Katern GEMMA Tactisch Gegevensmanagement

Hoofdstuk: Bijlage F: Wet- & regelgeving

Katern GEMMA Tactisch Gegevensmanagement

1. Inleiding
2. Gegevensmanagement
3. Kaders en principes
4. Producten
5. Rollen en verantwoordelijkheden
6. Gegevenskwaliteit
7. Aan de slag
8. Agenda
9. Bijlage A: Typering van gegevens
10. Bijlage B: Voorbeeld GLO
11. Bijlage C: Kwaliteit
12. Bijlage D: Voorbeeld producten
13. Bijlage E: ENSIA
14. Bijlage F: Wet- & regelgeving
15. Bijlage G: Gegevenssoorten en interoperabiliteit
16. Bijlage H: Bijdragen
17. Bijlage I: Bronnen

---

Deze pagina is een onderdeel van Katern GEMMA Tactisch Gegevensmanagement compleet: Hele document bekijken - Exporteren - Definitie

Onderstaande tabel beschrijft (niet uitputtend) de vigerende wet- en regelgeving die impact heeft op de verschillende aspecten en onderdelen van gegevensmanagement.

Wet- of regelgeving	Beschrijving
Aanbestedingswet 2012	Vernieuwing software systemen.
Algemene Verordening Gegevensbescherming (AVG)	De AVG gaat over het rechtmatig omgaan met persoonsgegevens. De belangrijkste bepalingen uit de AVG zijn als volgt samen te vatten: Persoonsgegevens mogen alleen worden verwerkt in overeenstemming met de wet. Voor de betrokkene (dat is degene van wie de persoonsgegevens verwerkt worden) moet het behoorlijk en transparant zijn hoe en waarom de persoonsgegevens verwerkt worden. Persoonsgegevens mogen alleen verzameld worden met een gerechtvaardigd doel. Dat doel moet welbepaald zijn en vooraf uitdrukkelijk zijn omschreven. Het doel waarvoor een organisatie de persoonsgegevens gaat verwerken moet verenigbaar zijn met het doel waarmee de persoonsgegevens zijn verzameld. Verwerkt een organisatie of persoon persoonsgegevens? Dan moet de persoon van wie de persoonsgegevens worden verwerkt in ieder geval op de hoogte zijn van de identiteit van de organisatie of persoon die deze persoonsgegevens verwerkt (de zogeheten verwerkingsverantwoordelijke) en van het doel van de gegevensverwerking. Als organisaties persoonsgegevens verwerken, dan moeten ze daarbij als uitgangspunt hanteren ‘zo min mogelijk’. Dat houdt o.a. in dat de verwerking van de gegevens moet passen bij het doel waarvoor ze worden verwerkt. De verwerkingsverantwoordelijke moet ervoor zorgen dat de gegevens juist zijn en zo nodig worden geactualiseerd. De gegevensverwerking moet op een passende manier worden beveiligd. Voor bijzondere gegevens, zoals over ras, gezondheid en geloofsovertuiging, gelden extra strenge regels.
Wet modernisering elektronisch bestuurlijk verkeer (ingang per 2021)	Het wetsvoorstel geeft de burger recht om elektronisch berichten aan een bestuursorgaan te zenden op een door het bestuursorgaan bepaalde wijze.
Archiefwet	Archiefwet (en ED3 (Eisen Duurzaam Digitaal Depot (2008))) oa opslagtermijnen, eisen aan opslag etc.
Besluit bekendmaking en beschikbaarstelling regelgeving decentrale overheden	Elektronische publicatie van besluiten die algemeen verbindende voorschriften inhouden, niet alleen meer per krant, nu ook verplicht digitaal
Besluit verwerking persoonsgegevens generieke digitale infrastructuur	Betreft een uitvoeringsregeling bij het Wetsvoorstel Digitale overheid. De concept-AmvB reguleert de onderwerpen persoonsgegevensverwerking en informatieveiligheid bij de toegang tot elektronische dienstverlening. (…). Verwachte effecten van de regeling voor de doelgroepen De Minister van BZK, als verantwoordelijke voor de betrokken generieke digitale voorzieningen, en de private partijen die een rol spelen in het eID-stelsel moeten aan de eisen mbt gegevensverwerking voldoen; Publieke dienstverleners moeten mbt de toegang tot hun elektronische dienstverlening aan de eisen inzake informatiebeveiliging. De eisen sluiten aan bij de reeds bestaande praktijk.
CAR-UWO	CAO gemeenteambtenaren inclusief rechten en plichten (bijvoorbeeld thuiswerken: ICT eisen, of privacyaspecten, of monitoren van netwerken).
Databanken wet	Databanken die bestaan uit verzamelingen geordende gegevens kunnen onder het databankenrecht vallen. Bijvoorbeeld officiële bekendmakingen op Overheid.nl. Of statistische gegevens op de website van het Centraal Bureau voor de Statistiek (CBS). In de verzamelingen is vaak veel tijd en geld gestoken. Producenten van databanken worden daarom in bescherming genomen in de Databankenwet.
Gem w art 149 awb afd 2.3	Regelgeving omtrent elektronisch berichtenverkeer
eIDAS-verordening	Europese burgers en bedrijven moeten vanaf september 2018 bij alle Nederlandse organisaties in de publieke sector kunnen inloggen met een door Europa erkend nationaal inlogmiddel. Dat hebben de EU-lidstaten met elkaar afgesproken in de eIDAS-verordening.
Omgevingswet	Omgevingswet gaat uit van de harmonisatie van een aantal milieu/vergunningen wetten en de digitalisering van de benodigde gegevens. In 2021 moet de gemeente aangesloten zijn.
Participatiewet	Het doel is zoveel mogelijk mensen met arbeidsvermogen naar werk toe te leiden, bij voorkeur naar betaald werk, en bijstand te verlenen aan mensen die niet (meer) in staat zijn om zelf volledig in hun levensonderhoud te voorzien. De uitvoering is bij de gemeenten belegd.
PUN	Paspoortuitvoeringsregeling Nederland : regeling hoe paspoorten geleverd / verzorgd kunnen worden. NB controle loopt via de ENSIA.
Regeling elektronische bekendmaking en beschikbaarstelling regelgeving decentrale overheden	Het college van burgemeester en wethouders draagt er zorg voor dat het gemeenteblad na de uitgifte elektronisch op een algemeen toegankelijke wijze beschikbaar blijft en dat daarbij wordt vermeld wanneer het is uitgegeven.
