Van Huffelen: toekomstige werkplek ambtenaren krijgt 'archiving by design'
De toekomstige werkplek voor ambtenaren krijgt 'archiving by design', zodat informatie beter en sneller toegankelijk en doorzoekbaar is, zo heeft demissionair staatssecretaris Van Huffelen van Digitalisering aan de Tweede Kamer laten weten. Eerder maakte het kabinet al bekend, in een reactie op de rapporten over het verwijderen van sms-berichten door premier Rutte, dat de werkplek van de toekomst privacy, openbaarheid, veiligheid en archiveren 'by design' mogelijk moet maken.
"Het ontwikkelen en uitvoeren van beleid vergt steeds meer samenwerking over de grenzen van organisaties heen, dus de manier waarop we informatie maken en delen moet anders. We willen naar een situatie toe waarin we meer vanaf het moment van creatie of ontvangst van informatiecontrole hebben over onze informatie. “Archiving by design”, moet hierbij het uitgangspunt worden", stelt Van Huffelen. Om informatie beter doorzoekbaar te maken is het volgens de staatssecretaris nodig om een werkomgeving van de toekomst te ontwikkelen.
Inmiddels wordt er gewerkt aan een architectuur, visie en digitale werkomgeving op basis van een ontwerp met onder andere openbaarheid, archivering, privacy en veiligheid 'by design'. Naar verwachting zullen de visie informatiehuishouding 2030 en de ict-architectuur informatiehuishouding eind dit jaar worden vastgesteld. "Voor aanvang van het nieuwe parlementaire jaar wordt het meerjarenplan openbaarheid en informatiehuishouding met de kamer gedeeld", aldus Van Huffelen.
Ze maken dus conflicterende twist op privacy by design. Privacy by design zouden ze werkelijk moeten doen. Dat betekent dus: niet automatisch archiveren, want privacy. De ambtenaar moet die beslissing zelf (correct) nemen.
In de praktijk betekent dit "archiveren" dat de informatie opgeslagen en geregistreerd wordt in een systeem van de overheidsorganisatie waarvoor men werkt. Als het goed is, wordt in ieder systeem van de overheid geregeld dat deze informatie veilig (tegen verlies en/of misbruik), vindbaar, betrouwbaar, etc. is en blijft, en dat deze informatie conform de wet bepaalde bewaartermijnen wordt bewaard en tijdig wordt vernietigd dan wel overgebracht naar een archiefbewaarplaats, zoals het Nationaal Archief of een regionaal archief. Dat alles borgen heet archiving-by-design.
Archivering-by-design conflicteert niet met met privacy-by-design, maar is juist randvoorwaardelijk. Door informatie op te slaan in een systeem waarop archiving-by-design is ingericht, kan de informatie beveiligd, vindbaar, betrouwbaar, etc, gehouden worden 'n kan d.m.v. bewaartermijnen en archiefbeheer geborgd worden dat deze informatie niet langer bewaard worden dan strikt noodzakelijk.
Ze maken dus conflicterende twist op privacy by design. Privacy by design zouden ze werkelijk moeten doen. Dat betekent dus: niet automatisch archiveren, want privacy. De ambtenaar moet die beslissing zelf (correct) nemen.
Ooit al eens de Archiefwet gelezen? Daar staat redelijk letterlijk in dat alles wat de overheid ontvangt onder het regime van die wet valt. Hoe lang het bewaard moet blijven wordt geregeld met vernietigingslijst e/o basisselectiedocument.
Er is zeker spanning met de AVG maar dat is niet onoverkomelijk gebleken tot nu toe.
Dan heb je de wet niet goed gelezen. Ik raad je aan dat eerst te doen voor je dit soort dingen schrijft.
Waar het om gaat is dat er een algemeen belang moet zijn. Als een ambtenaar een burger mailtje stuurt is dat 9 van de 10 keer niet iets van algemeen belang of hoeft niet lang bewaard te worden. Na een bepaalde periode kan die worden vernietigd.
Daar gaat het natuurlijk niet om. Het gaat erom hoe lang iets bewaard blijft. De ambtenaar moet zelf beoordelen of iets bewaard (gearchiveerd) moet blijven. Dat schreef ik al, maar dat heb je niet gelezen.
Dit draait zonder meer uit op teveel bewaren. Omdat de ambtenaar de keuze niet meer wordt gelaten. En dat schaadt zonder meer privacy op grote schaal. Het is een kind met badwater weggooioplossing en het originele probleem wordt er niet mee opgelost. Dat doe je wel door de betrokken ambtenaar/bestuurder aan te spreken bij fouten.
Daar gaat het natuurlijk niet om. Het gaat erom hoe lang iets bewaard blijft. De ambtenaar moet zelf beoordelen of iets bewaard (gearchiveerd) moet blijven. Dat schreef ik al, maar dat heb je niet gelezen.
Dit draait zonder meer uit op teveel bewaren. Omdat de ambtenaar de keuze niet meer wordt gelaten. En dat schaadt zonder meer privacy op grote schaal. Het is een kind met badwater weggooioplossing en het originele probleem wordt er niet mee opgelost. Dat doe je wel door de betrokken ambtenaar/bestuurder aan te spreken bij fouten.
Nee, je begrijpt het niet. Ambtenaren hebben per definitie een grondslag voor het verwerken en archiveren van data waar ze mee werken. Daarnaast is netjes vastgelegd, waarom, hoelang en hoe er wordt bewaard. Dat voldoet geheel aan de AVG. Verder is er wegens WOO (Wet Open Overheid) een plicht om op verzoek data uit het verleden te kunnen tonen.
Daarnaast hebben alle ambtenaren een eed afgelegd. Niet dat zoiets uitsluit, dat er iets misgaat. Maar veel beter geregeld dan bij de overheid, ga je het niet vinden.
Het is zo vervelend dat sommige privacyridders altijd denken het beter te weten.
Even een hele domme opmerking:
Digitalisering is nu al 40 jaar gaande. Ook bij de overheid. En het heeft de laatste 15+ jaar een hoog tempo gekregen.
Dus waarom wordt dit nu pas bedacht? (het is nog niet geimplementeerd)
Het is niet alsof de archiefwet en regels voor ambtenaren en bewindslieden nu pas bedacht worden.
Iets van de put dempen (archiving bij design) als het kalf (Rutte) al verdronken is.
Dat is vanwege de heersende afkeer in politiek Den Haag om openheid van zaken en inzage in documenten te geven.
https://nl.wikipedia.org/wiki/Rutte-doctrine
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
