Raadsinformatiebrief Reglement CPA 2021.pdf

Raadsinformatiebrief

Aan:

Portefeuillehouder(s): Behandeld door

De leden van de gemeenteraad van Amsterdam 7 december 2021 ICT en Digitale Stad Touria Meliani CIO Office (bestuurszaken.CIO@amsterdam.nl)

Onderwerp

Uitbreiding taken Commissie Persoonsgegevens Amsterdam

Datum Portefeuille(s)

Geachte leden van de gemeenteraad,

Het college hecht veel waarde aan de bescherming van digitale rechten, en zeker in het geval het persoonsgegevens betreft. Met deze brief informeert het college u over de uitbreiding van de taken van de Commissie Persoonsgegevens Amsterdam (CPA). Gelet op het belang van gegevensbescherming en de behoefte aan een onafhankelijk extern klankbord heeft het college in 2011 de Commissie Persoonsgegevens Amsterdam (CPA) ingesteld. De CPA is een commissie op grond van artikel 84 van de Gemeentewet en is een voortzetting van de voormalige Registratiecommissie. De CPA bestaat uit onafhankelijke deskundigen en adviseert het gemeentebestuur en de ambtelijke organisatie gevraagd en ongevraagd over de bescherming van de persoonlijke levenssfeer (privacy). De gemeente legt sinds 2011 complexe en gevoelige verwerkingen van persoonsgegevens vóóraf ter advisering voor aan de CPA. De CPA kan ook ongevraagd opdracht geven tot het verrichten van onderzoek op het gebied van privacy. De focus van de CPA lag in het verleden voornamelijk op de advisering over complexe en politiek gevoelige verwerkingen van persoonsgegevens. De afgelopen jaren is echter binnen de gemeente de noodzaak gegroeid om de reikwijdte van de advisering door de CPA te verbreden.

Gelet op deze ontwikkeling heeft het college besloten het takenpakket van de CPA uit te breiden (ook met oog op komst van de Wet open overheid), zodat de CPA niet alleen adviseert over kwesties met betrekking tot de verwerking van persoonsgegevens, maar ook met betrekking tot algoritmen, data-ethiek, digitale (mensen-)rechten en de openbaarmaking van persoonsgegevens. Algoritmen De afgelopen tijd waren er landelijk meerdere aanleidingen om gebruik van algoritmen onder de loep te nemen - waaronder de Kamermotie over een algoritme meldplicht eind 2019 en de SYRIzaak begin 2020. Mede in het licht van deze ontwikkelingen is door het college besloten om een algoritmeregister te creëren. Het doel is om transparant te zijn naar burgers toe, om het vertrouwen te vergroten. Naast transparantie is er binnen de gemeente ook behoefte aan onafhankelijke ethische toetsing van algoritmen. Daarom wordt nu het takenpakket van de CPA uitgebreid met het adviseren over algoritmen. Deze adviezen zijn in beginsel openbaar, wat bijdraagt aan de beoogde transparantie over de toepassing van algoritmen door de gemeente.

Gemeente Amsterdam, raadsinformatiebrief

Datum 7 oktober 2020 Pagina 2 van 3

Data-ethiek De –door het college onderschreven- data-ethische Tada-waarden1 worden gebruikt als dé handleiding van de stad om bewust om te gaan met de mogelijkheden en bedreigingen van digitale technologieën. Het wordt geïmplementeerd voor het eerlijk verdelen van de opbrengsten van digitale technologieën. Het doel is om het vermogen een ethische afweging te maken bij datagedreven projecten te vergroten en de Tada-waarden consequent toe te passen (data ethiek). Data zijn niet altijd persoonsgegevens, maar data-ethiek en het gebruik van persoonsgegevens gaan vaak hand in hand. Steeds vaker komen hierdoor (data-)ethische vraagstukken langs bij de CPA. Onlangs heeft de CPA daarom ook een nieuw commissielid met een filosofische/ethische achtergrond aangesteld. Wijziging van het Reglement van de CPA Het is belangrijk dat de werkzaamheden van de CPA in het Reglement niet beperkt zijn tot adviseren m.b.t. persoonsgegevens, maar uitgebreid worden met de toetsing van algoritmen, data-ethiek (Tada-waarden) en openbaarmaking van persoonsgegevens. Maar ook meegaan met andere belangrijke nieuwe ontwikkelingen in de toekomst is belangrijk, zoals de toets aan digitale rechten en mensenrechten en openbaarheid. Om de ontwikkelingen en nieuwe positionering van de CPA mee te nemen heeft het college het Reglement van de CPA herzien.

Dit betekent dat de gemeentelijke organisatie niet alleen complexe en gevoelige verwerkingen van persoonsgegevens vóóraf ter advisering voorlegt aan de CPA, maar ook de vraagstukken op het gebied van algoritmen, data-ethiek, digitale (mensen-)rechten en openbaarmaking van persoonsgegevens. De verbreding van de reikwijdte van de advisering kan worden uitgevoerd met de huidige samenstelling van de CPA. Hierin zijn al diverse disciplines en achtergronden vertegenwoordigd die deze brede advisering mogelijk maken. De uitbreiding van het takenpakket is in lijn met het verzoek om brede ethische toetsing van technologische toepassingen, zoals opgenomen in het initiatiefvoorstel ‘Grip op technologie: een digitale gemeente met menselijke waarden’ van de leden IJmker, Blom (GroenLinks), Bosman (D66), Biemond (PvdA) en Bakker (SP). Het college zal u hierover nader informeren in een separate bestuurlijke reactie. Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Touria Meliani Wethouder ICT en Digitale Stad

Bijlagen 1

Het Tada-manifest is te vinden op: https://tada.city/

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

1. Reglement van de Commissie Persoonsgegevens 2021

Een routebeschrijving vindt u op amsterdam.nl

Datum 7 oktober 2020 Pagina 3 van 3