L’UWV a collecté illégalement des données auprès de bénéficiaires de prestations

L’UWV a collecté illégalement des données auprès de bénéficiaires de prestations. Le comportement des visiteurs des sites de l’UWV a été surveillé et analysé, afin de déterminer s’ils séjournaient illégalement à l’étranger tout en percevant des allocations de chômage. Cela ressort clairement des recherches menées par le NOS et L’heure de l’actualité. Les alarmes internes n’ont pas arrêté le système.

Cette forme de surveillance est allée beaucoup trop loin, a conclu le cabinet d’avocats permanent du gouvernement, le soi-disant avocat de l’État. Tous les visiteurs ont été suivis, même s’il n’y avait aucune indication concrète pour cela, selon un conseil de l’avocat de l’État. Il n’y avait aucune base légale pour cela, c’est pourquoi le système a été discrètement abandonné au début de cette année.

Non seulement les principes de la loi sur la vie privée ont été violés, mais les personnes qui ont manifestement commis une fraude sont également libérées : les 580 enquêtes en cours sont arrêtées, donc même si la fraude a déjà été démontrée. L’autorité néerlandaise de protection des données souhaite obtenir des éclaircissements de la part de l’organisme de mise en œuvre.

L’UWV dit dans une réponse qu’elle regrette de ne pas avoir été assez prudente. “L’UWV est un prestataire de services publics et nous fixons des normes élevées pour notre rôle. Dans le cas de notre tâche d’application, cela signifie qu’une action prudente est très importante. Nous trouvons extrêmement ennuyeux de ne pas l’avoir fait dans ce cas.”

L’agence des avantages sociaux affirme que le modèle a été largement testé. “Pendant ce processus, tous les signaux étaient toujours au vert. Cependant, avec les connaissances que nous avons maintenant, il semble que nous ayons fait une erreur.” Si quelqu’un sortait de l’algorithme, ce n’était pas encore une raison pour cesser de percevoir des allocations, souligne l’UWV.

“Je suis choquée”, déclare Kitty Jong, vice-présidente de la FNV. Il défend également les allocataires sociaux. “Les gens sont méfiants par définition, c’est disproportionné. C’est comme tirer un coup de canon sur un moustique.”

Elle est particulièrement en colère que des citoyens sans emploi fassent l’objet d’une enquête. “Encore une fois, nous faisons tout ce que nous pouvons pour nous occuper des personnes vulnérables qui viennent de perdre leur emploi”, déclare Jong. “Alors que la fraude majeure est commise par des fraudeurs fiscaux à Blaricum et Wassenaar. Qu’ils jettent un coup de filet dessus.”

Les bénéficiaires d’allocations de chômage doivent souvent se connecter à l’UWV, par exemple pour prouver qu’ils postulent à des postes vacants et qu’ils remplissent donc leur obligation de candidature. Le contact avec les conseillers de l’UWV s’effectue également via un site Web de l’UWV. Partir à l’étranger pendant le chômage n’est autorisé que dans des conditions strictes.

L’UWV a utilisé, entre autres, les adresses IP des visiteurs connectés et non connectés à UWV.nl et Werk.nl pour vérifier si quelqu’un séjournait à l’étranger. Une adresse IP est liée à une connexion Internet et cela en dit généralement beaucoup sur l’emplacement de quelqu’un.

L’agence d’avantages sociaux a également secrètement placé des cookies pour suivre les utilisateurs. Cela a permis aux utilisateurs connectés d’être identifiés et liés à leur adresse IP. Il gardait également une trace de la durée de connexion des personnes.

Ces informations se sont retrouvées dans l’algorithme de fraude “Risicoscan Verblijf Abroad”, avec lequel l’UWV veut détecter les fraudes aux allocations de chômage. Sur la base d’un nombre inconnu de caractéristiques, les personnes se voient attribuer un score de risque via l’algorithme. Ceux qui obtiennent un score élevé ont fait l’objet d’une enquête plus approfondie de la part de l’UWV.

3600 études ont été mises en place sur la base de ce modèle. Dans 460 cas, cela a conduit à des “ajustements de prestations”, par exemple des amendes. La raison de ce système était la fraude aux allocations de chômage par les travailleurs migrants.

Les avocats jugent sévèrement le système. L’avocat Anton Ekker, qui a plaidé avec succès contre d’autres algorithmes gouvernementaux, l’appelle une mesure non ciblée. “Le fait est que l’UWV suit un grand groupe de personnes, dont la grande majorité n’a pas commis de fraude. Cela équivaut à une surveillance gouvernementale.” L’utilisation de ces données ne serait possible qu’occasionnellement en cas de soupçon concret d’infraction, mais selon l’avocat de l’État, cela a été fait systématiquement.

L’avocat national avertit également que l’UWV court le risque d’amendes élevées de la part de l’Autorité néerlandaise de protection des données et de l’Autorité des consommateurs et des marchés, qui s’occupent des violations des cookies. Les amendes pourraient s’élever à plus de 20 millions d’euros.

L’utilisation des preuves obtenues illégalement pourrait également causer des problèmes devant les tribunaux, ce qui explique également pourquoi les enquêtes en cours sur les fraudes ont été interrompues. Les fraudeurs déjà verbalisés ou refacturés ne sont pas épargnés. Ils ne récupéreront jamais cet argent.

L’autorité néerlandaise de protection des données qualifie la méthode de travail de l’UWV de “préoccupante”. “Les gens doivent pouvoir être sûrs que leur vie privée est entre de bonnes mains, en particulier avec les grandes organisations qui mettent en œuvre la politique gouvernementale et dont dépendent de nombreuses personnes”, a déclaré l’agence dans une réponse écrite. L’UWV doit expliquer les choses au chien de garde.

Il est frappant de constater que le système a fonctionné pendant trois quarts d’année, bien qu’il y ait eu un doute interne quant à sa viabilité juridique. Déjà lors de la mise en place nationale en mai 2022, le délégué à la protection des données, superviseur interne, a tiré la sonnette d’alarme.

Mais ces doutes n’ont pas conduit à l’abandon du système, en fait : l’UWV a décidé de l’introduire à plus grande échelle. Il a été utilisé à plus petite échelle de 2019 à mai 2022, après quoi il a été introduit à l’échelle nationale et à grande échelle.

Au moins depuis le début de 2021, les adresses IP des visiteurs ont été collectées et analysées, selon des documents que le NOS et L’heure de l’actualité obtenu en vertu de la loi sur le gouvernement ouvert (Woo).

Pendant ce temps, le ministère des Affaires sociales et de l’Emploi, qui est responsable de l’UWV, ne savait rien. “En septembre, ou plus tard, l’UWV n’a vu aucune raison d’informer SZW du doute ou de suspendre l’analyse à ce moment-là”, écrivent les responsables dans un mémorandum de mars au ministre Van Gennip.

L’UWV ne voulait pas que Van Gennip informe la Chambre des représentants de l’arrêt de l’algorithme, afin de ne pas rendre les fraudeurs plus sages qu’eux. La ministre l’a fait lors d’un débat en commission le 30 mars, dans lequel elle a utilisé des termes tels que “un goulot d’étranglement” et “un doute”, alors que l’avocat de l’Etat avait déjà fermement conclu que le système n’était pas conforme à la loi.

Il y a quelques semaines, la Chambre des représentants a été informée plus en détail via le soi-disant état de la mise en œuvre. Le ministre y écrit que l’UWV n’a pas respecté la loi lors du traitement des données, mais nulle part dans le document il n’apparaît que l’agence d’allocations a suivi des personnes illégalement.