Valère Bouserie. Bruno De Vrieze. Programmamanager Domein Personen. Business Consultant CORVE. Steria Benelux.

Transcriptie

1

2 Bruno De Vrieze Programmamanager Domein Personen Valère Bouserie Business Consultant CORVE Steria Benelux

3 Authentieke bronnen Wat? Standaarden Technisch Glossarium business concepten Data dictionary ICT concepten Vlaamse DienstenIntegrator (VDI) Wat? Rol: Privacywetgeving, TTP VDI en MAGDA platform

4 Wat? Groot aantal aanbevelingen en adviezen van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL) en van de Sectorale Comités. Bvb aanbeveling 9/2012 van de CBPL van 23 mei _0.pdf Algemeen geldende principes voor authentieke bronnen: Cruciale rol in het e-government Eénmalige inzameling van gegevens bij burgers en bedrijven Opgeslagen in authentieke bronnen, beheerd door overheidsinstellingen en ontsloten voor andere instanties. Dé unieke referentie voor welbepaalde gegevens Maar: Kwaliteitscriteria? Beschikbaarheid?

5 Wat? Advies 23/2013 van de CBPL van 26 juni 2013 in de context vd oprichting vd federale dienstenintegrator (niet voor het netwerk van de Sociale Zekerneid, niet voor gemeenschappen/gewesten) pdf 11 kwaliteitscriteria de voornaamste Gegevens worden ingezameld voor welbepaald reglementair doel Eén instantie staat garant voor het verzamelen, valideren, beheren en ter beschikking stellen Het gegeven en zijn samenstellende bestanddelen zijn beschreven in een duidelijke dienstencataloog. De kwaliteit, veiligheid en beschikbaarheid (24/7) is beschreven in een procedure goedgekeurd door het coördinatiecomité Terugmeldingsprocedure voor fouten en correctieproces goedgekeurd door coördinatiecomité Vergoeding voor de ter beschikkingstelling van het gegeven? Zou gratis moeten zijn, tenzij er verdere verwerking nodig is.

6 Vlaamse regelgeving Decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer Besluit van de Vlaamse Regering van 15 mei 2009 houdende de uitvoering van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer

7 Vlaamse regelgeving Besluit van de Vlaamse Regering van 15 mei 2009 Een gegevensbron wordt na advies van het MAGDA-samenwerkingsverband door de Vlaamse Regering als een authentieke gegevensbron erkend. Als de gegevensbron persoonsgegevens bevat, wordt ook het advies van de toezichtcommissie ingewonnen. De gegevensbron wordt als authentieke gegevensbron erkend als ze voldoende garanties biedt voor: de kwaliteit van de gegevens, in het bijzonder de volledigheid, de juistheid, de actualiteit, de garanties voor de kwaliteitsborging van de gegevens, de kwaliteitsbewaking naar de afnemers toe, de opspoorbaarheid van de wijzigingen in de gegevens en de bewaring van de historiek van de toegang tot de gegevens de bruikbaarheid van de gegevensbron, in het bijzonder de ontsluitbaarheid en de openbaarheid; de operationaliteit van de gegevensbron, in het bijzonder de beschikbaarheid; de veiligheid van de gegevensbron op fysiek, technisch en organisatorisch niveau. Het MAGDA-samenwerkingsverband bepaalt in welke mate de gegevensbron in kwestie aan de bovenvermelde garanties moet voldoen. Geografische gegevensbronnen worden erkend overeenkomstig het GDI decreet

8 Besluit van de Vlaamse Regering van 15 mei 2009 de in het Rijksregister opgenomen gegevens, vermeld in artikel 3 van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen de gegevens, opgenomen in de gegevensbanken van de Kruispuntbank en in de sociale gegevensbanken, vermeld in de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid de in de Kruispuntbank van Ondernemingen opgenomen gegevens, vermeld in artikel 4 van de wet van 16 januari 2003 tot oprichting van een Kruispuntbank van Ondernemingen, tot modernisering van het handelsregister, tot oprichting van erkende ondernemingsloketten en houdende diverse bepalingen. GDI decreet CRAB Kadastrale percelenplannen CADVEC, CADSCAN

