MAGDA – CORVE (eIB)

VDI voor de Vlaamse overheid

CORVE?

COöRdinatiecel Vlaams E-government

Bestuurszaken

E-IB

CORVE …

…

…

CORVE baat het MAGDA-platform uit

• MAGDA?– MAximale GegevensDeling tussen Administraties

1 maal verzamelen in

1 bronMAGDA

MAGDA als centraal platform tussen verschillende authentieke gegevensbronnen en integratoren

MAGDA - CORVE

RR

FODFIN

FSBFEDICT

KBO

KSZ

Vlaamse overheid

MAGDA in cijfers

14 ambtenaren20 IT’ers HB

7 jaar operationeel

150+Meer dan 150 afnemers

Meer dan 40 diensten

Meer dan 40 miljoen transacties

40+ 40.000.000+ 15+Meer dan 15 Auth. bronnen

MAGDA Diensten

• Privacygevoelige gegevens• Sleutel: Rijksregisternummer (of INSZ)Persoon

• Niet-Privacygevoelige gegevens• Sleutel: OndernemingsnummerOnderneming

• GEGIS: software voor geografische informatie• Webservices voor uitwisseling geo-informatieGEO

MAGDA Persoonsdiensten

• Gegevens uit het Rijksregister: naam en voornaam, samenstelling gezin, historiek, pasfoto, …

• Gegevens uit de KSZ-registersPersoon

• Leer en Ervaringsbewijzen, uit LED• Bronnen: VDAB, SYNTRA, Onderwijs, VSAWSEBewijs• Personeelsbestand: relatie werkgever-werknemer• Dmfa: tewerkstellingsinformatie (loon etc) van een werknemer• Loopbaanonderbreking: attest ivm tijdelijke stopzetting

tewerkstelling• Attesten Jaarlijkse vakantie

Werk

MAGDA Persoonsdiensten

• Inkomen zoals aangegeven bij de FOD FinanciënInkomen

• Gegevens rond het statuut van een inburgeraar

• Bronnen: VMSW, VDAB, KBIInburgering

• Statuut Verhoogde tegemoetkoming• Info mbt het leefloon

Sociale Zekerheid

Toekomstige MAGDA Persoonsdiensten

• Kadastraal inkomen van een persoon/perceelInkomen

• Indicering arbeidsbeperkingSociale

economie

• Gegevens ivm de handicap van een persoonSociale Zekerheid

• Gegevens rond eigenaarschap van gebouwen en percelenKadaster

MAGDA Ondernemings-diensten- Andere architectuur dan bij persoonsdiensten

nl. het MAGDA-platform beschikt over ‘gesynchroniseerde’ kopieën van de authentieke bronnen : KBO, Jaarrekeningen, RSZ-personeelsindicatie per onderneming/vestiging, Graydon-faillissementen-signaal, CRAB-verrijking

Historiek ! Mooie les/illustratie m.b.t. de wording van een authentiek bron

Vrije beroepen

Bestaansreden KBO (2003…)

RijksregisterRepertorium van Rechtspersonen

BTW-register

RSZ

RSZPPO

Handelsregister

5 afzonderlijke, sterk overlappende ‘registers’,met eigen identificatienummers,

met tegenstrijdige inhoud…

Rechtspersonen / BTW

RSZRSZPPO

HANDELSREGISTER

+ VESTIGINGEN = nieuwe dimensie !!

UniekeSleutel

(VESTIGINGSSNUMMER)

Hoedanigheden A

ctiviteiten Andere koppelingen

KBO AUTHENTIEKE BRON

Vrije beroepen

BASISGEGEVENS (naam, adres,

rechtsvorm,rechtstoestand…)

UniekeSleutel

(ONDERNEMINGSNUMMER)

Dienstenlaag

KBO-kopieRSZ

VKBO (MAGDA)geen authentieke gegevensbron ! Kopies !! 1. KBO + ‘verrijkingen’ 2. mét eigen diensten-laag (dispatching vd Auth data)

Webservices

LijstenWeb-applicatie

CRABJaarrek

Gesynchroniseerde kopieën zijn

(a) nodig : de dienstverlening vanuit de authentieke bron bestond (toen) nog niet of was onvoldoende

(b) nuttig : kopies laten uitgebreide rapportering toe, ‘publicaties’, lijsten, steekproeven, beleidsanalyse…

Opmerking : rechtstreeks aanspreken van de authentieke bron –waar mogelijk- is altijd beter !

Concreet : VKBO - dienstenaanbod• webapplicatie VKBO-GO: via een grafische interface kunnen alle

ondernemingsgegevens worden opgevraagd en aangeklikt

• webservices: via verschillende webdiensten kunnen gegevens online opgevraagd en geïntegreerd worden in een eigen ondernemingstoepassing.

