MAGDA – CORVE ( eIB )

1. MAGDA – CORVE (eIB) VDI voor de Vlaamse overheid

2. CORVE? COöRdinatiecelVlaams E-government

3. CORVE baat het MAGDA-platform uit • MAGDA? • MAximaleGegevensDeling tussen Administraties MAGDA • 1 maal verzamelen in 1 bron

4. MAGDA als centraal platform tussen verschillende authentieke gegevensbronnen en integratoren

5. MAGDA in cijfers 150+ 14 ambtenaren 20 IT’ers HB 7 jaar operationeel Meer dan 150 afnemers 40+ 15+ 40.000.000+ Meer dan 40 diensten Meer dan 40 miljoen transacties Meer dan 15 Auth. bronnen

6. MAGDA Diensten

7. MAGDA Persoonsdiensten

8. MAGDA Persoonsdiensten

9. Toekomstige MAGDA Persoonsdiensten

10. MAGDA Ondernemings-diensten • Andere architectuur dan bij persoonsdiensten nl. het MAGDA-platform beschikt over ‘gesynchroniseerde’ kopieën van de authentieke bronnen : KBO, Jaarrekeningen, RSZ-personeelsindicatie per onderneming/vestiging, Graydon-faillissementen-signaal, CRAB-verrijkingHistoriek ! Mooie les/illustratie m.b.t. de wording van een authentiek bron

11. Bestaansreden KBO (2003…) Vrije beroepen BTW-register RijksregisterRepertorium van Rechtspersonen RSZ RSZPPO Handelsregister 5 afzonderlijke, sterk overlappende ‘registers’,met eigen identificatienummers, met tegenstrijdige inhoud…

12. KBO AUTHENTIEKE BRON Hoedanigheden Activiteiten Andere koppelingen Rechtspersonen / BTW Unieke Sleutel (ONDERNEMINGSNUMMER) RSZ BASISGEGEVENS (naam, adres, rechtsvorm,rechtstoestand…) RSZPPO HANDELSREGISTER Vrije beroepen + VESTIGINGEN = nieuwe dimensie !! Unieke Sleutel (VESTIGINGSSNUMMER)

13. VKBO (MAGDA) geen authentieke gegevensbron ! Kopies !! 1. KBO + ‘verrijkingen’ 2. mét eigen diensten-laag (dispatching vdAuth data) Dienstenlaag KBO-kopie RSZ CRAB Jaarrek Webservices Lijsten Web-applicatie

14. Gesynchroniseerde kopieën zijn • nodig : de dienstverlening vanuit de authentieke bron bestond (toen) nog niet of was onvoldoende • (b) nuttig : kopies laten uitgebreide rapportering toe, ‘publicaties’, lijsten, steekproeven, beleidsanalyse… • Opmerking : rechtstreeks aanspreken van de authentieke bron –waar mogelijk- is altijd beter !

15. Concreet : VKBO - dienstenaanbod • webapplicatie VKBO-GO: via een grafische interface kunnen alle ondernemingsgegevens worden opgevraagd en aangeklikt • webservices: via verschillende webdiensten kunnen gegevens online opgevraagd en geïntegreerd worden in een eigen ondernemingstoepassing. • publicaties: dit zijn lijsten (csv of xml) die VKBO aanmaakt (en ‘pusht’) voor opslag en verwerking in de entiteits-eigen lokale databank, zodat de gegevens altijd actueel zijn voor verwerking in de eigen toepassing of processen. • rapporten: VKBO maakt handige, rapporten (vooral voor lokale besturen) zodat deze voeling kunnen houden met de evolutie van de ondernemingen en vestigingen op hun grondgebied (starters, stoppers, verhuizers,…) ; zie vb. Gemeenterapport ! • data-extracten voor studie-doeleinden: VKBO maakt op verzoek gedetailleerde datareeksen aan voor diepgaande economische en beleidsanalyses.