9 Buzzwords SOA, webservices, (s)ftp, SOAP, XML, RDF Brontoegang Certificaten One-way SSL, two-way SSL En andere

10 Probleemstelling Bronnen gebruiken dezelfde dataconceptbenaming maar met verschillende businessinhoud Bvb gezinssamenstelling (gezin = alle personen die op hetzelfde adres gedomicilieerd zijn) KSZ: één concept: gezinshoofd met de gezinsleden. RR: twee concepten: referentiepersoon en gezinsleden. Kinderbijslag: zelfde concept als KSZ maar aantal uitzonderingen voor gedomicilieerd op hetzelfde adres. Toegang tot de bronnen verschillend Verschillende technologie: (s)ftp, http(s) Verschillend gebruik certificaten (one of two way ssl, verschillende inhoud vh certificaat naargelang de bron, verschillende trustchain naargelang de bron) verschillende implementatie van de ws-security (welk deel van de boodschap moet getekend worden, uid/paswoord) Zelfde soort service maar verschillend antwoord Bvb zoeken op adres RR antwoord: INSZ, naam/voornaam, geboorte, geslacht en adres KSZ antwoord: zelfde RR maar additioneel partnerinfo Dataformaten verschillend Verschillende datumformaten Verschillend gebruik van codes: M, V tov 1 of 2, ja/nee, true/false Verschillende tekenset: ISO , UTF-8

11 Oplossing Opmaken generiek glossarium en generieke data dictionary over de verschillende authentieke bronnen heen. Transformeren van de brongegevens naar dit generiek glossarium en deze generieke data dictionary.

12 Glossarium Definitie van de dataconcepten De context van de dataconcepten De attributen van de dataconcepten Bvb: dataconcept Naam Context: natuurlijk persoon of rechtspersoon (onderneming) Attributen: familienaam, eerste voornaam, tweede voornaam Maatschappelijke benaming, commerciële naam

13 Dataconcepten Enkele voorbeelden Persoon Natuurlijk persoon Rechtspersoon Vereniging Naam Naam, eerste voornaam, tweede voornaam persoon Naam van de maatschappelijke zetel, commerciële naam Adres waar woont iemand, waar verblijft iemand, waar post sturen, waar goederen leveren Belgische adres postcode, gemeente, straat, huisnummer, busnummer (RR notatie, CRAB notatie) Geolocatie Buitenlands adres Inkomen Inkomen in de personenbelasting: gezamenlijk belastbaar inkomen, beroepsinkomen Kadastraal inkomen, geïndexeerd of niet-geïndexeerd Leefloon: maandelijks bedrag bovenop het ander inkomen of het maximale bedrag Tegemoetkoming aan gehandicapte persoon

14 Datatypes Datum/tijd, Tekst, Bedrag Code, Ja/Nee, Lijst Verplichte en optionele gegevens Familienaam en eerste voornaam verplicht Tweede voornaam optioneel Verbanden tussen de data concepten Persoon heeft één naam Persoon woont op een adres Persoon A is gehuwd met persoon B Historische informatie Persoon is gedomicilieerd op adres A van dd-mm-jjjj tot dd-mm-jjjj

15 Dienstenintegrator Wat? Biedt gegevens aan van verschillende (authentieke) bronnen Doet geen opslag van deze gegevens Waakt erover dat zowel de WVP als de machtigingen van de bevoegde SC geëerbiedigd worden. VDI Opgericht bij het decreet van de Vlaamse Regering van 13 juli 2012

16 Privacywetgeving Privacywetgeving is van toepassing op alle uitwisselingen die persoonsinformatie bevatten. Drie belangrijke beginselen: Proportionaliteit Is de hoeveelheid informatie die ingezameld/verdeeld wordt niet overmatig tov de verwerking? Bvb burgerlijke staat: gehuwd of gehuwd met op 28/3/2000 te Leuven met een huwelijkscontract? Finaliteit Is het doel van de verwerking in overeenstemming met de reden waarvoor het gegeven ingezameld werd? Bvb belastbaar inkomen: voor bekomen studietoelage of voor berekening autobelasting? Transparant De burger moet ten allen tijde kunnen nagaan voor welke verwerking zijn gegevens gebruikt werden en moet ook de gegevens kunnen verbeteren.

