen;
+w. bedrijfsgegeven: een gegeven betreffende een geïdentificeerde of identificeerbare rechtspersoon;
+x. bewerker: een bewerker als bedoeld in artikel 1, onderdeel e, van de Wet bescherming persoonsgegevens;
+y. indicator: een gegeven dat de aanwezigheid van een bepaalde omstandigheid aannemelijk maakt;
+z. risicomelding: de melding, bedoeld in artikel 65, tweede lid, van de Wet SUWI;
+aa. risicomodel: een model dat bestaat uit vooraf bepaalde indicatoren en aangeeft of er sprake is van een verhoogd risico op:
+
+– onrechtmatig gebruik van overheidsgelden en overheidsvoorzieningen op het terrein van sociale zekerheid en de inkomensafhankelijke regelingen,
+– belasting- en premiefraude, of
+– het niet naleven van arbeidswetten;
+bb. samenwerkingsverband: de samenwerking tussen twee of meer van de bestuursorganen of personen, bedoeld in artikel 64, eerste lid, van de Wet SUWI, met het oogmerk SyRI in te zetten en waarbij ieder van de samenwerkende bestuursorganen en personen tevens partij is bij de Samenwerkingsovereenkomst voor interventieteams;
+cc. SyRI: het systeem risico indicatie, bedoeld in artikel 65, eerste lid, van de wet;
+dd. SyRI-project: het project dat met gebruikmaking van SyRI informatie vergaart voor de doelstelling van dat project en past binnen het doel, bedoeld in artikel 64, eerste lid, van de Wet SUWI;
+ee. verzoek: een verzoek als bedoeld in artikel 65, eerste lid, van de Wet SUWI.
 
 ## Hoofdstuk 2. Algemene bepalingen over uitvoering en samenwerking
 
@@ -635,6 +649,131 @@ d. het, na overleg met de gebruikers, doen van voorstellen aan Onze Minister ove
 
 **6.** Onze Minister betaalt maandelijks op of omstreeks de vijftiende dag van de maand een periodiek voorschot ter hoogte van 1/12de deel van het budget, bedoeld in het derde lid. Onze Minister kan na overleg met het Inlichtingenbureau van het in de voorgaande zin bedoeld bedrag afwijken.
 
+## Hoofdstuk 5a. SyRI
+
+### Artikel 5a.1
+
+**1.** Indien het verzoek van het samenwerkingsverband voldoet aan de voorwaarden, bedoeld in het tweede tot en met vierde lid, en uit de in het zesde lid bedoelde prioritering blijkt dat er voldoende capaciteit beschikbaar is voor de koppeling, bedoeld in artikel 5a.2, en de analyse, bedoeld in artikel 5a.3, verwerkt Onze Minister de gegevens, bedoeld in artikel 64, tweede lid, van de Wet SUWI in SyRI.
+
+**2.**
+
+Uit het verzoek blijkt in ieder geval:
+
+a. met welke bestuursorganen en personen in het kader van artikel 64, eerste lid, van de Wet SUWI ten behoeve van het SyRI-project wordt samengewerkt, wat de concrete doelstelling van de samenwerking is, hoe de samenwerking is georganiseerd en vormgegeven, en de beoogde aanvangsdatum en de duur van het SyRI-project;
+b. welke concrete gegevens door de bestuursorganen en personen van het samenwerkingsverband zullen worden aangeleverd;
+c. de beoogde wijze van terugkoppeling van de risicomeldingen door Onze Minister, en
+d. op welke indicatoren en welk risicomodel het verzoek betrekking heeft.
