Regeling van het bestuur van de Kansspelautoriteit van 3 september 2024, houdende de beheersregels voor documentaire informatie (Beheerregeling DI Ksa 2024)

1

De verantwoordelijke voor de bedrijfsvoering is verantwoordelijk voor het duurzaam beheer van de documentaire informatie van de Kansspelautoriteit.

2

De verantwoordelijke voor de bedrijfsvoering is, na overdracht aan hem/haar door de betreffende afdelingen, verantwoordelijk voor het beheer van afgesloten archieven. De verantwoordelijke voor de bedrijfsvoering kan het beheer van deze aan hem/haar overgedragen archieven uitbesteden aan externe partijen.

3

De verantwoordelijke voor de bedrijfsvoering is verantwoordelijk voor het ontwikkelen van strategisch beleid en kaders op het gebied van de documentaire informatievoorziening, het adviseren daarover, het houden van toezicht op het informatiebeheer en de archieven van de Kansspelautoriteit en het rapporteren daarover aan de raad van bestuur.

4

De verantwoordelijke voor de bedrijfsvoering is verantwoordelijk voor het opstellen en onderhouden van de selectielijst en beheersregels voor documentaire informatie en voor het voorlichten van de medewerkers hier over.

5

De verantwoordelijke voor de bedrijfsvoering verstrekt op aanvraag van de Inspectie Overheidsinformatie en Erfgoed informatie over de staat van documentaire informatie en over de wijze waarop aan de zorg voor het informatiebeheer vorm wordt gegeven.

1

Het afdelingshoofd van een afdeling is de eigenaar van de documentaire informatie van de betreffende afdeling.

2

In het geval van de vernietiging van archieven geeft het afdelingshoofd in de hoedanigheid van eigenaar toestemming tot vernietiging op basis van het vermelde op de vernietigingslijst.

1

De coördinator DIV beheert de documentaire informatie conform de regels van deze regeling en overige relevante wet- en regelgeving.

2

De coördinator DIV is bevoegd om aanwijzingen te geven voor het beheer van documentaire informatie van de afdeling voor zover deze in lijn zijn met de voorliggende regeling en andere wet- en regelgeving.

3

De coördinator DIV draagt afgesloten documentaire informatie in goede, geordende en toegankelijke staat over aan de verantwoordelijke voor de bedrijfsvoering.

1

Documentaire informatie wordt direct na ontvangst, na opmaak of voor verzending vastgelegd in een voor de Kansspelautoriteit passend informatiesysteem.

2

De medewerker DIV is verantwoordelijk voor het identificeren en vastleggen van nieuwe documentaire informatie. Direct bij binnenkomst of bij creatie van een document beoordeelt de behandelend medewerker of het te archiveren informatie betreft. Vervolgens legt de medewerker deze informatie vast door in het document in het juiste dossier op te slaan.

3

Voor bepaalde, in werkafspraken genoemde, documentaire informatie geldt dat de administratieve ondersteuner (griffie) van de afdeling verantwoordelijk is voor de in lid 2 genoemde activiteiten.

1

Ordening van de documentaire informatie vindt proces gebonden plaats. Alle documenten die op basis van de inhoud een logisch oorzakelijk verband kennen, worden samengevoegd tot een dossier zodanig dat:

• a.

  de documentaire informatie binnen een redelijke termijn kan worden gevonden;

• b.

  de documentaire informatie binnen redelijke termijn leesbaar of waarneembaar te maken is;

• c.

  de selectie, bedoeld in artikel 11, op eenvoudige wijze kan plaatsvinden.

2

Het afdelingshoofd bepaalt aan de hand van de werkprocessen welke documenten een dossier uiteindelijk moet bevatten om volledig te zijn. De selectielijst geeft hierbij aan welke processen van de Kansspelautoriteit archiefwaardig zijn en de bewaartermijnen die hieraan zijn gekoppeld. Het afdelingshoofd is in de hoedanigheid van gegevenseigenaar ook eindverantwoordelijk voor de volledigheid en de integrale kwaliteit van de dossiers van de eigen afdeling.

1

De afdelingen dragen er zorg voor dat alle documentaire informatie binnen een redelijke termijn terug te vinden, leesbaar of waarneembaar is.