17 Proportionaliteit door gebruik van standaarden Authentieke Bron A Authentieke Bron B Transformeer gegevens naar standaard Glossarium - Data dictionary (bvb VDI Dienst 1) Pas proportionaliteit toe naargelang machtiging = Filter standaard dataconcepten attributen verbanden historische info Filter 1 Dienst 1 Filter 2 Dienst 1 VDI Dienst 1 VDI Dienst 1 Afnemer 1 Afnemer 2

18 Trusted Third Party (TTP) Wat? Vertrouwde onafhankelijke partij. Zelf geen opdracht of belang bij de eigenlijke inhoudelijke verwerking van de persoonsgegevens. Brengt gegevens samen ten behoeve van derden met respect voor de WVP. Voorbeeld opdracht Automatische telmethode migratieachtergrond

19 Context Gelijke kansenbeleid van de Vlaamse Overheid Aantallen en percentages van de personeelsleden van de Vlaamse Overheid met migratieachtergrond bepalen per entiteit en per beleidsdomein. Migratieachtergrond volgens VESOC definitie. Privacy Machtiging van het SC RR om het RR nummer van de personeelsleden te gebruiken Nationaliteit van het personeelslid, zijn ouders en zijn grootouders, inclusief historische info, opvragen in het RR VDI als TTP Verzamelt RR nummers, entiteit, niveau, arbeidsstatuut en arbeidsregime van de personeelsleden van de verschillende entiteiten Vraagt nationaliteit op bij het RR voor alle personeelsleden, hun ouders en grootouders Koppelt RR info met beleidsdomein/entiteit, niveau, arbeidsstatuut en arbeidsregime Verwerkt RR info tot statische, anonieme info voor de dienst Emancipatiezaken.

20

21 En verder alles met een R: RKW, RVA, RVP,

22 En verder alles met een R: RKW, RVA, RVP,

23

24 Taal/semantiek Security Identificatie Authenticatie Verantwoordelijkheid Logging

25

26 308 Lokale Besturen + 5 provincies RR FOD FIN Vlaamse overheid MAGDA - VDI FSB FEDICT KSZ KBO

27 Taal/semantiek Security Identificatie Authenticatie Verantwoordelijkheid Logging richtlijn richtlijn

28 Persoon persoonsgegevens Sleutel: Rijksregisternummer/INSZ Onderneming GEO ondernemingsgegevens Sleutel: Ondernemingsnummer GEGIS: software voor geografische informatie Webservices voor uitwisseling geoinformatie

29 Persoon GeefPersoon GeefHistoriekP ersoon GeefGezinssam enstelling ZoekPersoonO padres ZoekPersoonO pnaam CreeërBIS GeefPasfoto PubliceerMutati espersoon Bewijs GeefBewijs RegistreerBewij s AnnuleerBewijs PubliceerBewij s Werk GeefWerkrelaties GeefAttestLoop baanonderbrek ing GeefDmfAVoor Werknemer GeefVervangin gsinkomenuit Werkloosheid GeefJaarlijkseV akantie Inkomen GeefAanslagbil jetpersonenbel asting Inburgering GeefDossierKBI GeefDossierVD AB GeefDossierVM SW RegistreerToel eiding Sociale Zekerheid GeefStatuutRV V GeefLeefloonp eriodes Kinderbijslagat testen VLIMPERS, Aangifte DmfA en DIMONA

30 Uitgebreide cataloog van diensten op Sharepoint-gebruikersgroep Uitgebreide handleiding per dienst met Gedetailleerde beschrijving van de gegevens (glossarium) Persoon= superset van het OSLO-concept

31 naam adres geboorte geefbewijs geefpersoon geefhistoriekpersoon geefgezinssamenstelling

32 Vlaamse Administraties en Agentschappen BZ O&V Studie RWO Premie LNE toelage KBI Wonen EPB Lerende n eib-acm CLB VGW EPC-DB Personeel Federaal Kinder bijslag SELOR EWI KRIS EFRO CJSM IWT INKOM INSP CIB MOW WSE SchadeA dmin AWAP Inspectie De Lijn VDAB SYNTRA MIA LV IV Agri link FIT F&B WGV Orafin GKB Lokale besturen MAGDA diensten KSZ KBO RSZ NBB CRAB LED RR