+
+**3.**
+
+Voor verwerking in SyRI komen uitsluitend een of meer van de volgende categorieën gegevens in aanmerking:
+
+a. arbeidsgegevens, zijnde gegevens waarmee een door een persoon verrichte werkzaamheden vastgesteld kunnen worden;
+b. gegevens inzake bestuursrechtelijke maatregelen en sancties, zijnde gegevens waaruit blijkt dat een natuurlijke persoon of een rechtspersoon een bestuursrechtelijke boete opgelegd heeft gekregen dan wel dat een andere bestuursrechtelijke maatregel is getroffen;
+c. fiscale gegevens, zijnde gegevens waarmee de fiscale verplichtingen van een natuurlijk persoon of rechtspersoon kunnen worden vastgesteld;
+d. gegevens roerende en onroerende goederen, zijnde gegevens waarmee het bezit en het gebruik van bepaalde goederen door een natuurlijk persoon of rechtspersoon kunnen worden vastgesteld;
+e. gegevens over uitsluitingsgronden van bijstand of uitkeringen, zijnde gegevens waaruit blijkt dat een persoon niet in aanmerking komt voor een uitkering;
+f. handelsgegevens, zijnde gegevens waarmee de aard en werkzaamheden van een rechtspersoon kunnen worden vastgesteld;
+g. huisvestingsgegevens, zijnde gegevens waarmee de (daadwerkelijke) verblijfs- of vestigingsplaats van een natuurlijk persoon of rechtspersoon kunnen worden vastgesteld;
+h. identificerende gegevens, zijnde bij een natuurlijk persoon: naam, adres, woonplaats, postadres, geboortedatum, geslacht en administratieve kenmerken en bij een rechtspersoon: naam, adres, postadres, rechtsvorm, vestigingsplaats en administratieve kenmerken;
+i. inburgeringsgegevens, zijnde gegevens waarmee kan worden vastgesteld of aan een persoon inburgeringsverplichtingen zijn opgelegd;
+j. nalevingsgegevens, zijnde gegevens waarmee de nalevingshistorie van wet- en regelgeving van een natuurlijk persoon of rechtspersoon kan worden vastgelegd;
+k. onderwijsgegevens, zijnde gegevens waarmee de financiële ondersteuning ten behoeve van de bekostiging van onderwijs kan worden vastgesteld;
+l. pensioengegevens, zijnde gegevens waarmee de pensioenrechten kunnen worden vastgesteld;
+m. re-integratiegegevens, zijnde uitsluitend de gegevens waarmee kan worden vastgesteld of aan een persoon re-integratieverplichtingen zijn opgelegd en of deze worden nageleefd;
+n. schuldenlastgegevens, zijnde gegevens waarmee de eventuele schulden van een natuurlijk persoon of rechtspersoon kunnen worden vastgesteld;
+o. uitkerings-, toeslagen- en subsidiegegevens, zijnde gegevens waarmee de financiële ondersteuning van een natuurlijk persoon of rechtspersoon kan worden vastgesteld;
+p. vergunningen en ontheffingen, zijnde gegevens waarmee kan worden bepaald voor welke activiteiten een natuurlijk persoon of rechtspersoon toestemming heeft gevraagd of verkregen;
+q. zorgverzekeringsgegevens, zijnde uitsluitend de gegevens waarmee kan worden vastgesteld of een persoon is verzekerd voor de Zorgverzekeringswet.
+
+**4.**
+
+Voorts blijkt uit het verzoek, dat ieder van de bestuursorganen en personen, bedoeld in artikel 64, eerste lid, van de wet:
+
+a. met het verzoek instemt;
+b. de voorgenomen bestandslevering heeft getoetst aan de gegevens die nodig zijn voor de risico analyses, ten behoeve van het doel van het SyRI-project, waaronder het doel in artikel 64, eerste lid, van de Wet SUWI;
+c. heeft onderbouwd dat een mogelijke aantasting van de belangen van de natuurlijke personen of rechtspersonen op wie de verwerking van gegevens betrekking heeft niet onevenredig is in verhouding tot het doel dat met de inzet van SyRI wordt beoogd;
+d. alleen die gegevens verstrekt, die voor de risicoanalyses, bedoeld in artikel 65, eerste lid, van de Wet SUWI nodig zijn, en
+e. in redelijkheid geen minder ingrijpende wijze voor de betrokken personen of rechtspersonen kan hanteren om het doel dat met de inzet van SyRI wordt beoogd, te bereiken.
