GEMMA Verwerkingsactiviteiten is een project waarin het gemeentelijk informatiemodel Verwerkingsactiviteiten en bijbehorende API specificaties gestandaardiseerd worden.
Het werkingsgebied voor de ontwikkelde standaarden is: gemeenten en gemeentelijke samenwerkingsverbanden.
Conform de Algemene Verordening Gegevensbescherming (AVG) moet iedere organisatie of persoon die zich niet incidenteel bezighoudt met het verwerken van persoonsgegevens een een verwerkingsregister (register van de verwerkingsactiviteiten) hebben. In dit register worden metagegevens bijgehouden ten aanzien van specifieke verwerkingsactiviteiten. Voorbeelden hiervan zijn de wettelijke grondslag van de verwerking, het doel van de verwerking en de categorieen van persoonsgegevens die verwerkt worden. Vanuit de AVG zijn een aantal metagegevens verplicht gesteld om bij te houden in het verwerkingsregister. Daarnaast heeft de Informatiebeveiligingsdienst (IBD) voor gemeenten een aantal aanvullende metagegevens gedefinieerd.
Producten die samen met gemeenten en leveranciers door VNG Realisatie op het vlak van verwerkingsactiviteiten worden ontwikkeld zijn API specificaties, een informatiemodel waarin alle meta-attributen zijn opgenomen en een beschrijving van de inbedding van een verwerkingsregisterin de gemeentelijke informatievoorziening. Deze producten zijn normatief en zijn bedoeld voor toepassing bij de ontwikkeling van (a) een nieuw gemeentelijk verwerkingsregister, of (b) bij de ontsluiting van een bestaand verwerkingsregister.
- API strategie en URI strategie
- Positionering verwerkingsregister in de informatievoorziening van gemeenten
Gemeenten en leveranciers worden aangemoedigd om bij te dragen aan het project. Onderstaande links geven informatie over hoe u uw bijdrage kan leveren.
- Hoe u kunt bijdragen
- Omgangsvormen
Contact: standaarden.ondersteuning@vng.nl
Copyright © VNG Realisatie 2020 Licensed under the EUPL