• publicaties: dit zijn lijsten (csv of xml) die VKBO aanmaakt (en ‘pusht’) voor opslag en verwerking in de entiteits-eigen lokale databank, zodat de gegevens altijd actueel zijn voor verwerking in de eigen toepassing of processen.

• rapporten: VKBO maakt handige, rapporten (vooral voor lokale besturen) zodat deze voeling kunnen houden met de evolutie van de ondernemingen en vestigingen op hun grondgebied (starters, stoppers, verhuizers,…) ; zie vb. Gemeenterapport !

• data-extracten voor studie-doeleinden: VKBO maakt op verzoek gedetailleerde datareeksen aan voor diepgaande economische en beleidsanalyses.

KORTE OPSOMMING : integratie van data via Webservices of Publicaties

GeefOnderneming : basis-identificatiegegevens van een onderneming of vestiging (op basis van een ondernemings- of vestigingsnummer)

GeefActiviteiten : oplijsting van alle in KBO geregistreerde activiteiten (NACE-codes) GeefVestigingen : opsomming van alle in KBO geregistreerde vestigingen

GeefHoedanigheden : oplijsting van alle in KBO geregistreerde hoedanigheden (BTW-plicht, RSZ-plicht, handelaar, niet-handelsonderneming…)

ZoekOnderneming : laat toe een onderneming te zoeken op basis van bepaalde input-parameters (naam of string van naam, postcode, straat, huisnr, rechtsvorm, activiteit…)

GeefRelaties : oplijsting van de andere ondernemingsnummers waarmee deze onderneming of vestiging ooit een relatie had (vestiging van, of overname, fusie, splitsing…)

GeefFunctiehouder : oplijsting van de personen (Rijksregisternummers) die officieel geregistreerd staan in KBO als mandaathouder voor een bepaalde ondernemingsnummer (oprichter, zaakvoerder, gedelegeerd bestuurder, voorzitter…)

RegistreerDossierOnderneming- VerwijderDossierOnderneming Deze dienst laat toe een ondernemingsnummer of vestigingsnummer te registreren of te schrappen bij MAGDA-VKBO als zijnde een ‘klant’ van jouw specifieke toepassing, zodat VKBO de updates en signalen kan beperken tot de voor jouw applicatie relevante ‘populatie’

GeefTewerkstelling : geeft de tewerkstellings-dimensieklassie van een

onderneming of vestiging, d.i. een grootte-categorie (1 tot 4 werknemers, 5 tot 9, 10 tot 19, 20 tot 49 enz)

GeefPCenTW : geeft de Paritaire Comité-code(s) van een onderneming en de tewerkstellings-dimensieklassiebinnen die PC-code(s) binnen die onderneming

GeefJaarrekening : Deze dienst geeft de volledige detail van alle jaarrekening-rubrieken (atomair/digitaal) van de meest recente jaarrekening van de betrokken onderneming

GeefFiscaleInhoudingsplicht : (naar KSZ !) gaat na of er voor een bepaald ondernemingsnummer fiscale inhouding moet gebeuren (bv. aannemer)

GeefCRABLocatie : geeft het KBO-adres, het CRAB-adres en de X/Y-coördinaten van een onderneming of vestiging

VKBO-GO = webapplicatie voor punctuele opzoekingen en raadplegingen

MAGDA Ondernemings-dienstenTOEKOMST

- InformatieRegister : ‘onthaal-structuur’ om eigen gegenereerde ondernemingsinformatie op te slaan en te verspreiden, bv.

- dossier-overzicht ! - eigen verrijkingen uit een proces !

Rapporterings-oplossing : op structurele wijze meer intelligentie halen uit de som van de databases !

PRIVACY

Een machtiging aanvragen…

ContextWet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzicht van de verwerking van persoonsgegevens = WVP Persoonsgegevens: iedere informatie betreffende een

geïdentificeerde of identificeerbare natuurlijke persoon Verwerking: elke bewerking of elk geheel van bewerkingen

m.b.t. persoonsgegevens = verzamelen, bewaren, bijwerken, wijzigen, verspreiden, … van persoonsgegevens

Verantwoordelijke voor de verwerking: bepaalt doel en middelen van de verwerking = het hoofd van de entiteit (niet de IT-dienst)

Verwerker: verwerkt ten behoeve van de verantwoordelijke (‘uitbesteding’)

Belangrijkste principes WVP

Finaliteit: verwerking van persoonsgegevens voor bepaalde en gerechtvaardigde doeleinden

Proportionaliteit: toereikend, ter zake dienend en niet overmatig nauwkeurig en zo nodig bijwerkenniet langer dan nodig bewaren

Transparantie: recht op informatie Veiligheid:

gepaste technische en organisatorische maatregelen

Context (2)Decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer (= e-govdecreet) en het e-govbesluit van 15 mei 2009

Eenmalige gegevensopvraging: departementen, IVA’s, EVA’s moeten de gegevens bij de authentieke gegevensbronnen opvragen tenzij technisch of juridisch niet mogelijk. De gebruiker bij wie toch gegevens, beschikbaar bij authentieke gegevensbronnen, worden opgevraagd, kan klacht indienen.

