Beste bezoeker,

op dit moment wordt er een nieuwe release doorgevoerd op GEMMA Online. Hierdoor is de omgeving tijdelijk niet beschikbaar.

Vragen? Stuur een e-mail naar gemmaonline@vng.nl

Met vriendelijke groet, Kenniscentrum Architectuur VNG Realisatie

Katern GEMMA Tactisch Gegevensmanagement

Laatst bewerkt: 6 juli 2021, 14:00:58
Bijlage F: Wet- & regelgeving

Onderstaande tabel beschrijft (niet uitputtend) de vigerende wet- en regelgeving die impact heeft op de verschillende aspecten en onderdelen van gegevensmanagement.

Wet- of regelgeving Beschrijving
Aanbestedingswet 2012 Vernieuwing software systemen.
Algemene Verordening Gegevensbescherming (AVG) De AVG gaat over het rechtmatig omgaan met persoonsgegevens. De belangrijkste bepalingen uit de AVG zijn als volgt samen te vatten:

Persoonsgegevens mogen alleen worden verwerkt in overeenstemming met de wet. Voor de betrokkene (dat is degene van wie de persoonsgegevens verwerkt worden) moet het behoorlijk en transparant zijn hoe en waarom de persoonsgegevens verwerkt worden. Persoonsgegevens mogen alleen verzameld worden met een gerechtvaardigd doel. Dat doel moet welbepaald zijn en vooraf uitdrukkelijk zijn omschreven. Het doel waarvoor een organisatie de persoonsgegevens gaat verwerken moet verenigbaar zijn met het doel waarmee de persoonsgegevens zijn verzameld. Verwerkt een organisatie of persoon persoonsgegevens? Dan moet de persoon van wie de persoonsgegevens worden verwerkt in ieder geval op de hoogte zijn van de identiteit van de organisatie of persoon die deze persoonsgegevens verwerkt (de zogeheten verwerkingsverantwoordelijke) en van het doel van de gegevensverwerking. Als organisaties persoonsgegevens verwerken, dan moeten ze daarbij als uitgangspunt hanteren ‘zo min mogelijk’. Dat houdt o.a. in dat de verwerking van de gegevens moet passen bij het doel waarvoor ze worden verwerkt. De verwerkingsverantwoordelijke moet ervoor zorgen dat de gegevens juist zijn en zo nodig worden geactualiseerd. De gegevensverwerking moet op een passende manier worden beveiligd. Voor bijzondere gegevens, zoals over ras, gezondheid en geloofsovertuiging, gelden extra strenge regels.

