Overzicht
Organisatie informatieveiligheid
Informatieveiligheidsdienst
Iedere instelling van sociale zekerheid dient in zijn midden een interne informatieveiligheidsdienst op te richten. Deze informatieveiligheidsdienst wordt geleid door de functionaris voor gegevensbescherming (DPO), die eventueel wordt bijgestaan door één of meerdere adjuncten.
De informatieveiligheidsdienst van de Kruispuntbank heeft daarenboven een adviserende opdracht inzake de beveiliging van de uitwisseling van de gegevens binnen het netwerk.
Functionaris voor gegevensbescherming (DPO)
De DPO’s en hun eventuele adjuncten van de instellingen van sociale zekerheid worden aangewezen door hun instelling. De identiteit van de DPO’s wordt meegedeeld aan de KSZ.
De KSZ werkt samen met de DPO’s om de veiligheid van het netwerk van de sociale zekerheid te garanderen.
Rol van de DPO
De rol van de functionaris voor de gegevensbescherming wordt vastgelegd in de wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening (EU) 2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG en wijziging van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid - artikel 24 en 25.
Aanwijzing DPO
Zoals vermeld in de wet oprichting Kruispuntbank artikel 4 §5 dient iedere instelling van sociale zekerheid een functionaris voor gegevensbescherming aan te wijzen en zijn identiteit mee te delen aan de KSZ.
Secundair netwerk - POD MI
De meldingen voor het secundaire netwerk van de POD Maatschappelijke Integratie dienen te gebeuren met behulp van hun specifiek formulier POD MI en moeten worden verstuurd naar MI.DPO@mi-is.be.
Alle andere instellingen van de sociale zekerheid
Voor elke andere instelling dient de aanmelding via onderstaand formulier te gebeuren. Zend het formulier digitaal via de knop “Submit Form” of zend het formulier naar security@ksz-bcss.fgov.be.
De DPO’s binnen een secundair netwerk van de sociale zekerheid dienen hun identiteit ook mee te delen aan de beheersinstelling.
Elke instelling is verplicht om de identiteit van de functionaris ook mee te delen aan de Gegevensbeschermingsautoriteit.
Werkgroep informatieveiligheid
Om de nodige coördinatie tussen de DPO's van de diverse instellingen van sociale zekerheid te waarborgen, werd binnen het Algemeen Coördinatiecomité (ACC) de werkgroep Informatieveiligheid opgericht.
De werkgroep is samengesteld uit de DPO's van alle instellingen van sociale zekerheid uit het primair netwerk, uitgebreid met één bijkomende DPO per secundair netwerk.
Secundair netwerk
Per secundair netwerk werd bovendien een subwerkgroep inzake informatieveiligheid ingesteld; deze wordt voorgezeten door de DPO van de beheersinstelling van het secundair netwerk en bestaat voor het overige uit de DPO's van het secundair netwerk.
Subwerkgroep Policy
Er wordt ook bijzondere aandacht besteed aan het informatieveiligheidsbeleid van de KSZ. Binnen de werkgroep Informatieveiligheid werd daarom een subwerkgroep opgericht die uit de functionarissen voor gegevensbescherming van de instellingen van het primaire netwerk bestaan. De subwerkgroep concentreert zich op de minimale normen en beleidslijnen.