+
+**5.** Voor zover een bestuursorgaan dat of een persoon die deel uitmaakt van een samenwerkingsverband voor een SyRI-project niet beschikt over de noodzakelijke gegevens, bedoeld in artikel 64, tweede lid, van de Wet SUWI is het vierde lid, onderdelen b tot en met e, niet van toepassing.
+
+**6.** Onze Minister stelt een prioritering van de analysecapaciteit voor SyRI vast.
+
+**7.** Onze Minister stelt een of meer risicomodellen vast.
+
+**8.** Bij ministeriële regeling kunnen nadere regels worden gesteld over de wijze waarop het verzoek door het samenwerkingsverband wordt opgesteld en ingediend en de inhoud van dit verzoek.
+
+### Artikel 5a.2
+
+**1.** Indien het verzoek voldoet aan artikel 5a.1, tweede tot en met vierde lid, worden de gegevens overeenkomstig artikel 65, eerste lid, van de Wet SUWI verwerkt, nadat het samenwerkingsverband de noodzakelijke bestanden kosteloos en voldoende beveiligd aan de bewerker heeft aangeleverd.
+
+**2.** Als bewerker voor de koppeling van de bestanden in SyRI wordt de Stichting Inlichtingenbureau aangewezen.
+
+**3.**
+
+De bewerker verricht achtereenvolgens de volgende activiteiten ten behoeve van het SyRI-project:
+
+a. hij brengt de door het samenwerkingsverband aangeleverde bestanden die ten behoeve van de uitvoering van het risicomodel noodzakelijk zijn samen;
+b. hij creëert bestanden met versleutelde persoons- en bedrijfsgegevens, zodanig dat deze voor anderen niet meer tot natuurlijke personen en rechtspersonen herleidbaar zijn;
+c. hij creëert een afzonderlijk bestand met de sleutels voor de ontsleuteling van de versleutelde gegevens, bedoeld in onderdeel b;
+d. hij maakt de bestanden gereed voor koppeling;
+e. hij neemt de gegevens op in SyRI door het koppelen van de bestanden, bedoeld in onderdeel b, overeenkomstig het risicomodel;
+f. hij ontsleutelt alleen die gegevens die op basis van de resultaten van de koppeling van de bestanden duiden op een verhoogd risico op onregelmatigheden als bedoeld in artikel 64, eerste lid, van de Wet SUWI en legt daar een bestand van aan;
+g. hij verstrekt het bestand, bedoeld in onderdeel f, aan Onze Minister.
+
+**4.** De bewerker vernietigt de in het kader van het SyRI-project aan hem verstrekte bestanden, de door hem bewerkte bestanden en de bestanden, bedoeld in het derde lid, onderdeel c, binnen vier weken nadat het bestand, bedoeld in het derde lid, onderdeel g, aan Onze Minister is verstrekt.
+
+### Artikel 5a.3
+
+**1.** Onze Minister analyseert de verstrekte gegevens, bedoeld in artikel 5a.2, derde lid, onderdeel g, en bepaalt in welke gevallen deze leiden tot een risicomelding.
+
+**2.** Onze Minister verstrekt aan de betreffende bestuursorganen en personen van het samenwerkingsverband de in aanmerking komende risicomeldingen die noodzakelijk zijn voor een goede uitvoering van hun wettelijke taak.
+
+**3.** Indien een natuurlijk persoon of rechtspersoon geen onderwerp is van een risicomelding worden zijn of haar gegevens binnen vier weken na afronding van de analyse, bedoeld in het eerste lid, door Onze Minister vernietigd.
+
+**4.** De terugkoppeling, bedoeld in artikel 65, zesde lid, van de Wet SUWI vindt plaats binnen twintig maanden te rekenen vanaf de aanvang van het SyRI-project.
+
+**5.** Onverminderd de regels krachtens artikel 5a.5, vernietigt Onze Minister na de terugkoppeling, bedoeld in artikel 65, zesde lid, van de Wet SUWI, maar in ieder geval uiterlijk twee jaar nadat het SyRI-project is aangevangen, alle in het kader van dat project verkregen gegevens, waaronder de via de terugkoppeling verkregen gegevens.
+
+### Artikel 5a.4
+
+**1.** Onze Minister bepaalt de aanvangsdatum van het SyRI-project indien het verzoek aan artikel 5a.1, eerste lid, voldoet. Hiervan doet hij mededeling in de Staatscourant.
+
+**2.** Het SyRI-project eindigt zodra de terugkoppelingen, bedoeld in artikel 65, zesde lid, van de Wet SUWI bij Onze Minister zijn ingediend of Onze Minister hiertoe besluit.
+
+### Artikel 5a.5
+
+**1.** Er is een register risicomeldingen waarin gegevens over risicomeldingen worden verwerkt teneinde projectdeelnemers en bestuursorganen te informeren over de risicomeldingen die zijn verstrekt en om subjecten van risicomeldingen op aanvraag te informeren of zijn gegevens in het register zijn opgenomen.
+
+**2.** Onze Minister is de verantwoordelijke in de zin van de Wet bescherming persoonsgegevens voor de verwerking van gegevens in het register risicomeldingen.
+
+**3.** De gegevens uit het register risicomeldingen die noodzakelijk zijn voor de in het eerste lid genoemde doeleinden, worden verstrekt aan projectdeelnemers en subjecten van projecten.
+
+**4.** Gelet op het bepaalde in het eerste lid worden subjecten niet na afloop van het onderzoek afzonderlijk geïnformeerd over de risicomeldingen die in het register worden verwerkt.
+
+**5.** Indien een risicomelding wordt gedaan, worden de gegevens over de risicomelding direct opgenomen in het register risicomeldingen. De gegevens over de risicomeldingen worden bewaard tot twee jaren nadat de risicomelding in het register risicomeldingen is opgenomen.
+
+### Artikel 5a.6
+
+**1.** Met inachtneming van de bewaartermijnen, bedoeld in artikel 65, vijfde lid, van de Wet SUWI evalueert Onze Minister het voor het SyRI-project gehanteerde risicomodel aan de hand van de ontvangen terugkoppelingen, bedoeld in artikel 65, zesde lid, van de Wet SUWI.
+
+**2.**
+
+De terugkoppeling vindt op de volgende onderdelen plaats:
+
+a. voor zover beschikbaar: de resultaten van de risicomeldingen;
+b. de bruikbaarheid van de risicomeldingen;
+c. indien een of meer risicomeldingen niet tot vervolgacties hebben geleid: de redenen hiervan.
+
+**3.** Bij ministeriële regeling kunnen nadere regels worden gesteld omtrent de terugkoppeling van de resultaten van de risicomeldingen, bedoeld in artikel 65, zesde lid, van de Wet SUWI, en de evaluatie, bedoeld in het eerste lid.
+
+### Artikel 5a.7
+
+**1.** De bewerker respectievelijk Onze Minister stelt bij vernietiging van gegevens als bedoeld in artikel 5a.2, vierde lid, respectievelijk artikel 5a.3, derde en vijfde lid, en artikel 5a.5, vijfde lid, ter zake een proces-verbaal van vernietiging op waarin staat op welke wijze de gegevens zijn vernietigd alsmede de datum waarop en de locatie waar de vernietiging heeft plaatsgevonden.
+
+**2.** Het proces-verbaal, bedoeld in het eerste lid, wordt door de bewerker respectievelijk Onze Minister ter kennisname aan het samenwerkingsverband verzonden.
+
 ## Hoofdstuk 6. Slotbepalingen
 
 ### Artikel 6.1