Bewust werken met persoonsgegevens

De Algemene verordening gegevensbescherming (AVG). Een wet in het leven geroepen om persoonsgegevens te beschermen. De AVG stelt dat informatie niet herleidbaar mag zijn naar een natuurlijk persoon zonder uitdrukkelijke toestemming. Dat geldt dus ook voor de persoonsgegevens die in kaarten wordt getoond. In dit artikel leest u een aantal voorbeelden waarin  persoonsgegevens in kaartlagen verwerkt zitten en hoe u hiermee om kan gaan. 

Zowel bij de overheid als in het bedrijfsleven zijn er uiteenlopende processen waarbij het praktisch is als persoonsgegevens worden gebruikt. Echter, deze informatie mag niet voor iedereen vrij toegankelijk zijn en de reden van gebruik moet gelogd worden. Daarnaast is het verplicht om data altijd te minimaliseren. Is het echt van belang om alle informatie te tonen voor het verlenen van een bepaalde handeling of service? 

Verschillende sectoren zoals de overheid en utilities hebben persoonsgegevens nodig om hun dagelijkse werkzaamheden uit te voeren.

·        Adresgegevens
Ieder jaar ontvangen inwoners van een gemeenten een aanslag voor de afvalstoffenheffing. Om deze aanslag te versturen moet er gebruik gemaakt worden van persoonsgegevens, zoals het huisadres. Namen worden veelal op aanslagen geanonimiseerd en vervangen door ‘aan de bewoner(s) van’ in het kader van de dataminimalisatie.

·        Leeftijd
Bij het plaatsen van een speeltoestel wil een gemeente weten wat de leeftijd is van de inwoners in een bepaalde buurt. Op basis van deze informatie maken ze de keuze waar het speeltoestel geplaatst wordt.

·        Telefoonnummer en e-mailadres
Verschillende utilitiepartijen bieden een extra service waarmee ze klanten direct informeren bij een storing in het net. Zo zijn monteurs uitgerust met tools die bij een storing meteen kunnen zien welke huizen er betrokken zijn. Door te beschikken over hun e-mailadres en telefoonnummer worden ze meteen op de hoogte gebracht van de storing, maar ook als deze verholpen is. 

Uit bovenstaande voorbeelden blijkt de veelzijdigheid en meerwaarde van het gebruik van persoonsgegevens. Maar waarom is het loggen zo belangrijk? Wie controleert dit? Iedereen heeft het recht om bij organisaties een verzoek in te dienen en het dossier op te vragen waar zijn of haar gegevens voor zijn gebruikt en met welke reden. Op het moment dat deze aanvraag wordt ingediend is de organisatie verplicht hier inzicht in te verschaffen.

Om dit inzicht eenvoudig en snel te bieden heeft Esri Nederland een oplossing beschikbaar onder de naam AVG-bundel. Dit bestaat allereerst uit een on-premises deel, namelijk de module Access Control, die de webservices van ArcGIS Enterprise kan monitoren en reguleren. Daarnaast de module Workflow, waarbij met een workflow eerst de doelbinding aan een gebruiker van de data wordt gevraagd en deze daarna wordt begeleid in de juiste stappen voor het opvragen en de registratie van de bijzondere privacygegevens.