Bij verwerkingen van persoonsgegevens is het belangrijk om vroegtijdig inzicht te krijgen in mogelijke privacyrisico’s voor betrokkenen. Dit doe je door een Data Protection Impact Assessment (DPIA) uit te voeren. Bij de inzet van impactvolle algoritmes of een hoog-risico AI-systeem is het aanbevolen om de impact op de grondrechten van betrokkenen in kaart te brengen met het Impact Assessment Mensenrechten en Algoritmes (IAMA).
Een IAMA of DPIA uitvoeren is een multidisciplinair proces. Om verslaglegging te vergemakkelijken en het samenwerken te bevorderen is voor beide assessments een online invulhulp ontwikkeld. De pre-scan helpt je om te bepalen welke assessments gedaan moeten worden.
Invulhulpen voor overzicht, samenhang en tijdsbesparing
Het team Algoritmen en waarborgen en het privacyteam van CIO Rijk en Digitaliseringsbeleid ontwikkelden deze invulhulpen samen met het Chief Data Officer (CDO) Office van het ministerie van Justitie en Veiligheid (JenV) en het Rijks ICT Gilde. De invulhulpen zorgen voor overzicht, samenhang en tijdsbesparing.
Zo werkt het:
- Met een beperkt aantal vragen geeft de pre-scan DPIA/IAMA direct advies over het aanbevolen of verplichte assessment.
- Velden uit de pre-scan worden automatisch overgenomen in de DPIA of het IAMA. Ook binnen de DPIA en het IAMA geldt eenmalig invoeren en meervoudig gebruik. Dat bespaart tijd en zorgt voor consistentie.
- Je kunt afgeronde assessments opslaan en opnieuw gebruiken.
- Opgeslagen assessments kunnen opnieuw worden geüpload, zodat medewerkers verder kunnen waar ze waren gebleven.
- Ben je ingelogd? Dan kun je samen met je collega’s aan het assessment werken.
De invulhulpen pre-scan, DPIA en IAMA zijn voor iedereen binnen en buiten de overheid te gebruiken! Je vindt ze op het centrale platform van de Rijksoverheid. Heb je vragen, tips of tops? Mail dan naar privacy-ciorijk@minbzk.nl.
