Crypto-administratie (CCIRS)

Hier vindt u een beschrijving van gegevensverwerking Crypto-administratie (CCIRS) in het kader van de Algemene Verordening Gegevensbescherming(AVG), met als doelen:

• Registreren welke cryptomiddelen binnen Defensie aanwezig zijn en wie (welke eenheid) daar verantwoordelijk is. Tevens ondersteunt het een gecontroleerde overdracht van een eenheid naar een andere eenheid. Hierdoor is het mogelijk een cryptomiddel te volgen vanaf aanschaf tot afvoer.

  Gerechtvaardigd belang verantwoordelijke: Zodat Defensie crypto middelen kan registreren, volgen en verantwoorden conform eisen materieelbeheer en beveiligingsbeleid. Zodat Defensie crypto middelen kan registreren, volgen en verantwoorden conform eisen materieelbeheer en beveiligingsbeleid

• De persoonsgegevens worden gebruikt voor authenticatie en autorisatie. Tevens wordt bijgehouden wie welke cryptomiddelen heeft verstrekt, in ontvangst heeft genomen en een inventarisatie heeft uitgevoerd of geaccordeerd.

  Gerechtvaardigd belang verantwoordelijke: Zodat Defensie crypto middelen kan registreren, volgen en verantwoorden. Zodat Defensie crypto middelen kan registreren, volgen en verantwoorden

Betrokkene en gegevens

Van wie worden welke gegevens verwerkt en wat is het doel hiervan.

Defensiemedewerkers die materieel-logistieke processen rond cryptomiddelen uitvoeren waaronder accorderen inventarisaties. CvBD (Chef van de Verbindingsdienst) en gedelegeerden als verantwoordelijke voor het cryptobeheer. Bureau Crypto Distributie DEFDA is mutatiesteller van autorisatieverzoeken. Key-users per organisatieonderdeel zijn beoordelaar van autorisatieverzoeken.

• Gegevens: Peoplesoft nummer Inlogaccount (Mulan) Achternaam Voornaam Voorvoegsel Rang code Telefoonnummer (kan vast,mobiel of MDTN nummer zijn) E-mail adres (intern Defensie) Datum laatste login Werkstation laatste login
• Verzameldoel: De genoemde gegevens worden gebruikt om een persoon in CCIRS in te schrijven als gebruiker waarna hem/haar toegang verleend wordt tot de juiste functionaliteit. Tevens worden deze gegevens vastgelegd voor gebruik op rapportages en formulieren. Alleen geautoriseerde gebruikers hebben toegang tot deze gegevens.
• Bewaartermijn: Onbeperkt vanwege de onderliggende verplichtingen
• Bron: Uitvoerend Functioneel Beheer
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Er is geen verplichte aanlevering maar dan kan je niet met het systeem werken.

Automatische besluitvorming

Er is geen sprake van besluitvorming over persoonsgegevens op basis van automatisch verwerkte gegevens.

Ontvangers

Gegevens worden verstrekt aan onderstaande 'ontvangers'.

• Defensiemedewerkers die materieel-logistieke processen uitvoeren rond cryptomiddelen. Tevens medewerkers die inventarisaties moeten accorderen.

Doorgifte buiten EU

Er is geen sprake van doorgifte van persoonsgegevens aan één of meer landen buiten de Europese Unie of aan een internationale organisatie.