Project Logging en verwerkingsactiviteiten

Aanleiding

De AVG is al vanaf 2018 van kracht. Gemeenten zijn nog steeds niet voldoende in staat om transparantie te bieden naar de burger over de verwerking van persoonsgegevens;

Doel

Realiseer een API-standaard die door zowel bestaande als nieuw te ontwikkelen informatiesystemen gebruikt kan worden om:

• invulling te gegeven aan de AVG-verplichting om verwerkingen van persoonsgegevens vast te leggen, en
• verantwoording af te kunnen leggen naar de burger over deze verwerkingen.

Architectuur

De logging en verwerkingensactiviteiten API-standaard standaardiseert hoe gemeenten moeten omgaan met doelbindingen en wettelijke grondslagen van verwerkingen van (persoons)gegevens. De daadwerkelijk verwerkingen worden via een API-standaard vastgelegd in een verwerkingenlog. Ook worden het Gemeentelijk register van verwerkingsactiviteiten en het Verwerkingenlog in samenhang geschetst. Daarbij zijn verschillende implementatievarianten mogelijk: een centrale inrichting of een federatieve inrichting.

Producten

Overzicht

• Logging en verwerkingsactiviteiten

Het verwerkingsactiviteitenregister:

• Positionering van het register van verwerkingsactiviteiten in de informatiearchitectuur.
• Vooringevuld verwerkingsactiviteitenregister.

Logging van verwerkingen van (persoons)gegevens

• Logging van verwerking van (persoons)gegevens.
• Interactiepatronen Verwerkingenloggingregister.

Meer informatie

Verwerkingenlogging API-standaard

• API-standaard (Github pages) en
• API-standaard voor ontwikkelaars.

Een, generieke of specifieke, standaard die gebruik van een of meer API’s mogelijk maakt

Weergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat.

De fundamentele concepten of eigenschappen van een systeem in zijn omgeving belichaamd in zijn elementen, relaties en in de principes van zijn ontwerp en evolutie.

Betekenisvolle gegevens.