C3079 - Opvragen en vrijgeven van informatie in het kader van een vertrouwelijk onderzoek

Het opvragen van informatie in het kader van een vertrouwelijk onderzoek volgt het patroon van een gewone detailvraag (zie C9522) of zoekvraag (zie C3209). Hieronder wordt beschreven hoe, vanuit het verwerkingenlogging perspectief, de levenscyclus van een vertrouwelijk onderzoek er uit ziet.

Start van het onderzoek

  • De verwerking zoals bedoeld in (B6856 is in deze situatie het onderzoek.
  • De verwerking krijgt een uniek ID (UUID). Met behulp van dit ID kunnen we op een later moment alle acties die in het kader van het onderzoek gelogd zijn terugvinden (B8157).

Gegevens zoeken, opvragen en wijzigen in het kader van het onderzoek

  • Al dit soort acties moeten gelogd worden. Hiervoor wordt API-functie F6624 gebruikt en niet de standaard functie F7446.
  • Bij het loggen wordt steeds het ID van de verwerking en de vertrouwelijkheid meegegeven (B3908).
  • Als derden acties uitvoeren in het kader van het onderzoek (B7259):
    • Registreer welke derden dit zijn.
    • Controleer of deze derden de vertrouwelijkheid registreren.
    • Controleer of deze derden instaat zijn om de vertrouwelijkheid op een later moment op te heffen. Wellicht kan ook de derde het ID van de verwerking in het verwerkingenlog registreren.

De gegevens van het onderzoek zijn niet langer vertrouwelijk

  • Met behulp van het ID van de verwerking kan de vertrouwelijkheid van de binnen de gemeente gelogde acties opgeheven worden.
    • Gebruik hiervoor F2969 van de verwerkingenlogging API.
    • Deze functie zal de vertrouwelijkheid van alle gelogde acties aanpassen (F2969 en B3891).
    • Indien er sprake is van een gefedereerd gemeentelijk verwerkingenlog dan dient er een service te zijn die zich opstelt als ‘het gemeentelijk verwerkingenlog’ (B8970).
  • Als er derden betrokken geweest zijn bij het onderzoek:
    • Benader deze derden en geef aan dat de verwerkingenlogging inzake het onderzoek niet langer vertrouwelijk is. Wellicht kan de derde hierbij gebruik maken van het opgeslagen ID van de verwerking.