33 Gemiddeld aantal afnemers per service = 4,5 1 item voor alle lokale besturen (nu nog) iv/fit/eloket iwt/vkbo vip/vkbo-go orafin ov/lerende-mens wvg/ow/gkb wse/vsawse/awap lne/dlne/acd/mvl cjsm/dcjsm/cib ewi/ae/inkom wse/esf wse/syntra/bis ov/studietoelagen/daf lokaal bestuur wse/dwse/dpol bz/abb/kbi-p ewi/ao/kris RegistreerInschrijving x x x x x x x x x x x x x x x x x x x x 20 GeefOnderneming x x x x x x x x x x x x x x x x x x x x 20 GeefPersoon x x x x x x x x x x x x x x x x 16 GeefVestigingen x x x x x x x x x x 10 ZoekPersoonOpNaam x x x x x x x x x x 10 GeefActiviteiten x x x x x x x x x 9 RegistreerDossierOnderneming x x x x x x x x x 9 GeefTewerkstelling x x x x x x x 7 GeefGezinssamenstelling x x x x x x 6 GeefPCenTW x x x x x 5 GeefHoedanigheden x x x x 4 GeefJaarrekening x x x x 4 GeefBeschikbareJRK x x x x 4 GeefJRKOpTijdstip x x x x 4 LED.AnnuleerBewijs x x x x 4 LED.GeefBewijs x x x x 4 LED.RegistreerBewijs x x x x 4 GeefPCenTW x x x x 4 PubliceerMutatiePersoon x x x x 4 CREONGateway x x 2 GeefAdressenLocaties x x 2 GeefDmfAVoorWerknemer x x 2 GeefWerkrelaties x x 2 CreeerBIS x x 2 GeefAdressenLocaties x x 2 GeefAttestLoopbaanOnderbreking x 1 GeefFiscaleInhoudingsplicht x 1 GeefHistoriekPersoon x 1 LED.RegistreerMutatieBewijs x 1 RegistreerAttestLerende x 1 BeheerDIMONA/DmfA x 1 GeefOndernemingOpTijdstip x 1 GeefVOPEntiteit x 1 Onderneming.PubliceerXYZ x 1 ZoekOnderneming x 1 ZoekPersoonOpAdres x 1 ZoekVOPEntiteit x 1 WijzigKSZPersoon x 1 ewi/iwt/efro rwo/awv/php ov/agodi/ildso-led lv/alv/ident wse/vdab/mint rwo/awv/vgw lne/vea/epd wse/dwse/einspectie mow/delijn/abo-wa ov/ahovos/dho-led ov/akov/naric-gui wse/vsa/mia wse/dwse/aiwse/einspectie ov/akov/led ov/akov/led-ambtenaar lv/alv/agrilink domino lne/vea/epb-publ-gebouw maldegem.be/crm x mow/bmv/centaurus ov/lars ov/akov/led-burger wse/vdab/vkbo-koppeling

34 Via bestandsuitwisseling Via webservices Via gebruikersinterface

35 Standaardproces gefinetuned sinds begin Gebruikt voor alle afnemers voor zowel ondernemings- als persoonsdiensten Verschillende security-afhandeling bij beide Bij ondernemingsdiensten: standaard check Bij persoonsdiensten: uitgebreide check Machtigingen Verbindingen

36 Standaard formulieren voor aanvraag Identificatie aanvrager Combinatie diverse gegevens Klantidentificatie Verantwoordelijke verwerking Technisch contactpersoon Veiligheidsconsulent Omgevingsinformatie Adressen omgeving Beveiligingsniveau Voor afnemer en CORVE duidelijke afspraken Info doeltoepassing

37 Aanvraag persoonsdiensten Machtigingen Enkel persoonsdiensten Timing Volume

38 Toelating test Afnemer dient te beschikken over machtiging Bij vele gegevensbronnen test = copie productie Rol veiligheidsconsulent Controleren vereisten machtiging Overleg veiligheidsconsulent doeltoepassing Bepalen filter obv machtiging Validatie van geïmplementeerde filter Bepalen en communicatie gebruikersparameters

39 Afnemer dient aantal verplichtingen op te volgen Controleren integratie voldoende getest alvorens toegang op productie Controle aantal oproepen Controle parameters Pas na goed rapport toelating productieomgeving

40 MAGDA platform en diensten 24x7 SLA Toepassingen: SLA uitgebreide kantooruren Totale dienstverlening end-to-end is sterk afhankelijk van beschikbaarheid van gegevensbronnen

41 Nog vragen?