Alles op maat Producten

Suwinet faciliteert de gegevenslevering tussen overheidsorganisaties, maar bewaart zelf geen gegevens. Suwinet transporteert de gegevens tussen de bron (basisregister) en de gebruiker. De gegevens die de overheidsorganisaties met elkaar delen, komen van de bronnen zelf. Hoe actueel deze gegevens zijn, is afhankelijk van de bron.

Algemeen geldt: bronnen leveren actueel tot dagelijks aan. Dat betekent dat op het moment van opvraag in Suwinet, de gegevens veelal direct door de bron geleverd worden. De getoonde gegevens staan op dat moment op deze wijze in de bron geregistreerd.

Gemeenten leveren de gegevens over de participatiewet dagelijks (online) of wekelijks (batch) aan het Inlichtingenbureau.

In het SUWI Gegevens Register (SGR) is opgenomen welke gegevens via Suwinet kunnen worden uitgewisseld. Het SGR wordt gepubliceerd in de Staatscourant.

De gebruikers van Suwinet zijn UWV, SVB en gemeenten. Dit zijn de Suwipartijen. Naast de Suwipartijen maken ook diverse andere overheidsorganisaties gebruik van Suwinet.

Via Suwinet worden veel vertrouwelijke gegevens van burgers uitgewisseld. De bescherming van deze persoonsgegevens dient goed gewaarborgd te zijn. Wanneer BKWI een contactpersoon van een organisatie toegang geeft tot de beheer- en controleomgeving van Suwinet, wil BKWI daarom zeker weten dat dit de juiste geautoriseerde persoon is.

Om het proces van aanmelden en wijzigen van contactpersonen te borgen, heeft BKWI een procedure ingericht waarbij het aanmelden van contactpersonen voor Suwinet via speciale aanmeldformulieren gaat. Deze formulieren moeten door de organisatie ondertekend worden. Hieronder leest u in het kort de procedure:

Voor het aanmelden of wijzigen van een nieuwe contactpersoon dient u de juiste contactgegevens door te geven via aanmeldformulieren voor applicatiebeheerders, gemandateerden en security-officers.

Dit formulier dient ondertekend te worden door de Security Officer welke bij BKWI als zodanig is aangemeld. Een securityofficer mag zichzelf niet ook aanmelden als applicatiebeheerder.

De organisatie dient deze ondertekende brief op briefpapier van de eigen organisatie, hetzij per post (BKWI, St. Jacobsstraat 400, 3511 BT Utrecht) of ingescand per Suwinet-Mail (suwidesk@bkwi.nl.suwi) retour te zenden aan BKWI.

Het is alleen toegestaan Suwinet te raadplegen voor zaken waarvoor er een wettelijke basis is en waarvoor de medewerker de toegang tot Suwinet heeft gekregen. Een medewerker mag Suwinet dus alleen raadplegen wanneer hieraan een (nieuw) dossier ten grondslag ligt.

VNG heeft voor gemeentelijke Suwinetgebruikers een uitgebreide factsheet over het gebruik van Suwinet op www.vng.nl.

Een medewerker die de regels binnen zijn organisatie onvoldoende of niet naleeft kan daarop worden aangesproken door zijn organisatie. Ook zijn er rechtspositionele maatregelen mogelijk. Bij ernstige vergrijpen kan ook het strafrecht in beeld komen met mogelijk ontslag en eventueel vervolging tot gevolg.

Ja. Via Suwinet worden privacygevoelige gegevens uitgewisseld en dit stelt hoge eisen aan de toegangsbeveiliging en aan zorgvuldig gebruik. Medewerkers mogen alleen gegevens inzien die zij voor hun wettelijke taak nodig hebben.

Iedere handeling van een gebruiker van Suwinet-Inkijk wordt gelogd en vastgelegd in rapportages. Deze rapportages verstrekt BKWI aan de organisaties die gebruik maken van Suwinet. De rapportages kunnen organisaties helpen bij het gericht controleren op het gebruik van Suwinet.

BKWI rapporteert maandelijks aan de afnemende organisaties en aan de bronnen over het gebruik via de generieke rapportage. Deze generieke rapportage bevat geen tot op medewerkers of burgers herleidbare gegevens.

