DPIA Ingebruikname iRC applicatie

is, dat ALTIJD moet worden beargumenteerd waarom de inzet van de iRC-applicatie noodzakelijk is. Om het praktisch te zeggen: “Wat maakt inzet van de Irc-applicatie nodig? Wat hopen we daarmee wel te vinden, dat we met regulier onderzoek verwachten nooit te kunnen vinden?” 2. Vervolgens is heel belangrijk: het (behoud van het) vertrouwen van de burger. Grote zorgvuldigheid is geboden, niet alleen door het nemen van technische en organisatorische maatregelen, maar ook door transparantie richting alle burgers en ook voorafgaand aan het verlenen van zorg/ondersteuning, over wat de reden is voor het gebruik ervan, hoe en wanneer het zal worden ingezet, hoe betrokkene achteraf zal worden geïnformeerd etc., dus de inhoud van de privacyverklaring over inzet iRCapplicatie. Vanwege deze terechte opmerkingen, is dus ook het advies gegeven een privacyverklaring op te stellen waarin deze elementen worden behandeld. Zie paragraaf 8.2, derde alinea op pagina 33 Ook is het advies opgenomen om áltijd een inwoner, die aan onderzoek met de iRC-applicatie is onderworpen, achteraf te informeren ongeacht de uitkomst van het onderzoek. Dat is een maatregel analoog aan de oude handreiking internetonderzoek P-wet, die wij zo waardevol vinden dat we ‘m breder trekken. 3. Inhoud werkinstructies (p. 18: borgen in werkproces), en het goed instrueren van medewerkers en toezicht daarop.

Dit is verweven in de adviezen ten aanzien van de werkprocessen verspreid over de DPIA. 4. Het loggen en verantwoorden van elk gebruik van de iRC applicatie, dus ook van de “basisfunctionaliteit”. Dat gebeurt ook. Over de logging wordt op diverse plekken in de DPIA iets gezegd. Die is behoorlijk compleet en elke keer bij het inloggen moeten de gebruikers ook OK klikken op een melding over de logging. Dat is een beveiligingsmaatregel die door de leverancier is ingebouwd, om de gebruikers er heel attent op te maken dat oneigenlijk gebruik zeker te traceren is. 5. Bij elke nieuwe toepassing van de iRC-applicatie moet nieuwe DPIA volgen met FG-advies (waarbij voor groot deel gebruik kan worden gemaakt van de “basis-DPIA”). Is het advies om ook op de afdelingen waar de iRC-applicatie wordt ingezet een DPIA te doen? Is dat nog nodig nu er al een DPIA op de applicatie is gedaan? De afdelingen kunnen zich dan toch aansluiten bij deze DPIA en aantoonbaar maken dat de genoemde maatregelen zijn geïmplementeerd? 6. Hoe kan worden voorkomen/beperkt dat zoekopdrachten teveel niet-noodzakelijke gegevens tonen? Dit is immers feitelijk een verwerking van niet-noodzakelijke persoonsgegevens. Zoals ook eerder aangegeven: technisch is dat niet te voorkomen. Daarom zijn ook diverse organisatorische maatregelen geadviseerd om met dit aandachtspunt om te gaan. 7. Rechtsgrond (p.

17) (zie ook eerdere opmerkingen FG). Ik zie wel een paragraaf rechtsgrond op pagina 18. Die wordt afgesloten met een alinea die benadrukt dat het hebben van een rechtsgrond van groot belang is en dat die altijd moet worden vastgesteld voordat met het onderzoek wordt begonnen. Als aanvulling is het protocol internetonderzoek door gemeenten genoemd. 8. Het simpele feit dat een burger is onderzocht m.b.v. de iRC-applicatie is genoeg voor reputatieschade van de burger zelf. Het mogelijk niet zorgvuldig gebruiken van de iRC-applicatie kan een groot risico voor de reputatie van de gemeente opleveren. Ik adviseer dit toe te voegen aan paragraaf 7.2.4 Reputatieschade. Dit is toegevoegd aan de tekst. 9. Regelmatige evaluatie afspreken over de toepassing en de resultaten van de inzet van de iRC-applicatie en rapporteren aan FG. Een aanzet hiervoor gegeven in een toegevoegde alinea aan het eind van hoofdstuk 8 36

Bijlage I: iRC applicatie functionaliteit geïllustreerd met schermafbeeldingen Basisfunctionaliteit iRC applicatie Het onderstaande figuur geeft het scherm weer dat de gebruiker ziet na inloggen op de applicatie.

Figuur 3: Basisfunctionaliteit iRC applicatie

OSINT Tool Kit De extra functionaliteiten die de OSINT Tool Kit biedt t.o.v. basisfunctionaliteit omvatten o.a. het opslaan van gegevens over personen of bedrijven d.m.v. kaarten (case management). Er kunnen maximaal 12 kaarten gelijktijdig worden gebruikt. De informatie die deze kaarten bevatten worden versleuteld opgeslagen. Via de QuickScan functie kan geautomatiseerd gezocht worden o.b.v. deze kaarten en in een keer een compleet zoekrapport gedownload worden. Als laatste is het loggen van de zoekactiviteiten alleen mogelijk wanneer de OTK module is toegewezen aan een gebruiker. 9.2.1. Case management

Figuur 4: OSINT Tool Kit Case overzicht

37

9.2.2. OSINT Tool Kit QuickScan

Figuur 5: OSINT Tool Kit QuickScan

9.2.3. OSINT Tool Kit logbestand Het logbestand bevat een identificatie index van de logboek entry (ID), de exacte URL van het bezochte domein; in het geval van Google wordt hier ook de zoekquery in opgenomen (URL), het ID van de gebruiker die gekoppeld is aan het ingelogde account (User_id) en de datum en tijd waarop een zoekactie heeft plaatsgevonden (Created_at).

Figuur 6: OSINT Tool Kit QuickScan

38

iRC applicatie dark web module De dar web module van de iRC applicatie geeft toegang tot allerlei platforms die op het dark web actief zijn, zoals facebook en marktplaats-achtige platforms. Het maakt het ook mogelijk met verschillende zoekmachines op het dark web te zoeken. 9.3.1. Social media platforms op het dark web

9.3.2. Zoekmachines op het dark web

39