Onlangs heeft het College Bescherming Persoonsgegevens (CBP) de einduitkomsten gepubliceerd van een tweeledig onderzoek (waaronder een gemeente) naar gebruik van Suwinet door niet-Suwi-partijen. CBP concludeerde dat in beide gevallen de Wet bescherming persoonsgegevens was overtreden.
Deze conclusie is echter niet terecht. De onderzochte gemeente had alle achterliggende documenten zoals informatiebeveiligingsplannen en protocollen rond incidenten inhoudelijk op orde. Alleen waren de plannen niet geaccordeerd door het college van B en W. De VNG adviseert gemeenten dan ook om te zorgen voor bestuurlijke verankering. Daarnaast werd uit de autorisatie-administratie niet direct duidelijk dat de medewerkers voor het uitvoeren van de Wmo geen gebruikmaken van Suwinet. De gemeente die het betreft gaat nu helder vastleggen dat Suwinet alleen gebruikt wordt voor WWB-taken. De VNG adviseert alle gemeenten om afspraken rondom integraal werken en het gebruik van Suwinet vast te leggen zodat de zorgvuldigheid is geborgd.