Wet modernisering elektronisch bestuurlijk verkeer (ingang per 2021) Het wetsvoorstel geeft de burger recht om elektronisch berichten aan een bestuursorgaan te zenden op een door het bestuursorgaan bepaalde wijze.
Archiefwet Archiefwet (en ED3 (Eisen Duurzaam Digitaal Depot (2008))) oa opslagtermijnen, eisen aan opslag etc.
Besluit bekendmaking en beschikbaarstelling regelgeving decentrale overheden Elektronische publicatie van besluiten die algemeen verbindende voorschriften inhouden, niet alleen meer per krant, nu ook verplicht digitaal
Besluit verwerking persoonsgegevens generieke digitale infrastructuur Betreft een uitvoeringsregeling bij het Wetsvoorstel Digitale overheid. De concept-AmvB reguleert de onderwerpen persoonsgegevensverwerking en informatieveiligheid bij de toegang tot elektronische dienstverlening. (…). Verwachte effecten van de regeling voor de doelgroepen
  • De Minister van BZK, als verantwoordelijke voor de betrokken generieke digitale voorzieningen, en de private partijen die een rol spelen in het eID-stelsel moeten aan de eisen mbt gegevensverwerking voldoen;
  • Publieke dienstverleners moeten mbt de toegang tot hun elektronische dienstverlening aan de eisen inzake informatiebeveiliging. De eisen sluiten aan bij de reeds bestaande praktijk.
CAR-UWO CAO gemeenteambtenaren inclusief rechten en plichten (bijvoorbeeld thuiswerken: ICT eisen, of privacyaspecten, of monitoren van netwerken).
Databanken wet Databanken die bestaan uit verzamelingen geordende gegevens kunnen onder het databankenrecht vallen. Bijvoorbeeld officiële bekendmakingen op Overheid.nl. Of statistische gegevens op de website van het Centraal Bureau voor de Statistiek (CBS). In de verzamelingen is vaak veel tijd en geld gestoken. Producenten van databanken worden daarom in bescherming genomen in de Databankenwet.
Gem w art 149 awb afd 2.3 Regelgeving omtrent elektronisch berichtenverkeer
eIDAS-verordening Europese burgers en bedrijven moeten vanaf september 2018 bij alle Nederlandse organisaties in de publieke sector kunnen inloggen met een door Europa erkend nationaal inlogmiddel. Dat hebben de EU-lidstaten met elkaar afgesproken in de eIDAS-verordening.
Omgevingswet Omgevingswet gaat uit van de harmonisatie van een aantal milieu/vergunningen wetten en de digitalisering van de benodigde gegevens. In 2021 moet de gemeente aangesloten zijn.
Participatiewet Het doel is zoveel mogelijk mensen met arbeidsvermogen naar werk toe te leiden, bij voorkeur naar betaald werk, en bijstand te verlenen aan mensen die niet (meer) in staat zijn om zelf volledig in hun levensonderhoud te voorzien. De uitvoering is bij de gemeenten belegd.
PUN Paspoortuitvoeringsregeling Nederland : regeling hoe paspoorten geleverd / verzorgd kunnen worden. NB controle loopt via de ENSIA.
Regeling elektronische bekendmaking en beschikbaarstelling regelgeving decentrale overheden Het college van burgemeester en wethouders draagt er zorg voor dat het gemeenteblad na de uitgifte elektronisch op een algemeen toegankelijke wijze beschikbaar blijft en dat daarbij wordt vermeld wanneer het is uitgegeven.
Wet BRP De Basisregistratie Personen (BRP) bevat persoonsgegevens van inwoners van Nederland (ingezetenen) en van personen die Nederland hebben verlaten (niet ingezetenen). Personen die korter dan 4 maanden in Nederland wonen kunnen ook als niet-ingezetenen in de BRP zijn opgenomen. Bijvoorbeeld omdat ze tijdelijk werken of studeren in Nederland.
Wet Computercriminaliteit II Betreft een wet over wat strafbaar is op internet, welke rechten en plichten de politie heeft om daar onderzoek naar te doen etc.
Wet Elektronisch Bestuurlijk Verkeer (WEBV) Burgers en bedrijven krijgen met de wet het recht ieder formeel bericht elektronisch aan de overheid te zenden. Om een compacte, efficiënte overheid te realiseren met hoogwaardige dienstverlening, is digitalisering een vereiste en is het digitale kanaal het voorkeurskanaal. Het uitgangspunt is: digitaal waar het kan, persoonlijk waar het moet.
Wet gegevensverwerking en meldplicht cybersecurity In de wet is tevens een meldplicht opgenomen voor ernstige digitale veiligheidsincidenten die de samenleving kunnen ontwrichten. Het is belangrijk dat het Nationaal Cyber Security Centrum (NCSC) goed zicht heeft op digitale dreigingen. Dit geldt met name voor digitale veiligheidsincidenten bij de Rijksoverheid en vitale aanbieders, aangezien deze grote consequenties kunnen hebben voor onze samenleving en economie kunnen hebben. Het NCSC informeert organisaties over deze dreigingen en biedt waar nodig ook ondersteuning. De nieuwe wet vormt een belangrijke basis voor deze publiek-private samenwerking. Zo biedt de Wgmc een kader voor de wijze waarop het NCSC met vertrouwelijke informatie moet omgaan. Daarnaast zijn nu ook de wettelijke grondslag van de taken en bevoegdheden van het NCSC vastgelegd.
Wet hergebruik van overheidsinformatie Documenten die zijn voortgebracht door openbare lichamen van de lidstaten, vormen een enorme, diverse en waardevolle hoeveelheid bronnen die de kenniseconomie ten goede kunnen komen“, aldus de Richtlijn 2013/37/EU van het Europees Parlement en de Raad. "Richtlijn Overheidsinformatie". Gemeenten zijn op grond van de Who verplicht om op verzoek overheidsinformatie als open data beschikbaar te stellen voor hergebruik.
Wet Open Overheid Met wetsvoorstel Open overheid (Woo) wil de overheid op den duur de Wet openbaarheid van bestuur (Wob) vervangen. De Woo gaat een stap verder. De wet verplicht overheden en semi-overheden om informatie die openbaar is, rechtstreeks toegankelijk te maken. De wet regelt dat iedere organisatie die onder de wet valt een informatieregister dient bij te houden. Dit register ontsluit op een transparante manier de informatie die bij overheden beschikbaar is. Gemeenten dienen dit register zelf op te zetten en actief van informatie te voorzien. Dit vraagt om organisatiebrede regie op het digitaal bewaren en ontsluiten van de eigen gegevens.
Wet Openbaarheid van Bestuur (WOB) U mag informatie opvragen over het handelen van de overheid. U maakt dan gebruik van de Wet openbaarheid van bestuur (Wob). Dien een Wob-verzoek in bij de organisatie waarvan u informatie wilt ontvangen. U heeft een Wob-verzoek ingediend bij de overheid. De overheidsorganisatie heeft dan 4 weken om te reageren.
Wet Particuliere Beveiligingsorganisaties en Recherchebureaus (WBPR) Het doel van de Wet is om een aanvaardbaar niveau van veiligheid in de maatschappij te bereiken, waarbij naast de overheid ook de burgers zelf maatregelen nemen om criminaliteit te voorkomen.

