Verwijderstrategie
Binnen het Infraplannen-platform worden gegevens verwijderd volgens een gestructureerde strategie die rekening houdt met gebruikershandelingen, automatische retentiecontrole en AVG-verplichtingen.
Er zijn drie hoofdcategorieën van verwijdering: Onzichtbaar maken, archiveren en vernietigen.
4.1 Onzichtbaar
Trigger:
Verwijdering van een plan via een REST
DELETE-aanroep door een deelnemer;Plan ontbreekt in een nieuwe delta-aanlevering (bijv. via WFS of GeoPackage).
Actie:
De wordt gemarkeerd als verwijderd;
Persoonsgegevens (zoals contactinformatie) worden geminimaliseerd in historische versies;
Versies blijven tijdelijk beschikbaar voor raadpleging en verificatie.
Doel:
Het plan wordt functioneel gedeactiveerd zonder verlies van historie;
Voldoe aan AVG-eisen door persoonsgegevens direct te minimaliseren.
4.2 Archiveren
Trigger:
Retentieperiode verlopen na onzichtbaar (6-12 maanden);
Interne controle detecteert dat historische gegevens te oud zijn;
Automatisch proces op basis van bewaarbeleid.
Actie:
Alle directories en bestanden onder de planstructuur worden gearchiveerd;
Logging vindt plaats met datum, reden en technische referentie;
Persoonsgegevens (zoals contactinformatie) worden geanonimiseerd in historische versies;
Doel:
Opschoning van oude gegevens;
AVG-conform handelen door alleen noodzakelijke data te bewaren;
Beperken van opslagkosten en systeembelasting.
4.3 Vernietigen
Trigger:
Een verwerkingsverantwoordelijke (bv. leverancier of overheidsinstantie) dient een verzoek in tot verwijdering van een plan of van persoonsgegevens;
Een betrokkene (individueel persoon) vraagt via de verantwoordelijke om gegevenswissing conform artikel 17 AVG.
Retentieperiode verlopen na archiveren (5-10 jaar);
Interne controle detecteert dat historische gegevens te oud zijn;
Automatisch proces op basis van bewaarbeleid.
Actie:
Volledige verwijdering van alle versies van het betreffende data;
Logging van het verzoek en uitvoering wordt vastgelegd;
Infraplannen voert deze verwijdering alleen uit in opdracht van de verantwoordelijke partij.
Doel:
Naleving van AVG-rechten van betrokkenen;
Correcte uitvoering van contractuele afspraken met verantwoordelijken;
Minimalisering van juridische risico’s.