Wet BRP	De Basisregistratie Personen (BRP) bevat persoonsgegevens van inwoners van Nederland (ingezetenen) en van personen die Nederland hebben verlaten (niet ingezetenen). Personen die korter dan 4 maanden in Nederland wonen kunnen ook als niet-ingezetenen in de BRP zijn opgenomen. Bijvoorbeeld omdat ze tijdelijk werken of studeren in Nederland.
Wet Computercriminaliteit II	Betreft een wet over wat strafbaar is op internet, welke rechten en plichten de politie heeft om daar onderzoek naar te doen etc.
Wet Elektronisch Bestuurlijk Verkeer (WEBV)	Burgers en bedrijven krijgen met de wet het recht ieder formeel bericht elektronisch aan de overheid te zenden. Om een compacte, efficiënte overheid te realiseren met hoogwaardige dienstverlening, is digitalisering een vereiste en is het digitale kanaal het voorkeurskanaal. Het uitgangspunt is: digitaal waar het kan, persoonlijk waar het moet.
Wet gegevensverwerking en meldplicht cybersecurity	In de wet is tevens een meldplicht opgenomen voor ernstige digitale veiligheidsincidenten die de samenleving kunnen ontwrichten. Het is belangrijk dat het Nationaal Cyber Security Centrum (NCSC) goed zicht heeft op digitale dreigingen. Dit geldt met name voor digitale veiligheidsincidenten bij de Rijksoverheid en vitale aanbieders, aangezien deze grote consequenties kunnen hebben voor onze samenleving en economie kunnen hebben. Het NCSC informeert organisaties over deze dreigingen en biedt waar nodig ook ondersteuning. De nieuwe wet vormt een belangrijke basis voor deze publiek-private samenwerking. Zo biedt de Wgmc een kader voor de wijze waarop het NCSC met vertrouwelijke informatie moet omgaan. Daarnaast zijn nu ook de wettelijke grondslag van de taken en bevoegdheden van het NCSC vastgelegd.
Wet hergebruik van overheidsinformatie	Documenten die zijn voortgebracht door openbare lichamen van de lidstaten, vormen een enorme, diverse en waardevolle hoeveelheid bronnen die de kenniseconomie ten goede kunnen komen“, aldus de Richtlijn 2013/37/EU van het Europees Parlement en de Raad. "Richtlijn Overheidsinformatie". Gemeenten zijn op grond van de Who verplicht om op verzoek overheidsinformatie als open data beschikbaar te stellen voor hergebruik.
Wet Open Overheid	Met wetsvoorstel Open overheid (Woo) wil de overheid op den duur de Wet openbaarheid van bestuur (Wob) vervangen. De Woo gaat een stap verder. De wet verplicht overheden en semi-overheden om informatie die openbaar is, rechtstreeks toegankelijk te maken. De wet regelt dat iedere organisatie die onder de wet valt een informatieregister dient bij te houden. Dit register ontsluit op een transparante manier de informatie die bij overheden beschikbaar is. Gemeenten dienen dit register zelf op te zetten en actief van informatie te voorzien. Dit vraagt om organisatiebrede regie op het digitaal bewaren en ontsluiten van de eigen gegevens.
Wet Openbaarheid van Bestuur (WOB)	U mag informatie opvragen over het handelen van de overheid. U maakt dan gebruik van de Wet openbaarheid van bestuur (Wob). Dien een Wob-verzoek in bij de organisatie waarvan u informatie wilt ontvangen. U heeft een Wob-verzoek ingediend bij de overheid. De overheidsorganisatie heeft dan 4 weken om te reageren.
Wet Particuliere Beveiligingsorganisaties en Recherchebureaus (WBPR)	Het doel van de Wet is om een aanvaardbaar niveau van veiligheid in de maatschappij te bereiken, waarbij naast de overheid ook de burgers zelf maatregelen nemen om criminaliteit te voorkomen. Uitgangspunt is dat de overheid hierbij ziet op de openbare orde en de burgers op de particuliere ruimten. Hierbij is een taak weggelegd voor de overheid om de voorwaarden voor het voorkomen van criminaliteit te scheppen en deze te handhaven.
Wet Politiegegevens (WPG)	Wet die de bevoegdheden van de Politie omschrijf als het gaat om opslaan en gebruiken van persoonsgegevens. Gegevensverwerking door boa's: nieuwe regels vanaf mei 2018 vallen hier echter ook onder. Dus ook gemeentelijk beleid is hier nodig. Zie ook Gegevensverwerking door boa's: nieuwe regels vanaf mei 2018
Wet SUWI	In de Wet SUWI is geregeld hoe de structuur met betrekking tot de uitvoering van taken inzake de arbeidsvoorziening en de sociale verzekeringswetten is vormgegeven. De wet bepaalt ook hoe de verschillende uitvoeringsorganen, het Uitvoeringsinstituut werknemersverzekeringen (UWV), de Sociale verzekeringsbank (SVB) en de Gemeenten samenwerken.
Wet Veiligheidsonderzoeken (WVO)	Een veiligheidsonderzoek, in de betekenis van de Nederlandse Wet Veiligheidsonderzoeken van 1996, is een onderzoek naar een persoon dat wordt uitgevoerd voordat een werkgever deze te benoemen of aan te stellen in een vertrouwensfunctie.
Wijziging Bekendmakingswet + aanvullende informatie	Wijziging van de Bekendmakingswet, Doel van de wijziging is het digitaal toegankelijk maken van kennisgevingen en bekendmakingen van de overheid voor burgers en bedrijven. Overheden publiceren alle kennisgevingen en bekendmakingen afhankelijk van het bestuursorgaan en de doelgroep in de Staatscourant, het gemeenteblad, provinciaal blad, waterschapsblad of blad van een gemeenschappelijke regeling. Deze publicaties zijn via verplicht gebruik van de GVOP (Gemeenschappelijke Voorziening Officiële Publicaties) op één weblocatie te raadplegen. Staatssecretaris Knops heeft een wetsvoorstel hierover gepubliceerd op internetconsultatie.nl.

