Programma Borging veilige gegevensuitwisseling via Suwinet Implementatie gemeenten. Startbijeenkomsten 12 provincies september 2016

Transcriptie

1 Programma Borging veilige gegevensuitwisseling via Suwinet Implementatie gemeenten Startbijeenkomsten 12 provincies september 2016

2 Agenda Introductie startbijeenkomst; Wat is Suwinet? Achtergrond programma BVGS & Implementatie; De oplossingen; Voorstellen Accountmanager BVGS; Vragen en afsluiting; Netwerklunch.

3 Doel van de bijeenkomst Elke deelnemer: Weet wat de oplossingen inhouden; Weet hoe de oplossingen kunnen helpen; Kan deze binnen de gemeente uitdragen; Weet wat de accountmanager kan doen voor u. Voor een brede doelgroep: Lijnmanagement, staf & ICT; Individuele gemeenten, samenwerkingsverbanden.

4 Implementatietraject gemeenten Implementatiestrategie Bestuurlijk/beleidsmatig traject Accountmanagement Duur: 1 jaar Voorlichting & Advies Vertaling oplossingen voor uw gemeente Implementati e ondersteuning Delen best practices Regionale kennis uitwisseling Voortgang monitoren

5 Wie zijn wij? Rob Driehuis Accountmanager Marco van Schoonhoven Accountmanager Gokhan Coban Accountmanager Esther Weemering Accountmanager Rinko Huisman Accountmanager Valerie Roos Communicatieadviseur Yvette Memelink Wijnand Heijnen Account Coördinator Projectleider/Accountmanager

6

7 Borging veilige gegevensuitwisseling via Suwinet Wat is Suwinet?

8 Wat is Suwinet? Suwinet is het netwerk voor het stelsel van Gezamenlijke elektronische Voorzieningen SUWI (GeVS); De wet SUWI zegt dat de SUWI partijen verantwoordelijk zijn voor de instandhouding van dit stelsel; Dit heeft geleid tot afspraken waar alle gebruikers zich aan moeten houden, conform Bijlage 1 van de wet SUWI. Een voorbeeld hiervan is het normenkader; De beheerder van Suwinet is het Bureau Keteninformatisering Werk en Inkomen (BKWI); Het ministerie van Sociale Zaken is verantwoordelijk en financiert Suwinet; Dit stelsel ondersteunt de WEU; hergebruik van gegevens die de overheid al van de burger heeft.

9 De elektronische voorzieningen Voor het leveren en ontvangen van gegevens zijn meerdere voorzieningen beschikbaar: De applicatie Suwinet-Inkijk; Een inleesvoorziening (voorinvulling); Meldingen (Ongevraagd sturen van berichten); Mail (uitwisselen van mail via Suwinet); Correctie (versturen van correctieverzoeken).

10 Suwinet, cijfers juni 2016 Van Nederlanders is een of meer keer een bevraging gedaan via Suwinet. UWV, SVB en de (I)GSD zijn verantwoordelijk voor 93% van de opvragingen; Hiervoor is bij keer een informatieverzoek bij de bronnen gedaan via de broker van BKWI; Suwinet-Inkijk kent actieve gebruikers.

11

12

13

14 Een veilig gebruik van Suwinet Wet SUWI en Wet bescherming persoonsgegevens van toepassing; Gegevens worden op maat geleverd. Gemeenten kunnen zelf configureren om gegevens te tonen die benodigd zijn voor een bewuste rol of taak; Suwinet heeft daarvoor een gedifferentieerd systeem van autorisaties, rollen, berichten en pagina s; Iedere levering en iedere muisklik in Suwinet-Inkijk wordt gelogd; Diverse rapportages beschikbaar voor signaleren en opsporen van misbruik; Beveiligde infrastructuur en een besloten netwerk.

15 Programma Borging veilige gegevensuitwisseling via Suwinet achtergrond & context

16 Aanleiding BVGS Privacy Impact Assessment; Onderzoeken Inspectie SZW; Onderzoeken Autoriteit Persoonsgegevens (AP); Toegenomen privacy-bewustzijn in de maatschappij. Suwinet prominent op de politieke agenda; Suwinet in de media.