Authentieke gegevensbronnen: RR, KBO, KSZ

Bescherming van de persoonlijke levenssfeer: privacywet naleven en oprichting VTC

Context (3)Decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator (= VDI-decreet) DAB Informatie Vlaanderen vervult de rol van

Vlaamse dienstenintegrator Uitwisseling bevorderen van gegevens tussen

instanties, tussen instanties en externe overheden, tussen instanties en andere dienstenintegratoren

waarborgen op vlak van informatiebeveiliging en bescherming persoonlijke levenssfeer

Belangrijkste taken VDI beheer centraal gegevensuitwisselingsplatform

= dispatching van waaruit gegevens worden uitgewisseld zonder in principe zelf gegevens op te slaan

Gegevens uitwisselen conform de verleende machtigingen van de sectorale comités van de CBPL en de Vlaamse Toezichtcommissie

intermediaire organisatie: coderen of anonimiseren van persoonsgegevens

waarborgen op vlak van informatiebeveiliging overleg met andere dienstenintegratoren

Een machtiging

Wat? toestemming voor gegevensuitwisseling voorwaarden voor gebruik van de gevraagde

persoonsgegevens voorafgaand aan de gegevensuitwisseling

Een machtiging

Wanneer?

Bij mededelingen van persoonsgegevens aan derden voor zover door of krachtens een wet of een decreet een machtiging wordt opgelegd

Bij wie een machtiging aanvragen? Rijksregistergegevens:

=> sectoraal comité (SC) van het Rijksregister Kruispuntbankregistergegevens:

=> SC van de Sociale Zekerheid, afdeling SZ Sociale persoonsgegevens:

=> SC van de Sociale Zekerheid, afdeling SZ Gezondheidsgegevens:

=> SC van de Sociale Zekerheid, afdeling Gezondheid Gegevens uit KBO die niet publiek toegankelijk zijn:

=> SC van de KBO Andere federale gegevens uit een federale databank:

=> SC voor de federale overheid Vlaamse persoonsgegevens uit een Vlaamse databank:

=> Vlaamse toezichtcommissie (VTC)

Procedure machtigingsaanvraag

Schriftelijk Formulieren zijn beschikbaar op de website van

de CBPL (= SC’s) en de VTC Duur procedure : 2 à 3 maanden na indiening

van een machtigingsaanvraagdossier dat volledig in orde is

Belangrijk in de machtigingsaanvraagZijn de doeleinden waarvoor de mededeling wordt

gevraagd welbepaald, duidelijk omschreven en wettig? (finaliteit)

Zijn de gevraagde gegevens uitgaande van die doeleinde ter zake dienend en niet overmatig? (proportionaliteit)

Zijn er afdoende maatregelen inzake informatieveiligheid: veiligheidsconsulent en - plan

Is de beoogde verdere verwerking verenigbaar met de initiële verwerking?

Informatieverstrekking aan de gebruikers? (transparantie)

AandachtspuntenBelang van sensibilisering van het personeel

- Machtiging betreft een bepaald doel- Personeel moet er attent opgemaakt worden dat de

persoonsgegevens enkel gebruikt mogen worden voor dat bepaald doel en bijvoorbeeld niet om persoonlijke redenen – ondertekenen verklaring op eer

- Sancties zijn mogelijk (klacht van burger / controle door CBPL/VTC)

Aangifteverplichting - Aangifte bij de CBPL telkens er gegevens verwerkt

worden, tenzij vrijstelling- Doel: burger weet welke instelling welke gegevens

gebruikt- http://www.privacycommission.be/nl/node/3576

Meer info over aanvraagprocedure

Aanvraag SCRR: http://www.privacycommission.be/nl/node/4114

Aanvraag SCSZ:http://www.ksz.fgov.be/binaries/documentation/nl/organisation/machtigingsaanvraag.pdf

Aanvraag SCFO:http://www.privacycommission.be/nl/machtigingsprocedure-fo

Aanvraag SCKBO:http://www.privacycommission.be/nl/node/4143

Aanvraag VTC:http://www.vlaamsetoezichtcommissie.be/

Meer info over CORVEhttp

://www.corve.be/producten/magda-diensten/index.php

http://www.corve.be/producten/magda-diensten/persoonsgegevens/index.php

http://www.corve.be/producten/magda-diensten/ondernemingsgegevens/index.php

http://www.corve.be/producten/tekenplatform/index.php

http://www.corve.be/overegov/regelgeving/index.php

http://www.corve.be/overcorve/personeel.php