'Gebruik ervaringen met st
bij implementatie AVG'
Privacy
Interview
'We mogen trots zijn
op de vele standaarden
in onze geo-community'
GeoNetwork-uitbreiding voor AVG-gegevens in meer catalogi bruikbaar
Softwareontwikkelaar GeoCat heeft
voor GeoNetwork een plug-in
ontwikkeld waarmee organisaties
hun register van databestanden
uit kunnen breiden tot register
voor AVG-dataverwerkingen.
Ze deed dat op verzoek van het
RIVM, dat naast GeoNetwork geen
nieuw register wilde optuigen
om te voldoen aan de nieuwe
privacywet. De hele organisatie
profiteert zo van de kennis en
ervaring van de geo-community
in het werken met standaarden en
het delen van datasets.
ISO 19115-extensie
26
Geo-Info I 2019-3
Door Yvonne de Hilster
RIVM is actief op drie domeinen: infectieziekten-
bestrijding, volksgezondheid en zorg, en milieu en
veiligheid. Veel data van RIVM bevatten infor
matie die aan de privacy van personen relateert.
Denkaan administratieve data en gegevens
over persoonlijke gezondheid in het kader van
bevolkingsonderzoeken.
In de Algemene verordening gegevensbescher
ming (AVG, ook bekend onder de Engelse term
'GDPR') is vastgelegd dat organisaties en bedrijven
van iedere dataset met privacygevoelige informa
tie bescherming, gebruik en noodzaak moeten
vastleggen in een register. Sommige organisaties
en bedrijven hebben daarvoor een aparte tool
aangeschaft. RIVM wilde echter alle datasets in
één systeem zichtbaar en vindbaar houden voor
iedereen in de organisatie. Daarnaast beperkt een
geïntegreerd register het risico op dataverliezen
en praktische problemen bij opslag van bestan
den op twee verschillende plekken.
RIVM gebruikt GeoNetwork als register voor al
haar datasets: open en niet-open, ruimtelijke en
andere data. GeoNetwork is een open soure cata
logussysteem voor het managen van (ruimtelijke)
datasets en wordt wereldwijd in ontelbare Spatial
Data Infrastructures (SDI's) gebruikt, waaronder
het Nationaal Georegister.
Het was dus een logische stap om iets voor
GeoNetwork te bouwen, vertelt softwareontwik
kelaar Paul van Genuchten van GeoCat. "In de
geo-hoek zijn we al tien, twintig jaar bezig met die
standaardisatie van catalogi en het opstellen van
protocollen over hoe catalogi met elkaar commu
niceren, zodat ze te vinden en doorzoekbaar zijn -
want dan heb je er pas echt iets aan. Daar hebben
we nu als extra element de AVG bovenop gelegd."
Voor het AVG-register koos RIVM ook bewust voor
opensourcesoftware, vertelt informatiemanager
Patrick Brooijmans van de RIVM. "Omdat we deze
software laten ontwikkelen met publiek geld,
willen we dat deze ook gratis beschikbaar komt
voor de samenleving, om iets terug te geven."
De onderzoeksinstelling benaderde hiervoor
GeoCat vanwege de visie van het bedrijf en haar
datastrategie.
Aanvankelijk probeerde GeoCat de AVG-
eigenschappen op te nemen in de ISO
19115-standaard (het metadatataschema voor
geografische metadata), maar daar bleken de
AVG-eigenschappen niet goed inpasbaar. Daarop
maakte GeoCat er een uitbreiding voor conform
de uitbreidingsconventies van ISO 19115. Deze uit
breiding is beschikbaar via het register van vrij te
gebruiken schema-uitbreidingen op GeoNetwork
(metadata101.org). Van Genuchten: "Deze uitbrei
ding is ook elders, in andere catalogi, te gebrui
ken." De uitbreiding volgt de AVG-registertool van
het ministerie van Economische Zaken en Klimaat
(EZK), een alternatieve registerapplicatie. Het gaat
om het vastleggen van zaken als type data, wat de
data vertellen, hoelang de dataset wordt bewaard,
wie verantwoordelijk is voor de data en waarom
ze zijn ingewonnen.
Registratie datasets
De afgelopen 1,5 jaar is het RIVM AVG-team bezig
geweest om de 500-600 bekende datasets op
basis van het AVG-profiel in te voeren in GeoNet
work. Het instituut stuurde daarnaast een promo
tieteam langs alle afdelingen. Brooijmans: "Een van
de zaken die we al hebben geconstateerd is dat
we niet goed weten wat we hebben."
RIVM-medewerkers die databestanden beheren
werd dan ook gevraagd om naast de AVG-velden
ook algemene ISO 19115-velden in te vullen.
De AVG-kenmerken die worden vastgelegd
