Wettelijke kaders en architectuurpricipes

Het bewaarbeleid van Infraplannen is gebaseerd op wettelijke verplichtingen, sectorale richtlijnen en algemeen aanvaarde beveiligings- en ontwerpnormen. Deze kaders bepalen de voorwaarden waaronder data wordt opgeslagen, verwerkt, geanonimiseerd of verwijderd.

De AVG is het centrale juridische kader voor de omgang met persoonsgegevens binnen het Infraplannen-platform. Relevante artikelen:

• Artikel 5 – Beginselen van gegevensverwerking

  • Doelbinding

  • Dataminimalisatie

  • Opslagbeperking

  • Integriteit en vertrouwelijkheid

• Artikel 17 – Recht op gegevenswissing
  Persoonsgegevens moeten worden gewist zodra ze niet langer noodzakelijk zijn voor het oorspronkelijke doel, of op verzoek van de betrokkene.

• Artikel 28 – Verwerkersovereenkomst
  Infraplannen is verwerker en voert verwerkingen uit op expliciete instructie van de verwerkingsverantwoordelijke (bijvoorbeeld de leverancier of netbeheerder).

De Archiefwet 1995 en de Wet open overheid (Woo) zijn van toepassing op bestuursorganen en andere overheidsorganisaties, voor zover zij onder deze wetten vallen. Voor de verwerking van plandata en bijbehorende persoonsgegevens is de Afnemer verwerkingsverantwoordelijke. Infraplannen.nl treedt op als verwerker en is zelf niet gebonden aan deze wetten.

Het is de verantwoordelijkheid van de Afnemer om te bepalen of en in hoeverre de Archiefwet en de Woo op zijn gegevens van toepassing zijn. Dit geldt onder meer voor bewaar- en vernietigingstermijnen (selectielijsten), de overdracht van informatie met blijvende waarde aan een archiefinstelling en het openbaar maken van informatie.

Infraplannen.nl faciliteert deze verplichtingen niet. Het platform is geen archief- of openbaarmakingssysteem. De bewaartermijnen in deze wiki zijn bedoeld voor de werking van het platform en de naleving van de AVG, niet voor de naleving van de Archiefwet of de Woo. Een Afnemer die op grond van deze wetten gegevens moet bewaren, beschikbaar stellen of overdragen, draagt hier zelf zorg voor, bijvoorbeeld door de gegevens vóór het verlopen van de bewaartermijnen in het platform in zijn eigen systemen vast te leggen. De Archiefwet stelt eisen aan het duurzaam en integer bewaren van informatie die door of namens bestuursorganen is ontvangen of opgesteld:

• In verwerkersovereenkomsten zijn bewaartermijnen, bevoegdheden en verwijderprocedures vastgelegd tussen Infraplannen en de verwerkingsverantwoordelijke.

• Instructies voor verwijdering van persoonsgegevens worden uitsluitend uitgevoerd op basis van deze afspraken of wettelijke verplichtingen.

• Verwijderverzoeken van betrokkenen worden uitsluitend verwerkt na goedkeuring van de verantwoordelijke partij.

• Classificatie en toegangsbeheer

• Logging van toegang en bewerkingen

• Beveiligde opslag en datatransport

• Risicoanalyses en continue controle

• Validatie van gebruikersinvoer

• Minimalisatie van aanvalsvectoren

• Beveiliging van API’s en endpoints

• Detectie van verlopen retentieperiodes

• Beveiliging van inactieve data

• Herstelprocedures en logbeheer

• Procescontrole op verwijdering en anonimisering

• Unieke identificeerbaarheid van planversies

• Machineleesbare en gestandaardiseerde metadata

• Tijdelijk herbruikbare gegevens met beperkte retentie

• Eenvoudige datastructuur per plan (/leverancier/planId/YYYY-MM-DD/)

• Transparante statusovergangen (actief, soft deleted, verwijderd)

• Duidelijke en onderhoudbare retentielogica