Mijn Schatkist (RHB)

Hier vindt u een beschrijving van gegevensverwerking Mijn Schatkist (RHB) in het kader van de Algemene Verordening Gegevensbescherming(AVG), met als doel:

Het administreren van de rekening-courantverhouding van departementen, decentrale overheden, sociale fondsen, agentschappen en RWT's met de Staat.

Wettelijke verplichting. BZ en AGT gebruiken de gegevens voor de uitvoering van haar taken op basis van de Comptabiliteitswet 2016 (het voeren van de Schatkistadministratie van het Rijk).

Betrokkene en gegevens

Van wie worden welke gegevens verwerkt en wat is het doel hiervan.

Medewerkers van het Ministerie van Financiën (RHB en AGT) die betrokken zijn bij het Schatkistbankieren

• Gegevens: Voornaam, achternaam, zakelijk e-mailadres, digitale handtekening
• Verzameldoel: Ter authenticatie en het verlenen van rechten binnen de applicatie (voornaam, achternaam, zakelijk e-mailadres). Enkel de digitale handtekening heeft een ander verzameldoel: het administreren van aanvragen en het goedkeuren van diensten (bijv. een lening of deposito) middels het Schatkistbankieren door een daarvoor bevoegde functionaris.
• Bewaartermijn: Zo lang als de medewerker toegang nodig heeft tot het systeem in zijn/haar functie. Bij uitdiensttreding wordt het account (en daarmee de voornaam, achternaam en zakelijke e-mailadres) verwijderd. De bewaartermijn voor digitale handtekeningen is gesteld op 10 jaar nadat de termijn van een lening of deposito is verstreken, deze bewaartermijn is in lijn met categorie 10 uit de opgestelde selectielijst voor het Ministerie van Financiën.
• Bron: De medewerker logt in via Single Sign On. De bron van persoonsgegevens is daardoor de Active Directory van het Ministerie van Financien. De bron van de digitale handtekening is de gekoppelde dienst 'Signinghub'.
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Zonder bovenstaande gegevens kan de medewerker geen toegang krijgen tot Mijn schatkist.

Medewerkers van Ministeries, Agentschappen, RWT's, Decentrale Overheden en derden die als deelnemer betrokken zijn bij het Schatkistbankieren.

• Gegevens: Voornaam, achternaam, zakelijk e-mailadres, digitale handtekening
• Verzameldoel: Ter authenticatie en het verlenen van rechten binnen de applicatie. Enkel de digitale handtekening heeft een ander verzameldoel: het administreren van aanvragen en het goedkeuren van diensten (bijv. een lening of deposito) middels het Schatkistbankieren door een daarvoor bevoegde functionaris.
• Bewaartermijn: Zo lang als de medewerker toegang nodig heeft tot het systeem in zijn/haar functie. Bij uitdiensttreding verwijdert de deelnemer aan het Schatkistbankieren zelf het account (deelnemers zijn zelf verantwoordelijk voor het autorisatiebeheer van hun organisatie aan het schatkistbankieren). De bewaartermijn voor digitale handtekeningen is gesteld op 10 jaar nadat de termijn van een lening of deposito is verstreken, deze bewaartermijn is in lijn met categorie 10 uit de opgestelde selectielijst voor
• Bron: Medewerkers van deelnemende organisaties loggen in via E-herkenning. Via deze inlogmethode worden de persoonsgegevens overgeheveld naar Mijn Schatkist. Deelnemers zijn zelf verantwoordelijk om hun medewerkers te autoriseren voor het schatkistbankieren bij hun leverancier voor E-herkenning. De bron van de digitale handtekening is de gekoppelde dienst 'Signinghub'.
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Zonder bovenstaande gegevens kan de medewerker geen gebruik maken van Mijn Schatkist.

Automatische besluitvorming

Er is geen sprake van besluitvorming over persoonsgegevens op basis van automatisch verwerkte gegevens.

Landelijk Algoritme register

De link naar het Landelijk algoritme register is:

Ontvangers

Gegevens worden verstrekt aan onderstaande 'ontvangers'.

• Medewerkers van het ministerie van Financiën werkzaam bij het directoraat-generaal van de Rijksbegroting (Rijkshoofdboekhouding)
• Medewerkers van het ministerie van Financiën werkzaam bij de Generale Thesaurie (Agentschap)
• Medewerkers van het ministerie van Financiën werkzaam bij de Auditdienst Rijk (ADR)
• Medewerkers van Schuberg Philis (zij zijn enkel ontvanger op verzoek van MinFin medewerkers)

Doorgifte buiten EU

Er is geen sprake van doorgifte van persoonsgegevens aan één of meer landen buiten de Europese Unie of aan een internationale organisatie.