Met deze nieuwe handreiking kunnen organisaties het Impact Assessment Mensenrechten en Algoritmen (IAMA) en Data Protect Impact Assessment (DPIA) op een gestroomlijnde manier toepassen. Als ze tegelijkertijd of na elkaar worden ingevuld, kan dubbel werk worden voorkomen. De vernieuwde handreiking sluit aan bij het recent geactualiseerde IAMA.
IAMA en DPIA zijn instrumenten met hetzelfde doel: in kaart brengen welke impact een voorgenomen verwerking kan hebben op betrokkenen. Maar ze hebben wel een andere scope. Een DPIA gaat specifiek over de verwerking van persoonsgegevens en het IAMA gaat over de impact van algoritmen op mensenrechten.
Efficiënter werken met de handreiking
De handreiking gaat eerst in op het algemene kader van beide instrumenten. Vervolgens wordt een koppeling gemaakt tussen de vragen uit het Model DPIA Rijksdienst en de overlappende vragen uit het IAMA. Er wordt uitgelegd hoe je het Model DPIA Rijksdienst gelijktijdig kunt uitvoeren met het IAMA. En ook hoe je het IAMA efficiënt kunt invullen als het Model DPIA Rijksdienst al is uitgevoerd. De handreiking is te raadplegen via de website van het Centrum Informatiebeveiliging en Privacybescherming (CIP).
Meer informatie
De vernieuwde handreiking is gepubliceerd door het privacy-team van CIO Rijk en Digitaliseringsbeleid in samenwerking met de afdeling AI en algoritmebeleid overheid van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Voor vragen over de handreiking kun je contact opnemen via privacy-ciorijk@minbzk.nl.
