BesluitBron ne donne accès qu'aux données déjà publiques. Chaque plateforme source est consultable sans compte et sans clé. Chaque plateforme publie selon sa propre base juridique : la loi sur la transparence administrative pour les organes administratifs, la loi sur la publication des documents officiels pour les publications officielles et la politique de publication de la Raad voor de rechtspraak pour les décisions judiciaires.
Il en découle la conception du système. Les adresses MCP de BesluitBron ne font l'objet d'aucune authentification. Une connexion aux données publiques n'apporte aucune protection supplémentaire. Une telle connexion constitue toutefois un obstacle à l'utilisation pour laquelle ces données ont justement été rendues publiques. La console d'administration est toutefois sécurisée, car elle affiche le comportement du service et non les données.
Données à caractère personnel dans la source
Les registres contiennent des données à caractère personnel : les noms des conseillers municipaux, des auteurs de motions, des intervenants et, dans les décisions, des parties au procès, dans la mesure où celles-ci n'ont pas été rendues anonymes. Ces données y figurent parce que le législateur ou l'organe administratif a décidé qu'elles étaient publiques.
Deux conséquences de cela sont importantes pour le lecteur :
- BesluitBron n'ajoute rien et n'omet rien. Ce que le registre affiche est transmis ; ce que le registre a masqué est également absent ici. Une demande de suppression doit donc être adressée au détenteur de la source et non à ce service ;
- Le regroupement de plusieurs sources dans une seule requête peut donner lieu à un profil qui n'existe dans aucune des sources prises séparément. Il s'agit là d'un traitement dont l'utilisateur est lui-même responsable. Ce traitement est soumis aux principes habituels de limitation de la finalité et de proportionnalité.
Ce que le service enregistre lui-même
Le service enregistre, pour chaque demande MCP, l'outil utilisé, la durée de l'opération, le volume de données concerné et le réseau d'origine. Le contenu de la conversation avec l'assistant n'est pas transmis à BesluitBron et n'est donc pas enregistré. À partir de la version 1.3.54, l'organisation mentionnée par le client est également enregistrée, si celui-ci la transmet. Il s'agit du nom d'une organisation et non d'une personne, et personne ne le vérifie. La durée de conservation et la structure de ce journal sont décrites dans le document « Logging en Verantwoording ».
À compter du 1er mars 2010, l'adresse IP est tronquée avant d'être enregistrée, et une adresse e-mail figurant dans un enregistrement est remplacée par une valeur irréversible. Cela a des conséquences sur les demandes d'accès. Une telle demande peut porter sur des enregistrements associés à une adresse IP et sera alors traitée, mais l'adresse enregistrée désigne un réseau partagé par de nombreuses personnes. Ces enregistrements ne peuvent donc pas être attribués à une seule personne. Le service décrit et recense les données disponibles, mais ne communique pas le contenu de ces lignes, car cela reviendrait à divulguer le trafic d'autres personnes.
La déclaration sur le site
Les informations enregistrées par le site web lui-même diffèrent de celles enregistrées par le service MCP. Ces informations seront disponibles à partir du 1er février 2024 sur une page publique intitulée « Confidentialité et cookies », accessible via /nl/privacy et depuis le pied de page de chaque écran. Cette page décrit les cookies, la mesure d'audience et la demande de consentement, ainsi que les destinataires des données et leur durée de conservation. La description reflète ce qui se passe réellement, et non ce qui était prévu.
Qui d'autre est concerné ?
Outre le service lui-même, d'autres entités peuvent recevoir des données concernant un visiteur. Leur identité est indiquée sur la page « Sous-traitants », accessible via /nl/verwerkers et depuis le pied de page de chaque écran. Pour chaque entité, il est précisé à quelles fins, où, à quel titre, et si cette entité est effectivement atteinte par cette installation. Ce dernier point est nécessaire, car une installation qui laisse ce paramètre vide n'envoie aucune donnée à cette entité.
À partir de la version 1.3.58, la liste comprend également un élément qui n'insère pas de script dans la page : l'adresse d'erreur définie par l'administrateur lui-même. Le service y envoie chaque incident traité, en indiquant le réseau, les caractéristiques du navigateur et, si l'utilisateur est connecté, son nom d'utilisateur. La liste mentionne le paramètre « BesluitBron:ErrorHandling:PostUrl » et non l'adresse elle-même, car c'est l'administrateur qui choisit cette adresse.
La liste indique également qui accède au site par l'intermédiaire de qui. Ce site ne fait que charger un script provenant d'un tiers : le conteneur de balises. Tout ce qui passe par là figure dans la liste, avec mention de ce conteneur. Ainsi, c'est la chaîne qui est visible, et pas seulement les noms.
La liste est disponible sur une page publique, accessible sans inscription, et est également lisible par machine à l'adresse /processors.json. Si vous souhaitez comparer l'évolution de la liste au fil du temps, vous n'avez donc pas besoin d'envoyer de demande ni d'appeler.
Il existe une règle qui garantit l'exhaustivité de la liste : l'ajout d'un parti implique la mise à jour de la liste dans la même modification. Une adresse que le service insère dans une page alors qu’aucune règle de la liste ne la revendique est signalée au démarrage et entraîne l’échec d’un test. Ce qu’un conteneur de balises ajoute lui-même échappe à ce contrôle ; cela est géré au niveau du conteneur. À partir de la version 1.3.34.
Ce que cela ne régit pas
Cette page décrit l'organisation du service et non la légalité d'une utilisation concrète. La question de savoir si une requête donnée est autorisée au sein d'une organisation dépend du registre de traitement et de la politique propres à cette organisation.