Pas doelbinding toe

Architectuurprincipes

Onderdeel van

Bindende Architectuurafspraken

Contact

NORA Gebruikersraad

nora@ictu.nl

Status

Concept

In werking getreden op 1-1-2023, conform RFC 2022. (zie besluit)

ID

NAP11

Versie

resultaten review verwerkt

Realiseert Kwaliteitsdoelen

Betrouwbaar (Doel), Privacy (Doel), Verantwoord (Doel), Vertrouwelijk (Doel)

Inhoud Bindende Architectuurafspraken

• Bindende Architectuurafspraken
  • Kernwaarden van Dienstverlening
  • Kwaliteitsdoelen
  • Architectuurprincipes
  • Implicaties van Architectuurprincipes
• Poster-index KW & KD
• Alles in 1 tabel
• Wijzigingen per 1-1-2023

Stelling

Geef burgers en bedrijven de zekerheid dat informatie over hen alleen wordt gebruikt voor de doelen waarvoor deze oorspronkelijk is verzameld.

Rationale

Afspraken over het gebruik van informatie zijn nodig voor een vertrouwen in de dienstverlening. Door informatie niet te gebruiken voor andere processen of diensten binnen de overheid, wordt zekerheid naar burgers en bedrijven geboden.

Realiseert doel(-en)

• Betrouwbaar (Doel)
• Privacy (Doel)
• Verantwoord (Doel)
• Vertrouwelijk (Doel)

Alle implicaties bij dit architectuurprincipe

ID	Implicatie	Laag
IMP045	Leg de doelbinding vast in de metadata van het gegevensobject	1
IMP054	Leg de grondslag en het doel van de gegevensverwerking vast	3
IMP004	Minimaliseer het gebruik van gegevens	1 3
IMP022	Neem oorspronkelijke grondslag mee bij hergebruik diensten	1
IMP032	Ontwerp diensten met oog voor doelbinding en grondslag	3
IMP053	Stel betrokkenen op de hoogte van het doel waarvoor gegevens verzameld worden	2
IMP077	Stel de juridische aansprakelijkheid per gegevensobject vast	2

Implicaties gerangschikt per laag van het Vijflaagsmodel

Laag 1: Grondslagenlaag

ID	Implicatie	Beschrijving	Laag
IMP045	Leg de doelbinding vast in de metadata van het gegevensobject	De verwerkingshistorie inclusief doel van verwerking wordt vastgelegd bij het gegegevensobject als metadata. Dit betekent dat de historie van acties waarin een gegevensobject wordt verwerkt (opvragen / vastleggen / wijzigen / verwijderen) inclusief het doel van de actie vastgelegd wordt bij het gegevenobject.	1
IMP004	Minimaliseer het gebruik van gegevens	Verzamel of vraag alleen die gegevens op die nodig zijn voor het strikte doel van de dienstverlening. En houd de gegevensverwerking die hierop volgt in proportie met het doel. Dit voorkomt dat vertrouwelijke of privacygevoelige gegevens onnodig worden verwerkt.	1 3
IMP022	Neem oorspronkelijke grondslag mee bij hergebruik diensten	Bij hergebruik van diensten kijken zowel aanbieder als afnemer opnieuw naar de oorspronkelijke grondslag en doelbinding. Als dat nodig blijkt passen zij pseudonimisering dan wel anonimisering van de data toe. Dit houdt in dat bij te ontwikkelen functionaliteit de oorspronkelijke grondslag bepalend is voor de hergebruikmogelijkheden.	1

Laag 2: Organisatorische laag

ID	Implicatie	Beschrijving
IMP053	Stel betrokkenen op de hoogte van het doel waarvoor gegevens verzameld worden	Stel bij het verzamelen en opvragen van persoonsgegevens de betrokkenen op de hoogte van het doel waarvoor de gegevens worden verzameld en van de rechten die zij mogen uitoefenen.
IMP077	Stel de juridische aansprakelijkheid per gegevensobject vast	Stel per informatie-object de de bron vast, en daarmee de juridische aansprakelijkheid voor de juistheid van het object.

Laag 3: Informatielaag

ID	Implicatie	Beschrijving
IMP054	Leg de grondslag en het doel van de gegevensverwerking vast	Leg de grondslag en het doel vast, waarvoor informatie wordt uitgevraagd bij burgers en bedrijven. Aan het doel gekoppeld worden ook de eisen (kwaliteitscriteria) vastgelegd waaraan deze informatie moet voldoen. Houd er rekening mee dat het doel in de loop der tijd kan wijzigen.
IMP004	Minimaliseer het gebruik van gegevens	Verzamel of vraag alleen die gegevens op die nodig zijn voor het strikte doel van de dienstverlening. En houd de gegevensverwerking die hierop volgt in proportie met het doel. Dit voorkomt dat vertrouwelijke of privacygevoelige gegevens onnodig worden verwerkt.
IMP032	Ontwerp diensten met oog voor doelbinding en grondslag	Ontwerp en implementeer diensten met oog voor doelbinding, data-minimalisatie en oorspronkelijke grondslag.

Laag 4: Applicatielaag

Dit architectuurprincipe heeft (nog) geen implicaties in Laag 4.

Laag 5: Netwerklaag

Dit architectuurprincipe heeft (nog) geen implicaties in Laag 5.

Alle belanghebbenden van overheidsdienstverlening in de ruimste zin van het woord.

De persoon of organisatie die een dienst in ontvangst neemt. Dit kan een burger, een (medewerker van een) bedrijf of instelling dan wel een collega binnen de eigen of een andere organisatie zijn.

Een op zichzelf staand geheel van gegevens met een eigen identiteit. Bijvoorbeeld: document, databasegegeven, emailbericht (met bijlagen), (zaak) dossier, internetsite (of een deel ervan),foto/afbeelding, geluidopname, wiki, blog enz.