16. KORTE OPSOMMING : integratie van data via Webservices of Publicaties GeefOnderneming : basis-identificatiegegevens van een onderneming of vestiging (op basis van een ondernemings- of vestigingsnummer) GeefActiviteiten: oplijsting van alle in KBO geregistreerde activiteiten (NACE-codes) GeefVestigingen : opsomming van alle in KBO geregistreerde vestigingen GeefHoedanigheden: oplijsting van alle in KBO geregistreerde hoedanigheden (BTW-plicht, RSZ-plicht, handelaar, niet-handelsonderneming…) ZoekOnderneming : laat toe een onderneming te zoeken op basis van bepaalde input-parameters (naam of string van naam, postcode, straat, huisnr, rechtsvorm, activiteit…) GeefRelaties : oplijsting van de andere ondernemingsnummers waarmee deze onderneming of vestiging ooit een relatie had (vestiging van, of overname, fusie, splitsing…) GeefFunctiehouder: oplijsting van de personen (Rijksregisternummers) die officieel geregistreerd staan in KBO als mandaathouder voor een bepaalde ondernemingsnummer (oprichter, zaakvoerder, gedelegeerd bestuurder, voorzitter…)

17. RegistreerDossierOnderneming- VerwijderDossierOndernemingDeze dienst laat toe een ondernemingsnummer of vestigingsnummer te registreren of te schrappen bij MAGDA-VKBO als zijnde een ‘klant’ van jouw specifieke toepassing, zodat VKBO de updates en signalen kan beperken tot de voor jouw applicatie relevante ‘populatie’ GeefTewerkstelling: geeft de tewerkstellings-dimensieklassie van een onderneming of vestiging, d.i. een grootte-categorie (1 tot 4 werknemers, 5 tot 9, 10 tot 19, 20 tot 49 enz) GeefPCenTW : geeft de Paritaire Comité-code(s) van een onderneming en de tewerkstellings-dimensieklassiebinnen die PC-code(s) binnen die onderneming GeefJaarrekening : Deze dienst geeft de volledige detail van alle jaarrekening-rubrieken (atomair/digitaal) van de meest recente jaarrekening van de betrokken onderneming GeefFiscaleInhoudingsplicht : (naar KSZ !) gaat na of er voor een bepaald ondernemingsnummer fiscale inhouding moet gebeuren (bv. aannemer) GeefCRABLocatie : geeft het KBO-adres, het CRAB-adres en de X/Y-coördinaten van een onderneming of vestiging

18. VKBO-GO = webapplicatie voor punctuele opzoekingen en raadplegingen

19. MAGDA Ondernemings-dienstenTOEKOMST • InformatieRegister : ‘onthaal-structuur’ om eigen gegenereerde ondernemingsinformatie op te slaan en te verspreiden, bv. - dossier-overzicht ! - eigen verrijkingen uit een proces ! Rapporterings-oplossing : op structurele wijze meer intelligentie halen uit de som van de databases !

20. PRIVACY Een machtiging aanvragen…

21. Context • Wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzicht van de verwerking van persoonsgegevens = WVP • Persoonsgegevens: iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon • Verwerking: elke bewerking of elk geheel van bewerkingen m.b.t. persoonsgegevens = verzamelen, bewaren, bijwerken, wijzigen, verspreiden, … van persoonsgegevens • Verantwoordelijke voor de verwerking: bepaalt doel en middelen van de verwerking = het hoofd van de entiteit (niet de IT-dienst) • Verwerker: verwerkt ten behoeve van de verantwoordelijke (‘uitbesteding’)

22. Belangrijkste principes WVP • Finaliteit: • verwerking van persoonsgegevens voor bepaalde en gerechtvaardigde doeleinden • Proportionaliteit: • toereikend, ter zake dienend en niet overmatig • nauwkeurig en zo nodig bijwerken • niet langer dan nodig bewaren • Transparantie: • recht op informatie • Veiligheid: • gepaste technische en organisatorische maatregelen

23. Context (2) • Decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer (= e-govdecreet) en het e-govbesluit van 15 mei 2009 • Eenmalige gegevensopvraging: departementen, IVA’s, EVA’smoeten de gegevens bij de authentieke gegevensbronnen opvragen tenzij technisch of juridisch niet mogelijk. De gebruiker bij wie toch gegevens, beschikbaar bij authentieke gegevensbronnen, worden opgevraagd, kan klacht indienen. • Authentieke gegevensbronnen: RR, KBO, KSZ • Bescherming van de persoonlijke levenssfeer: privacywet naleven en oprichting VTC