De GEMeentelijke ModelArchitectuur met een verzameling samenhangende kaders, richtlijnen, referentiemodellen en standaarden die gemeenten helpt bij het inrichten van hun IT-omgeving en processen.

Het integraal en beheerst verwerken van gegevens in een organisatie zowel op strategisch tactisch als operationeel niveau met als doel de gewenste kwaliteit en beschikbaarheid te realiseren.

Het integraal en beheerst verwerken van gegevens in een organisatie zowel op strategisch tactisch als operationeel niveau met als doel de gewenste kwaliteit en beschikbaarheid te realiseren.

De eenheid van wezen, volkomen overeenstemming en gelijkheid. Dat wat uniek of eigen is aan iets of iemand. Het kan daarbij gaan om zowel personen als organisaties of landen.

Het geheel van voorzieningen dat nodig is om een land of organisatie, zoals een bedrijf of een instelling, goed te laten functioneren.

Een systeem waarbinnen organisaties via afspraken, standaarden en/of voorzieningen samenwerken om bepaalde functionaliteit te realiseren.

Het proces van vaststellen van de vereiste betrouwbaarheid van informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen.

Alle belanghebbenden van overheidsdienstverlening in de ruimste zin van het woord.

Een door de overheid officieel aangewezen registratie met daarin gegevens van hoogwaardige kwaliteit, die door alle overheidsinstellingen verplicht en zonder nader onderzoek, worden gebruikt bij de uitvoering van publiekrechtelijke taken.

Alle belanghebbenden van overheidsdienstverlening in de ruimste zin van het woord.

Object met gegevens die door de bron is bedoeld voor ontvangst door een of meer ontvangende actoren of systemen.

Communicatiekanaal dat bij de dienstverlening wordt gebruikt. Elk kanaal kent verschillende vormen waarin informatie kan worden gedeeld.

Betekenisvolle gegevens.

Weergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat.

Met het begrip 'overheidsorganisaties' wordt zowel gedoeld op overheden als op semi-overheid- en private organisaties met een publieke taak.

Groepering van services die aan afnemers worden aangeboden, met als doel het bevorderen van uniformiteit en efficiëntie binnen de overheid.