17 Maar toch 17

18 Informatie over het programma zelf Borging veilige gegevensuitwisseling via Suwinet is een gezamenlijk programma van de Suwipartijen: SVB, UWV en VNG. Het doel is maatregelen te nemen om het zorgvuldig omgaan met gegevens die via Suwinet zijn verkregen te vergroten en om privacy van burgers beter te beschermen; Werkgroepen hebben vanuit het programma maatregelen uitgewerkt; Elke organisatie is zelf verantwoordelijk voor implementatie.

19 De oplossingen Bewustwording Bewustwording Beleid bij oneigenlijk gebruik Informatiebeveiliging Normenkader Telewerken en doorleveren gegevens Technologie Fijnmaziger autoriseren Verbeteren Logging & Rapportages Beperken zoeksleutels anders dan BSN Whitelist Wetgeving & Beleid Aanpassen wet- en regelgeving Van data naar informatie Transparantie naar de burger Afsluitbeleid 19

20 Borging veilige gegevensuitwisseling via Suwinet De oplossingen in vogelvlucht

21 Awareness Communicatiemiddelen; Cartoons & beelden; Filmmateriaal; Inzet van programmacommunicatiemiddel en bv workshops en acteurs;

22 Beleid bij misbruik en oneigenlijk gebruik Een signaal komt via verschillende wegen binnen; Er vindt onderzoek plaats; A.d.h.v. specifieke rapportage achterhalen wat er werkelijk gebeurd is; Hoor en wederhoor; Volgens vast protocol sanctioneren; Medewerkers kennen het protocol en de stappen die genomen worden bij mogelijk oneigenlijk gebruik; De belangrijkste uitgangspunten en voorwaarden zijn voor u op een rij gezet.

23 Normenkader Suwinet Voldoen aan het normenkader is een wettelijke eis; Meer dan 7 normen! Er zijn meerdere normenkaders waar gemeenten aan moeten voldoen; Het SUWI normenkader is vergeleken met de BIG; Verwachting is dat 1 januari het Normenkader van kracht wordt; Relatie met ENSIA.

24 Telewerken en doorleveren gegevens Telewerken i.r.t. thuiswerken; Bij telewerken kijkt niemand mee, je bent alleen; Telewerken vraagt om specifiek beleid; Medewerkers moeten weten dat ook elders alles wordt gelogd; De Informatiebeveiligingsdienst voor gemeenten (IBD) heeft ondersteunend materiaal ontwikkeld.

25 Fijnmaziger autoriseren Nieuwe pagina s gericht op specifieke taken: - Minder gegevens in één oogopslag zichtbaar (proportionaliteit); - Betere onderbouwing waarom gegevens zijn geraadpleegd; - Kunnen blijven voldoen aan wettelijke kaders; - We gaan de huidige pagina s waar meer gegevens op staan uitfaseren; - Medewerkers moeten meer klikken ; een goede onderbouwing is belangrijk.

26 Beperking toekenning zoeksleutels anders dan BSN BSN is de standaard zoeksleutel; Andere zoeksleutels zoals zoeken via kenteken of via adres zijn risicovol; Goed bedenken waarom iemand niet voldoende heeft aan BSN als zoeksleutel; Handreiking gebruik risicovolle zoeksleutels helpt bij bij het stellen van kritische vragen; Staat u nog steeds achter uw huidige autorisatiematrix?

27 Beperking toegang tot niet-relevante personen (Whitelist) Niet meer 17 miljoen mensen kunnen raadplegen maar alleen de personen waarmee u een dienstverlenings- relatie heeft; Alleen met een specifieke autorisatie kan een medewerker persoonsgegevens van personen buiten het filter opvragen (escape functie); De generieke rapportage vermeldt hoe vaak en waarom personen buiten het filter zijn geraadpleegd; Goede borging vooraf, betekent minder controle achteraf.

28

29 Verbeteren logging en rapportages Alle activiteiten binnen Suwinet-Inkijk worden gelogd; Maandelijks ontvangt u een generieke rapportage over het gebruik van Suwinet-Inkijk; De nieuwe handreiking helpt u bij het analyseren van deze rapportage; De specifieke rapportage toont de activiteiten op medewerkersniveau en op BSN; Alleen een specifieke rapportage toont het daadwerkelijk zoekgedrag; Binnenkort een online rapportagetool om sneller de specifieke rapportage te verkrijgen.

30