VNG-Realisatie/gemma-verwerkingenlogging

Meerdere personen in één log

Opened this issue · 1 comments

Misschien dat ik ergens nog iets over het hoofd zie maar toch maar even deze vraag:
Hoe verhoudt zicht het vastleggen van meerdere personen in één log zich tot het bevragen van de vastgelegde logs?
Hoe zien jullie het bevragen van de logs? Als dat namelijk voor een burger wordt opgevraagd, mag die toch alleen zijn eigen gegevens weten? Of zien jullie ook een bevraging met als zoekcriterium een bepaalde verwerking die alle betrokken personen laat zien? Wat zou de rechtmatigheid van een dergelijke bevraging zijn?

Een burger mag alleen zijn of haar eigen gegevens zien op het moment dat gegevens worden opgevraagd. Dit gedrag is bij de aanvullende specificaties van de GET gedefinieerd in punt 2 van het gedrag.

Een (geautoriseerd) medewerker van de gemeente zoals een FG of PO mag indien daarvoor doelbinding is de loggegevens van alle personen inzien. De doelbinding die daartoe wordt gebruikt is dan vastgelegd in het gemeentelijk verwerkingsactiviteitenregister.