Lijst van vragen en antwoorden : Lijst van vragen en antwoorden over aanbieding van het rapport Resultaten verantwoordingsonderzoek 2023 bij het Ministerie van Justitie en Veiligheid Kamerstuk 36 560 VI-2), over Aanbieding van het rapport Resultaten verantwoordingsonderzoek 2023 bij het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (Kamerstuk 36 560 VII-2), en over Aanbieding van het rapport Resultaten verantwoordingsonderzoek 2023 bij het Ministerie van Economische Zaken en Klimaat (Kamerstuk 36560 XIII-2)

36 560
VII
Jaarverslag en slotwet Ministerie van Binnenlandse Zaken en Koninkrijksrelaties 2023

36 560
XIII
Jaarverslag en slotwet Ministerie van Infrastructuur en Waterstaat 2023

Nr. 7
LIJST VAN VRAGEN EN ANTWOORDEN

Vastgesteld 4 juni 2024

De vaste commissie voor Digitale Zaken heeft een aantal vragen voorgelegd aan de ministe
van Justitie en Veiligheid over de brieven de Algemene Rekenkamer van 15 mei 12024
inzake aanbieding van het rapport Resultaten verantwoordingsonderzoek 2023 bij het
Ministerie van Justitie en Veiligheid Kamerstuk 36 560 VI, nr. 2), inzake Aanbieding van het rapport Resultaten verantwoordingsonderzoek 2023 bij
het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (Kamerstuk 36 560 VII, nr. 2), en inzake Aanbieding van het rapport Resultaten verantwoordingsonderzoek 2023 bij
het Ministerie van Economische Zaken en Klimaat (Kamerstuk 36 560 XIII, nr. 2).

De Minister heeft deze vragen beantwoord bij brief van 4 juni 2024. Vragen en antwoorden
zijn hierna afgedrukt.

De fungerend voorzitter van de commissie, Kathmann

Adjunct-griffier van de commissie, Muller

Vragen en antwoorden inzake Resultaten verantwoordingsonderzoek 2023 bij het Ministerie
van Justitie en Veiligheid (36 560 VI, nr. 2)

Vraag (1):

Kunt u aangeven op welke manier de veiligheid van uw medewerkers in het geding was?
Had het gebrek aan veiligheid opgelost kunnen worden? Bij wie lag die verantwoordelijkheid?
Heeft u een gebrek aan medewerking of juist tegenwerking ervaren?

Antwoord:

De Algemene Rekenkamer geeft aan in hun rapport dat het onderzoek is stopgezet omdat
de veiligheidsrisico’s voor hun medewerkers verhoogd waren wanneer zij dit onderzoek
uit zouden voeren. Het gaat om mogelijke dreigingen. Het was een eigen besluit van
de Algemene Rekenkamer om het onderzoek stop te zetten. Bezien wordt hoe een dergelijk
onderzoek in het vervolg wel kan worden uitgevoerd.

Vraag (2):

Kunt u aangeven welke maatregelen u treft om het IT-beheer van het algoritme structureel
te verbeteren?

Antwoord:

Het API-3 systeem (Application Programming Interface-systeem) is een IT-systeem van
het Ministerie van Defensie. Het is in de eerste instantie aan de Minister van Defensie
om deze aanbeveling op te volgen en hierover te rapporteren. Als opdrachtgever voor
het grensbeheer word ik hier uiteraard nauw bij betrokken.

De AR komt tot haar bevinding vanwege het ontbreken van voldoende bewijsvoering/documentatie
over de maatregelen op gebied van informatiebeveiliging. Er zijn wel technische maatregelen
genomen. Er is geen aanleiding te veronderstellen dat onbevoegden toegang krijgen
tot passagiersgegevens. Het verbetertraject op het gebied van de verantwoording van
getroffen maatregelen in het kader van informatiebeveiliging maakt deel uit van de
algemene verbetermaatregelen ten aanzien van IT-beheer binnen Defensie, waarop wordt
ingezet. Dit punt zal worden benadrukt in de bestaande gremia met de KMar zodat de
traceerbaarheid van de opvolging van de aanbeveling vergroot wordt.

Vraag (3):

Kunt u aangeven hoeveel hits in 2023 werden gemist doordat profielen niet het aantal
hits opleverden dan had gemoeten?

Antwoord:

De aanbeveling van de Algemene Rekenkamer ziet op het vaststellen van kwaliteits-
en prestatiedoelheiden voor profielen. Het vaststellen van de effectiviteit en doelmatigheiddoelen
van de profielen zal worden gedaan in nauw overleg met de KMar.

Vraag (4):

Kunt u aangeven op welke manier de Minister van JenV en de Minister van Defensie van
mening verschillen over de verwerkingsverantwoordelijkheden? Hoeveel vertraging heeft
de voortgang van de Data protection impact assessment (DPIA) opgelopen doordat beide
Ministers geen overeenstemming hebben weten te bereiken?

Antwoord:

In het uitvoeren van de DPIA is naar voren gekomen dat er onduidelijkheden bestaan
over de verwerkingsverantwoordelijkheden, welke verhelderd moeten worden alvorens
de DPIA afgerond kan worden. Dit verloopt in een goede dialoog tussen onze ministeries.
Het doel is de DPIA zo snel mogelijk te finaliseren. De concept-DPIA die met de AR
is gedeeld werd door de AR beschouwd als kwalitatief goed.

Vragen en antwoorden inzake Jaarverslag 2023 van het Ministerie van Binnenlandse Zaken
en Koninkrijksrelaties (36 560 VII, nr. 1)

De vragen die betrekking hebben op het jaarverslag van het Ministerie van Binnenlandse
Zaken en Koninkrijksrelaties (BZK) zullen door de Minister van BZK worden beantwoord.

Vragen en antwoorden inzake Jaarverslag 2023 van het Ministerie van Economische Zaken
en Klimaat (36 560 XIII, nr. 1)

De vragen die betrekking hebben op het jaarverslag van het Ministerie van Economische
Zaken en Klimaat (EZK) zullen door de Minister van EZK worden beantwoord.