Bijlage III Aansluitprotocol GeVS

Middels de wet eenmalige gegevensuitvraag werk en inkomen (Stb. 2007, 555) wordt in artikel 62, tweede lid, van de Wet SUWI de basis gelegd voor het gebruik van de Gezamenlijke elektronische Voorzieningen SUWI (GeVS)1. door niet-Suwipartijen voor de verwerking van gegevens. Het gebruik van de elektronische voorzieningen voor gegevensuitwisseling met derden, niet SUWI-partijen is nader uitgewerkt in het nieuwe artikel 5.23 van het Besluit SUWI. Artikel 6.5 van de regeling bepaalt dat in bijlage III bij deze regeling regels kunnen zijn opgenomen over de overeenkomst, als bedoeld in artikel 5.23, eerste lid, van het Besluit SUWI.

Uitgangspunt bij aansluiting niet-Suwipartijen is dat het gesloten verstrekkingregime SUWI gehandhaafd blijft. Kernvoorwaarde voor het gebruik van de gezamenlijke voorzieningen voor gegevensuitwisselingen met niet-Suwipartijen is dat het verstrekken en verkrijgen van de gegevens wettelijk is toegestaan. In beginsel heeft het aansluiten van niet-Suwipartijen betrekking op bestuursorganen. De voorwaarden kunnen echter ook betrekking hebben op andere organen met een wettelijke taak en gelden voor het ontsluiten van nieuwe bronnen via de GeVS. Voor het gebruik van de GeVS door niet-Suwipartijen kunnen extra inspanningen worden verricht en kosten gemaakt door de beheerder. Deze kosten kunnen in rekening worden gebracht bij de niet-Suwipartij (de aanvrager).

Gemeenten vallen onder het Aansluitprotocol en worden als niet-Suwipartij beschouwd indien:

Het protocol is niet van toepassing op gegevensuitwisselingen tussen gemeenten, UWV en SVB en andere organisaties wanneer deze niet via de GeVS verlopen. Verder is geregeld dat een rechtspersoon gemeenten kan vertegenwoordigen bij het sluiten van een overeenkomst, zoals bedoeld in het Aansluitprotocol.

Aansluiting op de GeVS vindt plaats in een aantal stappen. Zo wordt vastgesteld welke gegevens, door wie en voor welke taken mogen worden verwerkt en aan welke technische voorwaarden dat gebruik gekoppeld is. Deze bijlage beschrijft de volgende stappen:

Paragraaf 2. Voorwaarden van aansluiting;

Paragraaf 3. De aansluitstappen;

Paragraaf 4. Standaardovereenkomst.

Aansluiting op de GeVS, moet aan de volgende voorwaarden voldoen.

De eerste stap is een overleg tussen aanvrager en leverancier over een beoogde gegevensuitwisseling. Als door de aanvrager en de leverancier besloten wordt voor de betreffende gegevensuitwisseling van de GeVS gebruik te maken worden de volgende stappen gevolgd.

De tweede stap omvat het formele verzoek van de aanvrager om van de GeVS gebruik te mogen maken. Een dergelijk verzoek kan ook afkomstig zijn van een of meerdere Suwipartijen, die wensen dat een derde partij aansluit als afnemer of leverancier.

Dit verzoek is gericht aan de beheerder van GeVS. De beheerder informeert de beoogde gegevens leverende partij(en) en — voorzover dit niet de verantwoordelijke in de zin van de Wet bescherming persoonsgegevens (WBP) voor die gegevensverwerking zijn — de verantwoordelijke over de aanvraag. Deze stap wordt afgerond met een toets op de wettelijke grondslag, uitgevoerd door de gegevens leverende partij(en). Daarbij wordt niet getoetst of dat orgaan aan de vereisten voldoet om de betreffende wettelijke taak uit te voeren. Dat is al getoetst door het bestuursorgaan dat de wettelijke taak aan het orgaan heeft toebedeeld. Wordt geconstateerd dat er een wettelijke basis voor de gegevenslevering aanwezig is, dan wordt de volgende stap gezet. De aanvraag wordt afgewezen indien de wettelijke basis ontbreekt.

De derde stap is het beleggen van een bijeenkomst door de beheerder met alle betrokken partijen, uitmondend in een helder beschreven informatieanalyse, waarin is opgenomen welke gegevens, voor welke taak en welke processen worden gevraagd en op grond van welke wet- en regelgeving dit mogelijk is. Hierop wordt de technische invulling en de gegevensvulling van de beoogde aansluiting c.q. ontsluiting gebaseerd. Op basis hiervan wordt de inhoud van de te sluiten overeenkomst bepaald. Hierin wordt ten minste aangegeven welke rollen en autorisaties benodigd zijn en hoe aan de voorwaarden, genoemd in hoofdstuk 2 van dit protocol, zal worden voldaan.

De vierde stap is de beoordeling of de beoogde ontsluiting van nieuwe bronnen c.q. de aanvraag tot gebruik van de GeVS tot overeenstemming leidt. Indien overeenstemming is bereikt wordt de overeenkomst gesloten. Het SUWI Gegevensregister wordt geactualiseerd op basis van de gesloten overeenkomst. Elk besluit wordt gemeld aan de Minister van SZW.

Stap vijf betreft de daadwerkelijke aansluiting c.q. ontsluiting en het gebruik middels de GeVS.

Op grond van het nieuwe artikel 5.23 van het Besluit SUWI dient er een overeenkomst te worden gesloten tussen de aanvrager en de leverancier van gegevens. Onderstaand wordt het bepaalde in artikel 5.23 Besluit SUWI uitgewerkt.

Er wordt een overeenkomst gesloten tussen de contractpartijen, zijnde de betrokken verantwoordelijken en de aanvrager, alsook de beheerder van de GeVS.

SUWI-partijen kunnen zowel leverancier als afnemer zijn.

In deze overeenkomst spreken de contractpartijen de volgende zaken af: