Wat is DIV-it?

DIV-it (Digitale Inkomensverklaring) is de Aedes-datastandaard waarmee woningcorporaties het inkomen van woningzoekenden digitaal en gevalideerd opvragen bij de inkomenstoets voor sociale huurwoningen. Een woningzoekende deelt daarbij vrijwillig, via MijnOverheid, zijn of haar BSN, een gevalideerde geslachtsnaam en geboortedatum en een gevalideerd inkomensgegeven dat rechtstreeks afkomstig is van de Belastingdienst. Organisaties gebruiken DIV-it onder andere bij de inkomenstoets voor woningtoewijzing, ter vervanging van handmatig aangeleverde inkomstenbewijzen zoals loonstroken en jaaropgaven. Binnen dit proces worden persoonsgegevens verwerkt van woningzoekenden, waaronder het BSN.

Waarom een DPIA uitvoeren op DIV-it?

Een DPIA is verplicht volgens de AVG wanneer persoonsgegevens worden verwerkt op een manier waarbij sprake kan zijn van verhoogde privacyrisico’s. Binnen DIV-it worden BSN- en gevalideerde inkomensgegevens uitgewisseld met de Belastingdienst via MijnOverheid. Het verwerken van een BSN is wettelijk alleen toegestaan met een uitdrukkelijke grondslag, en inkomensgegevens gelden als privacygevoelig. Afhankelijk van het gebruik kunnen hier verhoogde privacyrisico’s tussen zitten.

Hoe een DPIA uitvoeren op DIV-it?

Beschrijf onder andere welke gegevens worden verwerkt, waarom deze gegevens nodig zijn, wie toegang heeft en welke beveiligingsmaatregelen zijn ingericht:

1. Welke gegevens worden verwerkt? BSN, gevalideerde geslachtsnaam en geboortedatum, en een gevalideerd inkomensgegeven van de woningzoekende, ontvangen via MijnOverheid vanuit de Belastingdienst.
2. Doel van de verwerking: bijvoorbeeld de inkomenstoets bij de toewijzing van een sociale huurwoning, ter vervanging van handmatig aangeleverde inkomstenbewijzen.
3. Bewaartermijnen: hoe lang worden de gevalideerde identiteits- en inkomensgegevens bewaard na toewijzing of afwijzing van een woning, en waarom?
4. Ontvangers van gegevens: welke medewerkers, beheerders of externe partijen (waaronder de Belastingdienst/MijnOverheid als bron) hebben toegang tot informatie binnen DIV-it?

Beoordeel vervolgens binnen de DPIA welke privacyrisico’s samenhangen met het gebruik van DIV-it, of persoonsgegevens voldoende worden beschermd en of aanvullende maatregelen nodig zijn om risico’s verder te beperken. Besteed daarbij specifiek aandacht aan de verwerking van het BSN en aan de vrijwilligheid en intrekbaarheid van de instemming van de woningzoekende.

Lastig om te starten met de DPIA op DIV-it? Alle bovenstaande onderwerpen hebben wij in EasyDPIA® al voor u vooringevuld in het DPIA-model voor DIV-it.

EasyDPIA® is software waarmee woningcorporaties eenvoudig en gestructureerd een DPIA uitvoeren op applicaties zoals DIV-it. Meer dan 80% van het model is al ingevuld zodat u sneller kunt beoordelen welke risico’s aanwezig zijn en welke maatregelen nodig zijn.

Controleer de bestaande verwerking, nodig uw privacy officer of FG uit om mee te kijken, leg maatregelen vast en genereer eenvoudig een compleet DPIA-rapport voor uw organisatie.

Start nu uw gratis proeflicentie en begin vandaag nog met de DPIA op DIV-it