Daarnaast kunnen er specifieke rapportages worden opgevraagd over het gebruik van gegevens via Suwinet-Inkijk binnen de eigen organisatie. Een specifieke rapportage wordt opgevraagd op basis van een generieke rapportage of wanneer er bij een afnemer vanuit eigen waarneming een vermoeden bestaat van misbruik of oneigenlijk gebruik van gegevens vanuit Suwinet-Inkijk.

Deze rapportage bevat in tegenstelling tot bovengenoemde maandrapportage wél tot op medewerkers of burgers herleidbare gegevens.

De rapportages geven informatie over onder andere:

• in- en uitlog gegevens,
• de gegeven zoekopdrachten,
• de gepresenteerde gegevens.
• het aantal gebruikers per rol,
• aantal raadplegingen binnen en buiten kantoortijd,
• de meest geraadpleegde BSN’s,
• het hoogste aantal raadplegingen per actieve gebruiker.

Het is de verantwoordelijkheid van de afnemende organisatie om de informatie uit de door BKWI verstrekte rapportages te analyseren en te beoordelen, en indien nodig passende maatregelen te treffen wanneer oneigenlijk gebruik wordt gesignaleerd.

Gemeenten kunnen de generieke rapportages vanuit Suwinet-Inkijk downloaden. De overige organisaties ontvangen de rapportages per (Suwinet-)mail.

Specifieke rapportages mogen alleen worden opgevraagd door speciaal hiertoe gemandateerden. Deze moeten bekend zijn bij BKWI. 

Om specifieke rapportages te mogen opvragen moet een organisatie een gemandateerde officieel aanmelden bij BKWI. Dit gaat via een ondertekend aanmeld/ wijzigingsformulier. Deze officiële aanmelding is nodig zodat BKWI kan controleren dat zij de juiste, door de organisatie geautoriseerde contactpersoon toegang geeft tot Suwinet (zie ook vraag 9). Hieronder leest u in het kort de procedure:

Voor het aanmelden van een nieuw contactpersoon dient u de juiste contactgegevens door te geven via het aanmeldformulier gemandateerde.

De brief dient ondertekend te worden (bij een gemeente) door burgemeester en wethouders van de gemeente of namens B&W door de gemeentesecretaris of (algemeen) directeur of, bij een andere organisatie, door een lid van de directie.

U dient deze ondertekende brief op briefpapier van uw organisatie, hetzij per post (BKWI, St. Jacobsstraat 400, 3511 BT Utrecht) of ingescand per Suwinet-Mail (suwidesk@bkwi.nl.suwi ) retour te zenden aan BKWI.

Gemeenten kunnen de generieke rapportages over het gebruik van Suwinet downloaden via Suwinet-Inkijk. UWV, SVB en de overige organisaties ontvangen de generieke rapportage per Suwinet-Mail.

Naast op maat gemaakte gegevenssets, de autorisatierollen en de wijze van autoriseren, zorgen extra maatregelen zoals het werken met een filter voor een nog zorgvuldiger gebruik van persoonsgegevens.

Het gebruik van een filter is een manier om het raadplegen van gegevens van burgers via Suwinet-Inkijk te beperken tot die burgers waarmee de organisatie een dienstverleningsrelatie heeft of heeft gehad.

Via Suwinet Services kunnen overheidsorganisaties gegevens van burgers en bedrijven digitaal bij elkaar opvragen en naar elkaar sturen. Suwinet Services zijn primair bedoeld voor UWV, SVB en gemeenten, maar inmiddels maken ook andere overheidsorganisaties gebruik van deze services. Door gegevens binnen de overheid te delen, kunnen burgers sneller en beter worden geholpen en hoeven zij geen gegevens te verstrekken die de overheid al heeft.

Via Suwinet worden de volgende diensten aangeboden:

• Suwinet-Inkijk
• Suwinet-Inlezen
• Suwinet-Mail
• Suwinet-Meldingen

Ondersteunend aan deze diensten zijn:

• Suwinet-Autorisatie
• Suwinet-Rapportage