art. 4 · Decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator

Artikel 4

De VDI is voor de uitvoering van zijn doel belast met de volgende opdrachten :

1°een visie en een strategic ontwikkelen voor een effectieve, efficiente en goed beveiligde elektronische dienstverlening en gegevensuitwisseling, vermeld in artikel 3, en het opvolgen van de naleving ervan;
2°de homogeniteit en consistentie van het beleid met de strategic, vermeld in punt 1°, bevorderen en bewaken;
3°een centraal gegevensuitwisselingsplatform concipieren, ontwikkelen en beheren, dat bestaat uit generieke ICT-diensten en -infrastructuur, en dat de gegevensuitwisseling tussen de verschillende gegevensbronnen, beheerd door instanties of externe overheden, op een generieke manier mogelijk maakt;
4°nuttige basisdiensten concipieren, ontwikkelen en ter beschikking stellen om de elektronische gegevensuitwisseling te ondersteunen, zoals een systeem voor de organisatie en logging van elektronische gegevensuitwisseling, een systeem voor elektronische toegang tot gegevens, een systeem voor gebruikers- en toegangsbeheer, een systeem voor elektronische datering en een systeem voor codering en anonimisering van gegevens;
5°aan de hand van een taakverdeling tussen alle betrokken partijen duidelijke afspraken maken over :
a)wie welke authenticaties, verificaties en controles verricht aan de hand van welke middelen en wie daarvoor de verantwoordelijkheid draagt;
b)hoe tussen de betrokken partijen de resultaten van de verrichte authenticaties, verificaties en controles op een veilige wijze elektronisch worden bewaard en uitgewisseld;
c)wie welke loggings bijhoudt;
d)hoe ervoor wordt gezorgd dat bij onderzoek, op initiatief van een betrokken partij of van een controleorgaan of naar aanleiding van een klacht, volledig kan gereconstrueerd worden welke natuurlijke persoon welke dienst of transactie omtrent welke burger of onderneming wanneer heeft gebruikt, via welk kanaal en voor welke doeleinden;
6°overeenkomstig de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens, een verwijzingsrepertorium beheren, waarin aangegeven wordt bij welke instanties welke types van gegevens worden bewaard over welke personen, ondernemingen of instellingen, of dat verwijst naar de gegevensbron waar die gegevens kunnen worden geraadpleegd, of dat per natuurlijke persoon of onderneming aangeeft welke soorten gegevens ter beschikking worden gesteld aan welke instanties of externe overheden voor welke periode, met vermelding van het doel waarvoor de instantie of externe overheid die gegevens nodig heeft, en een autorisatierepertorium beheren dat bepaalt wie onder welke voorwaarden toegang krijgt tot welke gegevens. Het verwijzings- en autorisatierepertorium kan pas geimplementeerd worden na advies van de Vlaamse toezichtcommissie;
7°instanties begeleiden bij de implementatie van de strategic, vermeld in punt 1° ;
8°nuttige ICT-gerelateerde functionele en technische normen, standaarden, specificaties en basisarchitectuur die goedgekeurd zijn door het stuurorgaan Vlaams Informatie- en ICT-beleid, uitwerken en invoeren om ICT efficient in te zetten ter ondersteuning van de visie en strategic, vermeld in punt 1°, en het opvolgen van de naleving ervan;
9°ICT-gerelateerde, organisatorische, functionele en technische aspecten van gegevensuitwisseling beheren en coordineren;
10°programma's, projecten en diensten uitwerken die potentieel de instanties overkoepelen en die de gemeenschappelijke strategic, vermeld in punt 1°, ondersteunen;
11°de Verrijkte Kruispuntbank van Ondernemingen, afgekort VKBO, beheren. De VKBO is een gegevensbron waarin identificatiegegevens van ondernemingen uit de Kruispuntbank van Ondernemingen worden opgeslagen en verrijkt met ondernemingsgegevens uit verschillende gegevensbronnen, beheerd door andere instanties en externe overheden. De gegevens, opgeslagen in de VKBO, worden ter beschikking gesteld aan instanties en externe overheden om de opdrachten uit te voeren die hun door of krachtens een wet, een decreet of een ordonnantie zijn toegewezen, of om de taken van algemeen belang te vervullen die door of krachtens een wet, een decreet of een ordonnantie aan hen zijn toevertrouwd. De VKBO is complementair aan de Kruispuntbank van Ondernemingen. De VKBO bezorgt systematisch aan de Kruispuntbank van Ondernemingen en de respectieve gegevensbronnen alle ontvangen meldingen over onnauwkeurige, onvolledige of onjuiste gegevens;
12°indien nodig, alfanumerieke gegevens verzamelen en elektronisch opslaan, beheren en verwerken om ter beschikking te stellen aan de instanties en externe overheden die de gegevens nodig hebben om onderzoeken en opdrachten uit te voeren die hun door of krachtens een wet, een decreet of een ordonnantie zijn toegewezen, of om de taken van algemeen belang te vervullen die door of krachtens een wet, een decreet of een ordonnantie aan hen zijn toevertrouwd;
13°samenwerking met andere dienstenintegratoren organiseren; Daarbij kan voor het opnemen van de verbintenissen die in het kader van die samenwerking nodig zijn een beroep worden gedaan op de diverse opdrachten waarmee de VDI ingevolge artikel 4 al is belast.
14°gegevens inzamelen, samenvoegen, coderen of anonimiseren en ter beschikking stellen als verwerker als vermeld in artikel 4, 8), van de algemene verordening gegevensbescherming. De VDI mag de persoonsgegevens die verwerkt worden in het kader van deze opdracht, alleen bijhouden zolang dat noodzakelijk is om ze te coderen of te anonimiseren. De VDI mag evenwel het verband tussen het reele identificatienummer van een persoon en het aan hem toegekend gecodeerd identificatienummer bijhouden als de bestemmeling van de gecodeerde persoonsgegevens daarom verzoekt op een gemotiveerde wijze, met toepassing van de regelgeving inzake de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens die van toepassing is bij de mededeling van persoonsgegevens, zoals ze in voorkomend geval op federaal of Vlaams niveau verder is of wordt gespecificeerd;
15°de naleving van de visie, de strategic, de functionele en technische normen, standaarden en specificaties, de basisarchitectuur, alsook het gebruik van het gegevensuitwisselingsplatform voor de veilige elektronische gegevensuitwisseling en de basisdiensten en de verwezenlijking van de programma's en de projecten door zoveel mogelijk instanties bevorderen.
16°platformen ontwikkelen en beheren en diensten verlenen om metagegevens van overheidsinstanties geïntegreerd te delen en te raadplegen.