47.Memo Antwoorden op vragen CDA over IRC module

Memo aan

van

de Gemeenteraad

Chris Hottentot

datum

pagina

23 mei 2024

1 van 2

Vragen over de iRC-Module Aanleiding voor deze memo zijn de vragen die de heer Van der Weg stelde in de Commissievergadering Bestuur op 14 mei 2024 over de iRC-module. Toegezegd is dat daarop een reactie zou volgen. Deze memo beantwoordt beide vragen. Vraag 1 De heer Van der Weg vraagt hoe opmerkingen van de accountant, de resultaten uit het verleden en de genoemde kwetsbaarheden rijmen met de ingebruikname van deze applicatie? Antwoord 1 De opmerking van de heer van der Weg over autorisaties voor applicaties door de gemeente in het algemeen lijken te refereren aan het PWC-rapport d.d. 7 februari 2024. Die applicaties zijn hier niet aan de orde. De iRC-wordt beperkt gebruikt via geautoriseerde accounts op naam die duidelijk zijn verbonden aan handhavingstaken. Pas nadat de opleiding is gevolgd door de gebruikers wordt de software van de verschillende accounts van de toezichthouders en handhavers geactiveerd en kan deze met inachtneming van de handreikingen en protocollen in gebruik worden genomen.

Vraag 2 De heer Van der Weg vraagt naar het verschil tussen de toepassing voor onderzoek en opsporing? Antwoord 2 Het verschil tussen toepassing van internetonderzoek in publiek toegankelijke bronnen in het kader van het bestuursrecht en in het kader van het strafrecht is de context. In beide situaties kan internetonderzoek in publiek toegankelijke bronnen plaatsvinden. De handreikingen en protocollen voor de verschillende wetten begrenzen wanneer en hoe internetonderzoek in publiek toegankelijke bronnen plaatsvindt in het kader van bestuursrechtelijk onderzoek. De iRC-module professionaliseert enkel al het bestaande handmatig internetonderzoek in deze context onder meer door het inkaderen van zoekacties binnen de lijnen van privacyregelgeving, meer specifiek door het automatisch nauwgezet loggen van de activiteiten van de gebruikers van de iRC-module en het uniformeren van zoekacties waardoor het onderzoek effectiever is en betere waarborgen biedt tegen schending van de privacy en beter beveiligd is tegen bijvoorbeeld ransomware.

Postadres Postbus 25, 3200 AA Spijkenisse Bezoekadres Raadhuislaan 106, 3201 EL Spijkenisse Telefoon 14 0181 E-mail gemeente@nissewaard.nl www nissewaard.nl

datum

pagina

betreft

23 mei 2024

2 van 2

Vragen IRC-Module cie. Bestuur 14 mei 2024

Het strafrecht kent ruimere onderzoeksbevoegdheden, die door de Officier van justitie door omstandigheden kunnen worden voorgeschreven. Maar ook in deze context worden onderzoeksacties evengoed gelogd, geüniformeerd en beveiligd. Digitaal onderzoek doen in open bronnen met deze software schept geen nieuwe risico-categorie. De software die hierbij gebruikt kan worden ter ondersteuning is niet meer dan een instrument die ambtenaren helpt beter gedocumenteerd en op uniforme wijze in open bronnen te onderzoeken. Maar de software kan niet meer dan een natuurlijk persoon. De software beslist niet en doet geen voorstellen. Er ontstaat ook daarom geen bijzonder juridisch speelveld. Voor gebruik van deze software en voor handmatig internetonderzoek bijvoorbeeld moet altijd een rechtsgrond zijn. Vanzelfsprekend dat de gebruikelijke principes van proportionaliteit en subsidiariteit hier gelden. Als extra ondersteuning voor het werken volgens deze algemene principes zijn handreikingen van de AP, VNG en de Rijksoverheid verschenen ten aanzien van internetonderzoek in open bronnen. Die handreikingen zullen bij positieve besluitvorming nadrukkelijk in de verschillende processen gevolgd worden. Daarnaast hoort een opleiding bij het implementatietraject. Ook in die opleiding wordt uitvoerig ingegaan op het juridisch juist gebruik van de module.

Ik hoop dat ik u hiermee voldoende heb geïnformeerd. Met vriendelijke groet, Chris Hottentot