Voor de gemeente Capelle aan den IJssel ben ik op zoek naar gemeenten die de I-navigator gebruiken voor het register van verwerkingen (AVG). Wij zouden graag ervaringen uitwisselen. Wat zijn de voor- en nadelen? Waar loopt men in de praktijk tegenaan?

Weergaven: 841

Hierop reageren

Berichten in deze discussie

Ik ken de toepassing I-navigator en verwerkingsregister niet. Voor het zaaksysteem Exxellence is deze wiki pagina gebouwd: https://wiki.exxellence.nl/pages/viewpage.action?pageId=113934381

Ha Clement! 

Ik heb geen ervaring om i navigator te gebruiken voor dit doel maar ken hem nog wel vrij goed uit Gouda. Volgens mij moet je een beetje architectuur denken op deze vraag loslaten;

  • Techniek: Is de I Navigator hier technisch geschikt voor? Oftewel bevat deze de juiste velden. 
  • Informatie: Valt er af te spreken dat dit DE bron van de waarheid is. Is het zaaksysteem gekoppeld aan de i navigator bijvoorbeeld of is er slechts sprake van een eenmalige import. Hoe is beheer geregeld en gaat de CISO/PO zelf het register vullen?
  • Processen: Kloppen de processen echt 1 op 1 met de realiteit EN het zaaksysteem. Vaak zijn er flinke verschillen.

Als je deze alledrie kan afvinken, dan is de I navigator er geschikt voor. In de praktijk zijn dit zomaar wat punten die je tegen kunt komen. Het grootste risico in het beheer van de processen van een organisatie. Hierom is een eigen register los van de zaak registratie soms geen slecht idee. Dit dwingt de CISO ook om hier beheer op te voeren ipv dit neer te leggen bij bijvoorbeeld functioneel beheer. Daarnaast kan het ook grover ingericht worden, waar een zaaksysteem bij een gemeente zeer fijnmazig is.

Wij zijn begin dit jaar gestart met de invoering van de i-navigator als verwerkingsregister. We toetsen per werkproces het AVG-model en bekijken of er lokale afwijkingen zijn, daarnaast vermelden we in de opmerkingen (tabblad AVG) of en welke maatregelen zijn getroffen.

Het voordeel is dat al een model wordt meegeleverd en dat je als organisatie beschikt over een centrale beheertool. Voorheen maakte wij gebruik van een verwerkingsregister in Excel, wat op de lange termijn lastig beheersbaar bleek. De uitdaging ligt in het detailniveau van de processen. Omdat de i-Navigator zo een uitgebreide set aan werkprocessen levert bestaat al snel het risico dat het een verwerkingsregister wordt van 500 regels. 

Dank voor jullie input.

Via het netwerk van onze juriste hebben we al een aantal gemeenten gevonden die het verwerkingsregister in de I-navigator bijhouden. Hier zullen we de komende tijd ons licht bij opsteken. 

VNG fora is inderdaad een goed forum voor dit soort vraagstukken.

Alsof het toeval is, whitepaper VHIC over de inzet van de i-navigator en verwerkingsregister: https://www.vhic.nl/downloads/

Gemeente Sittard-Geleen gebruikt de i-Navigator voor het verwerkingsregister. Mocht je er meer over willen weten, dan kun je contact met mij opnemen (ik ben de functioneel beheerder van de i-Navigator) óf met Paul Janssen (adviseur Security & Privacy).

Antwoorden op discussie

RSS

© 2024   Gemaakt door Marco Klerks.   Verzorgd door

Banners  |  Een probleem rapporteren?  |  Algemene voorwaarden