24. Context (3) • Decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator (= VDI-decreet) • DAB Informatie Vlaanderen vervult de rol van Vlaamse dienstenintegrator • Uitwisseling bevorderen van gegevens tussen instanties, tussen instanties en externe overheden, tussen instanties en andere dienstenintegratoren • waarborgen op vlak van informatiebeveiliging en bescherming persoonlijke levenssfeer

25. Belangrijkste taken VDI • beheer centraal gegevensuitwisselingsplatform = dispatching van waaruit gegevens worden uitgewisseld zonder in principe zelf gegevens op te slaan • Gegevens uitwisselen conform de verleende machtigingen van de sectorale comités van de CBPL en de Vlaamse Toezichtcommissie • intermediaire organisatie: coderen of anonimiseren van persoonsgegevens • waarborgen op vlak van informatiebeveiliging • overleg met andere dienstenintegratoren

26. Een machtiging • Wat? • toestemming voor gegevensuitwisseling • voorwaarden voor gebruik van de gevraagde persoonsgegevens • voorafgaand aan de gegevensuitwisseling

27. Een machtiging Wanneer? Bij mededelingen van persoonsgegevens aan derden voor zover door of krachtens een wet of een decreet een machtiging wordt opgelegd

28. Bij wie een machtiging aanvragen? • Rijksregistergegevens: • => sectoraal comité (SC) van het Rijksregister • Kruispuntbankregistergegevens: • => SC van de Sociale Zekerheid, afdeling SZ • Sociale persoonsgegevens: • => SC van de Sociale Zekerheid, afdeling SZ • Gezondheidsgegevens: • => SC van de Sociale Zekerheid, afdeling Gezondheid • Gegevens uit KBO die niet publiek toegankelijk zijn: • => SC van de KBO • Andere federale gegevens uit een federale databank: • => SC voor de federale overheid • Vlaamse persoonsgegevens uit een Vlaamse databank: • => Vlaamse toezichtcommissie (VTC)

29. Procedure machtigingsaanvraag • Schriftelijk • Formulieren zijn beschikbaar op de website van de CBPL (= SC’s) en de VTC • Duur procedure : 2 à 3 maanden na indiening van een machtigingsaanvraagdossierdat volledig in orde is

30. Belangrijk in de machtigingsaanvraag • Zijn de doeleinden waarvoor de mededeling wordt gevraagd welbepaald, duidelijk omschreven en wettig? (finaliteit) • Zijn de gevraagde gegevens uitgaande van die doeleinde ter zake dienend en niet overmatig? (proportionaliteit) • Zijn er afdoende maatregelen inzake informatieveiligheid: veiligheidsconsulent en - plan • Is de beoogde verdere verwerking verenigbaar met de initiële verwerking? • Informatieverstrekking aan de gebruikers? (transparantie)

31. Aandachtspunten • Belang van sensibilisering van het personeel • Machtiging betreft een bepaald doel • Personeel moet er attent opgemaakt worden dat de persoonsgegevens enkel gebruikt mogen worden voor dat bepaald doel en bijvoorbeeld niet om persoonlijke redenen – ondertekenen verklaring op eer • Sancties zijn mogelijk (klacht van burger / controle door CBPL/VTC) • Aangifteverplichting • Aangifte bij de CBPL telkens er gegevens verwerkt worden, tenzij vrijstelling • Doel: burger weet welke instelling welke gegevens gebruikt • http://www.privacycommission.be/nl/node/3576

32. Meer info over aanvraagprocedure • Aanvraag SCRR: http://www.privacycommission.be/nl/node/4114 • Aanvraag SCSZ: • http://www.ksz.fgov.be/binaries/documentation/nl/organisation/machtigingsaanvraag.pdf • Aanvraag SCFO: • http://www.privacycommission.be/nl/machtigingsprocedure-fo • Aanvraag SCKBO: • http://www.privacycommission.be/nl/node/4143 • Aanvraag VTC: • http://www.vlaamsetoezichtcommissie.be/

33. Meer info over CORVE • http://www.corve.be/producten/magda-diensten/index.php • http://www.corve.be/producten/magda-diensten/persoonsgegevens/index.php • http://www.corve.be/producten/magda-diensten/ondernemingsgegevens/index.php • http://www.corve.be/producten/tekenplatform/index.php • http://www.corve.be/overegov/regelgeving/index.php • http://www.corve.be/overcorve/personeel.php