Van Huffelen: toekomstige werkplek ambtenaren krijgt 'archiving by design'
De toekomstige werkplek voor ambtenaren krijgt 'archiving by design', zodat informatie beter en sneller toegankelijk en doorzoekbaar is, zo heeft demissionair staatssecretaris Van Huffelen van Digitalisering aan de Tweede Kamer laten weten. Eerder maakte het kabinet al bekend, in een reactie op de rapporten over het verwijderen van sms-berichten door premier Rutte, dat de werkplek van de toekomst privacy, openbaarheid, veiligheid en archiveren 'by design' mogelijk moet maken.
"Het ontwikkelen en uitvoeren van beleid vergt steeds meer samenwerking over de grenzen van organisaties heen, dus de manier waarop we informatie maken en delen moet anders. We willen naar een situatie toe waarin we meer vanaf het moment van creatie of ontvangst van informatiecontrole hebben over onze informatie. “Archiving by design”, moet hierbij het uitgangspunt worden", stelt Van Huffelen. Om informatie beter doorzoekbaar te maken is het volgens de staatssecretaris nodig om een werkomgeving van de toekomst te ontwikkelen.
Inmiddels wordt er gewerkt aan een architectuur, visie en digitale werkomgeving op basis van een ontwerp met onder andere openbaarheid, archivering, privacy en veiligheid 'by design'. Naar verwachting zullen de visie informatiehuishouding 2030 en de ict-architectuur informatiehuishouding eind dit jaar worden vastgesteld. "Voor aanvang van het nieuwe parlementaire jaar wordt het meerjarenplan openbaarheid en informatiehuishouding met de kamer gedeeld", aldus Van Huffelen.
Ze maken dus conflicterende twist op privacy by design. Privacy by design zouden ze werkelijk moeten doen. Dat betekent dus: niet automatisch archiveren, want privacy. De ambtenaar moet die beslissing zelf (correct) nemen.
In de praktijk betekent dit "archiveren" dat de informatie opgeslagen en geregistreerd wordt in een systeem van de overheidsorganisatie waarvoor men werkt. Als het goed is, wordt in ieder systeem van de overheid geregeld dat deze informatie veilig (tegen verlies en/of misbruik), vindbaar, betrouwbaar, etc. is en blijft, en dat deze informatie conform de wet bepaalde bewaartermijnen wordt bewaard en tijdig wordt vernietigd dan wel overgebracht naar een archiefbewaarplaats, zoals het Nationaal Archief of een regionaal archief. Dat alles borgen heet archiving-by-design.
Archivering-by-design conflicteert niet met met privacy-by-design, maar is juist randvoorwaardelijk. Door informatie op te slaan in een systeem waarop archiving-by-design is ingericht, kan de informatie beveiligd, vindbaar, betrouwbaar, etc, gehouden worden 'n kan d.m.v. bewaartermijnen en archiefbeheer geborgd worden dat deze informatie niet langer bewaard worden dan strikt noodzakelijk.
Ze maken dus conflicterende twist op privacy by design. Privacy by design zouden ze werkelijk moeten doen. Dat betekent dus: niet automatisch archiveren, want privacy. De ambtenaar moet die beslissing zelf (correct) nemen.
Ooit al eens de Archiefwet gelezen? Daar staat redelijk letterlijk in dat alles wat de overheid ontvangt onder het regime van die wet valt. Hoe lang het bewaard moet blijven wordt geregeld met vernietigingslijst e/o basisselectiedocument.
Er is zeker spanning met de AVG maar dat is niet onoverkomelijk gebleken tot nu toe.
Dan heb je de wet niet goed gelezen. Ik raad je aan dat eerst te doen voor je dit soort dingen schrijft.
Waar het om gaat is dat er een algemeen belang moet zijn. Als een ambtenaar een burger mailtje stuurt is dat 9 van de 10 keer niet iets van algemeen belang of hoeft niet lang bewaard te worden. Na een bepaalde periode kan die worden vernietigd.
Daar gaat het natuurlijk niet om. Het gaat erom hoe lang iets bewaard blijft. De ambtenaar moet zelf beoordelen of iets bewaard (gearchiveerd) moet blijven. Dat schreef ik al, maar dat heb je niet gelezen.
Dit draait zonder meer uit op teveel bewaren. Omdat de ambtenaar de keuze niet meer wordt gelaten. En dat schaadt zonder meer privacy op grote schaal. Het is een kind met badwater weggooioplossing en het originele probleem wordt er niet mee opgelost. Dat doe je wel door de betrokken ambtenaar/bestuurder aan te spreken bij fouten.
Daar gaat het natuurlijk niet om. Het gaat erom hoe lang iets bewaard blijft. De ambtenaar moet zelf beoordelen of iets bewaard (gearchiveerd) moet blijven. Dat schreef ik al, maar dat heb je niet gelezen.
Dit draait zonder meer uit op teveel bewaren. Omdat de ambtenaar de keuze niet meer wordt gelaten. En dat schaadt zonder meer privacy op grote schaal. Het is een kind met badwater weggooioplossing en het originele probleem wordt er niet mee opgelost. Dat doe je wel door de betrokken ambtenaar/bestuurder aan te spreken bij fouten.
Nee, je begrijpt het niet. Ambtenaren hebben per definitie een grondslag voor het verwerken en archiveren van data waar ze mee werken. Daarnaast is netjes vastgelegd, waarom, hoelang en hoe er wordt bewaard. Dat voldoet geheel aan de AVG. Verder is er wegens WOO (Wet Open Overheid) een plicht om op verzoek data uit het verleden te kunnen tonen.
Daarnaast hebben alle ambtenaren een eed afgelegd. Niet dat zoiets uitsluit, dat er iets misgaat. Maar veel beter geregeld dan bij de overheid, ga je het niet vinden.
Het is zo vervelend dat sommige privacyridders altijd denken het beter te weten.
Even een hele domme opmerking:
Digitalisering is nu al 40 jaar gaande. Ook bij de overheid. En het heeft de laatste 15+ jaar een hoog tempo gekregen.
Dus waarom wordt dit nu pas bedacht? (het is nog niet geimplementeerd)
Het is niet alsof de archiefwet en regels voor ambtenaren en bewindslieden nu pas bedacht worden.
Iets van de put dempen (archiving bij design) als het kalf (Rutte) al verdronken is.
Dat is vanwege de heersende afkeer in politiek Den Haag om openheid van zaken en inzage in documenten te geven.
https://nl.wikipedia.org/wiki/Rutte-doctrine
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.