2

De afdeling DIV draagt, in samenwerking met de andere afdelingen er zorg voor dat voor alle permanent te bewaren documentaire informatie te allen tijde kan worden vastgesteld:

• a.

  wanneer, door wie en uit hoofde van welke taak of werkproces de documentaire informatie werd ontvangen of opgemaakt;

• b.

  wat de inhoud, structuur en verschijningsvorm was bij het ontvangen of opmaken ervan, voor zover deze aspecten kenbaar moesten zijn voor de uitvoering van het betreffende werkproces;

• c.

  wat de samenhang is met andere ontvangen en opgemaakte documentaire informatie;

• d.

  welke beheeractiviteiten zijn uitgevoerd met betrekking tot de documentaire informatie;

• e.

  met welke besturingsprogrammatuur of toepassingsprogrammatuur de documentaire informatie wordt bewaard of beheerd.

1

Documentaire informatie wordt tot het tijdstip van vernietiging, vervreemding dan wel het tijdstip van overbrenging naar het Nationaal Archief in goede materiële en toegankelijke staat gehouden. Dit geldt voor zowel fysieke al digitale archiefbescheiden.

2

Als de dragers en de beheermaterialen van permanent te bewaren documentaire informatie onvoldoende duurzaam zijn om na honderd jaar zonder noemenswaardige achteruitgang raadpleegbaar te zijn, worden deze dragers vervangen. Waar het digitaal opgeslagen archiefbescheiden betreft is migratie/conversiebeleid van toepassing.

3

De verantwoordelijke voor de bedrijfsvoering is verantwoordelijk voor een adequate digitale duurzaamheidsstrategie voor de afdelingen.

4

Indien de kans bestaat dat, als gevolg van wijzigingen in de besturingsprogrammatuur, toepassingsprogrammatuur of apparatuur, de authenticiteit en de geordende en toegankelijke staat van digitale documenten wordt aangetast, gaat het afdelingshoofd Informatisering en Automatisering, tevens CISO, na overleg met de verantwoordelijke voor de bedrijfsvoering, over tot conversie of migratie. Hiervan wordt een verklaring opgemaakt, die een specificatie bevat van de geconverteerde of gemigreerde documenten en waarin tevens is aangegeven op welke wijze en met welk resultaat is getoetst of na de conversie of migratie de authenticiteit en de geordende en toegankelijke staat is behouden.

5

De verklaring van conversie of migratie wordt ondertekend door de verantwoordelijke voor de bedrijfsvoering. Deze verklaring wordt permanent bewaard in het archief.

1

De verantwoordelijke voor de bedrijfsvoering is verantwoordelijk voor het opstellen, actualiseren, laten vaststellen en implementeren van een selectielijst voor de Kansspelautoriteit. Deze wordt door het bestuur van de Kansspelautoriteit vastgesteld en gepubliceerd in de Staatscourant.

2

De selectielijst wordt opgesteld overeenkomstig artikel 2 tot en met 5 van het Archiefbesluit 1995 en wordt, indien noodzakelijk, naar aanleiding van organisatie- en/of taakveranderingen geactualiseerd.

3

De selectielijst bevat een vermelding van de periode waarop zij betrekking heeft, alsmede een overzicht van de eenduidige selectiecriteria die worden gehanteerd.

4

De verantwoordelijke voor de Bedrijfsvoering zorgt ervoor dat de vastgestelde selectielijst bij het archiefbeheer wordt toegepast.

1

De afdelingshoofden zijn voor de eigen afdeling verantwoordelijk voor:

• a.

  de vernietiging van documentaire informatie met de bijbehorende metagegevens, waarvan de in de selectielijst vastgestelde termijn is verstreken;

• b.

  de vernietiging van documentaire informatie met de bijbehorende metagegevens, nadat deze gedigitaliseerd en vervangen is conform artikel 15 van deze regeling;

• c.

  De vernietiging van documentaire informatie vindt zodanig plaats dat de informatie op de dragers op geen enkele wijze te reconstrueren is.

2

De verantwoordelijke voor de bedrijfsvoering stelt een verklaring van vernietiging op van de te vernietigen documentaire informatie. De verklaring bevat een specificatie van de te vernietigen documentaire informatie, de vernietigingsgrondslag, de omvang, de wijze en de datum van vernietiging. Deze verklaring wordt permanent bewaard in het archief.

1

Dossiers, die op basis van de selectielijst voor blijvende bewaring in aanmerking komen, worden door de verantwoordelijke voor de bedrijfsvoering na afsluiting van de documentaire informatie in goede, geordende en toegankelijke staat conform de in de Archiefwet genoemde termijn overgebracht naar het Nationaal Archief.

2

Bij de over te brengen dossiers wordt vermeld op welke wijze de duurzaamheid, ordening en toegankelijkheid van de dossiers is geregeld.

3

Bij de overbrenging kunnen door het bestuur beperkingen aan de openbaarheid van de dossiers worden gesteld.

4

Van de overbrenging wordt een verklaring opgemaakt die een specificatie bevat van de overgebrachte dossiers. Deze verklaring wordt permanent bewaard in het archief.

1

De raad van bestuur kan besluiten documentaire informatie te vervreemden voor zover deze niet is overgebracht naar het Nationaal Archief.

2

Er is een machtiging van de Minister van Onderwijs, Cultuur en Wetenschap vereist als vervreemding niet plaats vindt op basis van een wettelijk voorschrift.

3

De raad van bestuur stelt een verklaring van vervreemding op waarin een specificatie van de vervreemde documentaire informatie, de datum en de wijze van vervreemding zijn opgenomen. De verklaring wordt ondertekend door de raad van bestuur. Deze verklaring wordt permanent bewaard in het archief van de Kansspelautoriteit.

1

De raad van bestuur besluit tot vervanging van documenten en stelt daartoe nadere regels.

2

Vervanging van documenten geschiedt met juiste en volledige weergave van de vorm, inhoud en structuur van de te vervangen documenten.

3

Van de vervanging van documenten voorafgaand aan de inwerkingtreding van het vervangingsbesluit stelt de raad van bestuur een verklaring van vervanging op met een specificatie van de vervangen documenten en de wijze waarop de authenticiteit, integriteit, betrouwbaarheid en raadpleegbaarheid zijn geborgd. Deze verklaring wordt permanent bewaard in het archief.

4

Indien de originele versie van een document niet langer beschikbaar is, wordt een kopie van dit document beheerd als zijnde het origineel.

1

De verantwoordelijke voor de bedrijfsvoering is verantwoordelijk voor het opstellen, actualiseren, vaststellen en implementeren van een metagegevensschema waarin ten minste wordt opgenomen:

• a.

  de inhoud, vorm, structuur en het gedrag van documenten, voor zover deze kenbaar moeten zijn voor de uitvoering van het betreffende werkproces;

• b.

  op welk tijdstip en uit hoofde van welke taak of handeling de documenten werden ontvangen of opgemaakt;

• c.

  de samenhang met andere door de Kansspelautoriteit ontvangen of opgemaakte documenten.

1

Een afdelingshoofd stelt in het dagelijks werkproces, met inachtneming van de procedures en voorschriften, documenten en dossiers beschikbaar aan geautoriseerde medewerkers van de Kansspelautoriteit.

2

Het afdelingshoofd beslist over verzoeken tot raadpleging van onder zijn beheer staande documentaire informatie.

3

Raadpleging en uitlening van vertrouwelijke documenten is slechts toegestaan aan geautoriseerde medewerkers.

4

Van de beschikbaarstelling als bedoeld in het eerste lid wordt een administratie bijgehouden.

1

Verzoeken, anders dan op grond van de Woo en de AVG, tot externe beschikbaarstelling van documentaire informatie worden door het afdelingshoofd van de afdeling die deze informatie beheert, beoordeeld en verstrekt.

2

Indien een verzoek van derden om documentaire informatie te mogen raadplegen is goedgekeurd, wordt die informatie digitaal verstrekt.

3

Van de beschikbaarstelling als bedoeld in het eerste lid wordt een administratie bijgehouden.

1

De raad van bestuur is verantwoordelijk voor adequate informatiebeveiliging. Dit behelst het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid (betrouwbaarheid) van de beheerde informatie. Informatiebeveiliging omvat procedurele, organisatorische en technische voorzieningen voor het tegengaan van wijziging, verwijdering, kopiëring of vernietiging van documentaire informatie die daarvoor gezien de aard en status niet in aanmerking komt. Voor het opstellen van het beleid en de maatregelen ten aanzien van informatiebeveiliging heeft de raad van bestuur een Chief Information Security Officer (CISO) aangesteld.

2

Alleen geautoriseerde personen kunnen documenten openen, registreren, behandelen, aanmaken, wijzigen, verzenden en archiveren, raadplegen en/of vernietigen.

3

Het verantwoordelijke afdelingshoofd ziet erop toe, dat voor de bescherming van de in documentaire informatie opgenomen persoonsgegevens een passend beveiligingsniveau in acht wordt genomen conform de vigerende wet- en regelgeving.

4

Er is sprake van een informatiebeveiligingsincident als een gebeurtenis de betrouwbaarheid van beheerde documentaire informatie ernstig in gevaar brengt of heeft gebracht. Als een medewerker een informatiebeveiligingsincident constateert dat de belangen van personen, de eigen organisatie of andere organisaties schaadt of heeft geschaad, stelt hij hiervan direct de functionaris gegevensbescherming indien het betrekking heeft op persoonsgegevens op de hoogte, voor andere gegevens stelt hij de CISO op de hoogte.