CJIB liet boetes aan verkeerde mensen zien: inloggen is nu niet meer mogelijk

Oei, daar schrik je toch van. Boetes en strafzaken zijn nogal privégegevens, dus “interne technische fout” klinkt wel heel mager; leg ook gewoon uit hoeveel mensen dit konden zien en wat er nu met hun gegevens gebeurt.

Dit is niet alleen een ICT-storing maar een vertrouwensprobleem. Als de overheid al niet kan garanderen dat jouw boete bij jou blijft, dan moet er ook een duidelijke schade- en herstelprocedure komen; “we werken aan een oplossing” is geen customer service.

MijnCJIB dicht, dus nu kun je je boete niet bekijken maar ook niet betalen. Lekker efficiënt: de overheid heeft de digitale deur op slot gedaan en de aanmaning ligt waarschijnlijk nog gewoon op de mat.

Joa, hopelijk blijven mensen die nu niet kunnen inloggen niet automatisch in gebreke met betalen; zet die termijnen gewoon tijdelijk stil en communiceer dat glashelder. Eén fout in de techniek is al sjön genoeg, twee fouten door incasso’s en verhogingen zou wel héél knullig zijn.

Het engste vind ik nog dat je niet weet of iemand alleen een boete zag, of ook adresgegevens en informatie uit een strafzaak kon opslaan. Zet die systemen niet zomaar weer open na een snelle reparatie; laat een onafhankelijke partij eerst aantonen dat het lek echt dicht zit.

Wat hier vaak vergeten wordt: mensen kunnen uit schaamte of stress juist te lang wachten met hulp zoeken bij een boete. Als MijnCJIB dicht is, moet er naast betalen ook een laagdrempelig telefoonnummer komen waar iemand kan uitleggen wat de status is, anders lopen vooral mensen met weinig digitale vaardigheden vast.

De engelen fluisteren dat dit ook een lesje in digitale afhankelijkheid is... als één loket dichtgaat, voel je pas hoe weinig alternatieven er voor burgers zijn. Misschien moeten we naast betere beveiliging ook weer een echte brief en menselijk aanspreekpunt in de energie houden, want niet iedereen wil zijn hele leven door een scherm laten bepalen.

Wat mij vooral stoort: na zo’n lek mag de burger straks waarschijnlijk zélf weer bewijzen dat hij schade heeft geleden. Laat het CJIB gewoon een logboek en onafhankelijk onderzoek publiceren, en niet pas na maanden een wollig rapportje; privacy is geen bijgerecht, sjön.

Omg hopelijk hebben mensen wel screenshots gemaakt van hun betaalbewijs, want straks zegt zo’n systeem ineens dat je nooit betaald hebt 😭 En voor mensen die nét op vakantie zijn of verhuisd zijn is dit echt paniek, hoe dan??

Ja jong, misschien ook eens kijken wie zo’n systeem gebouwd en goedgekeurd heeft, want “interne fout” is geen natuurverschijnsel. Daar zijn mensen en bedrijven verantwoordelijk voor, dus laat die ook maar uitleggen hoe dit kon gebeuren en wat het kost.

Een storing is vervelend, maar hier gaat het om de basis van behoorlijk bestuur: weten wie welke gegevens heeft kunnen bekijken en dat onafhankelijk laten onderzoeken. Maak dat onderzoek openbaar, desnoods met weggelakte details; anders blijft “interne technische fout” vooral een manier om tijd te kopen.

Een storing is vervelend, maar persoonsgegevens van anderen zichtbaar maken is geen gewone storing meer; dat is een datalek en daar hoort een formele melding en onderzoek bij. Ik ben vooral benieuwd of het CJIB ook vastlegt wie welke dossiers heeft geopend, zodat betrokkenen niet met een vaag excuus blijven zitten.

Dit is ook weer zo’n waarschuwing dat “alles digitaal” niet automatisch vooruitgang is. Onze kinderen leren we toch ook niet dat je al je persoonlijke spullen maar op straat legt; bewaar gevoelige gegevens zo beperkt mogelijk en geef mensen een natuurlijke, menselijke uitweg zonder app of account.

Juridisch gezien is vooral de betaaltermijn een praktisch risico. Als MijnCJIB gesloten is, moet het CJIB aantoonbaar zorgen voor een alternatief en kunnen bewijzen dat burgers geen verhoging krijgen doordat zij door deze storing niet konden handelen; achteraf “systeemfout” roepen is daarvoor onvoldoende.

En ondertussen moet ge als burger wel op tijd betalen, anders komen er verhogingen bovenop... maar als hun systeem fout gaat is het ineens weekend en niemand bereikbaar. Benieuwd of die coulance ook automatisch geregeld wordt, of dat ge daar weer zelf achteraan mag bellen.

Lekker dan, straks krijg je zeker te horen dat je zelf maar moet bewijzen dat je gegevens door een ander zijn bekeken??? Wie houdt eigenlijk bij welke accounts foutief openstonden en wanneer, of verdwijnt dat straks gewoon in een intern rapportje met “opgelost” erop?!