Uitgangspunt is dat de overheid hierbij ziet op de openbare orde en de burgers op de particuliere ruimten. Hierbij is een taak weggelegd voor de overheid om de voorwaarden voor het voorkomen van criminaliteit te scheppen en deze te handhaven.

Wet Politiegegevens (WPG) Wet die de bevoegdheden van de Politie omschrijf als het gaat om opslaan en gebruiken van persoonsgegevens. Gegevensverwerking door boa's: nieuwe regels vanaf mei 2018 vallen hier echter ook onder. Dus ook gemeentelijk beleid is hier nodig. Zie ook Gegevensverwerking door boa's: nieuwe regels vanaf mei 2018
Wet SUWI In de Wet SUWI is geregeld hoe de structuur met betrekking tot de uitvoering van taken inzake de arbeidsvoorziening en de sociale verzekeringswetten is vormgegeven. De wet bepaalt ook hoe de verschillende uitvoeringsorganen, het Uitvoeringsinstituut werknemersverzekeringen (UWV), de Sociale verzekeringsbank (SVB) en de Gemeenten samenwerken.
Wet Veiligheidsonderzoeken (WVO) Een veiligheidsonderzoek, in de betekenis van de Nederlandse Wet Veiligheidsonderzoeken van 1996, is een onderzoek naar een persoon dat wordt uitgevoerd voordat een werkgever deze te benoemen of aan te stellen in een vertrouwensfunctie.
Wijziging Bekendmakingswet + aanvullende informatie Wijziging van de Bekendmakingswet, Doel van de wijziging is het digitaal toegankelijk maken van kennisgevingen en bekendmakingen van de overheid voor burgers en bedrijven. Overheden publiceren alle kennisgevingen en bekendmakingen afhankelijk van het bestuursorgaan en de doelgroep in de Staatscourant, het gemeenteblad, provinciaal blad, waterschapsblad of blad van een gemeenschappelijke regeling. Deze publicaties zijn via verplicht gebruik van de GVOP (Gemeenschappelijke Voorziening Officiële Publicaties) op één weblocatie te raadplegen. Staatssecretaris Knops heeft een wetsvoorstel hierover gepubliceerd op internetconsultatie.nl.