[23bb005673] Bijlage 7 behorende bij 23bb005665 over 21.0231201-DPIA Algoritme heronderzoeken-V 1.4 (gelakt)
Tekst van het document
niet, te laat of onvolledig
model geselecteerde werkzoekende. We kunnen al-
geïnformeerd over de
gemene informatie geven aan alle uitkeringsgerech-
verwerking van gege-
tigden die voor een heronderzoek worden uitgeno-
vens. (norm 16)
digd. Niet voor alleen uitkeringsgerechtigden die specifiek worden uitgenodigd o.b.v. het algoritme, maar breder naar de hele doelgroep. 2. Vul de huidige privacyverklaring aan met info over het risico-inschattingsmodel. 3. Zorg dat - vooruitlopend op de Europese Verordening AI/ WET OP DE ARTIFI-CIËLE INTELLIGENTIE - voldaan wordt aan artikel 13.
11.
Onrechtmatige autorisa-
1
2
2
Nee
tie: er is een handmatige
Toets periodiek de toegang tot applicatie (users én de aan hen toegekende toegangsrechten).
procedure die gevolgd wordt bij functiewijziging of uitdiensttreding. Het bijhouden van autorisaties vereist daarom alertheid van de functioneel beheerders van het Datalake. (norm 24) 12.
Verlies van data (norm
1
2
2
Ja
1. Periodiek pen testen overwegen en uitvoeren. 2. RIA uitvoeren op Azure DAP’R en overige betrok-
26)
ken ict-systemen die ingezet worden voor het ontwikkelen van het algoritme. 13.
Het niet herkennen van
1
2
2
Nee
Doorlopend aandacht schenken aan kennis onder
een (mogelijk) datalek.
medewerkers ten behoeve van het herkennen van
(norm 27).
datalakken en het in voorkomende gevallen adequaat handelen.
14.
Het niet (correct) volgen
1
2
2
Nee
Doorlopend aandacht schenken aan kennis onder
van de procedures door
medewerkers ten behoeve van het herkennen van
medewerkers. (norm 27)
datalakken en het in voorkomende gevallen adequaat handelen.
15.
Verlies van data en ver-
1
2
2
Nee
lies van PKI-sleutels
Zoek uit of de afspraken met Microsoft i.v.m. Azure voor het ontwikkelen van het algoritme passend zijn.
(norm 29) 16.
In deze tijd (toeslagenaf-
1
2
2
Nee
1. Ga na of het ontwikkelen van het nieuwe model
faire, Syri en institutio-
nu wel het juiste moment is.
nele racisme in zijn al-
2. Laat het risico-inschattingsmodel toetsen door
gemeenheid) ligt het ge-
een onafhankelijk algoritme toetsingscomité.
bruik van profielen in
3. Laat de PO en FG gezamenlijk beoordelen of on-
combinatie met algorit-
derhavige verwerking voorgelegd moet worden aan
mes zeer gevoelig en is
PIA Rapportage v 1.4
Datum
Pagina
16 januari 2023
54 van 59
men zich meer bewust
de Autoriteit Persoonsgegevens voor een ‘vooraf-
dan voorheen van de
gaande raadpleging’. Zo ja, start het aanvraagpro-
aanwezigheid van ‘risico
ces.
op onzorgvuldige/ onbehoorlijke/ onrechtmatige/ onverantwoorde verwerking’ ondanks de getroffen en de te treffen maatregelen. Er zijn onzekerheden aanwezig, zoals het ontbreken van specifieke AI-wetgeving, het ontbreken van een Rotterdams algoritmebeleid/ proces en de implementatie van de algoritme governance is nog gaande. (norm 30) 17.
Betrokkenen zijn niet di-
1
2
2
Nee
Blijf betrokkenen bij de realisatie de ontwikkeling
rect betrokken bij de
van het algoritme-inschattingsmodel betrekken bi
ontwikkeling van het al-
externe consultatiestrategie en het proactief infor-
goritme, wel indirect via
meren van de cliëntenraad.
de Cliëntenraad en gemeenteraad. Beide gremia worden proactief betrokken bij de ontwikkeling van het algoritme. Overige externe stakeholders worden geconsulteerd. (norm 31)
PIA Rapportage v 1.4
Datum
Pagina
16 januari 2023
55 van 59
7
Planning maatregelen
Risico nr.
Proces-verantwoordelijke
Uitvoering door
Datum gereed
1
Directeur Uitvoering portefeuille Inkomen Annemarie de Rotte Annemarie de Rotte Annemarie de Rotte Annemarie de Rotte Annemarie de Rotte Annemarie de Rotte Teamleider BCO OBI Advanced Analytics Projectleider Spider alytics Annemarie de Rotte Annemarie de Rotte
Projectleider
Q1 2023
Data-scientist
Q1 2023 Q1 2023 Q1 2023 Q1 2023 Q1 2023 Q1 2023
DISO BCO
Q1 2023 2033, 10 jaar na in gebruikname algoritme Q1 2023 Q1 2023
2 3 4 5 6 7
8 9 10 11
Annemarie de Rotte DAP’R Consultant / Technical Lead
DISO BCO Projectleider Spider Projectleider Spider Projectleider Spider
12 13 14 15 16 17
PIA Rapportage v 1.4
Annemarie de Rotte Annemarie de Rotte
Q1 2023 Q1 2023 Q1 2023 Q1 2023 Q1 2023 Q1 2023
Datum
Pagina
16 januari 2023
56 van 59
8
Akkoord
De proceseigenaar is ervoor verantwoordelijk dat voor verwerkingen met een hoog risico privacy impact assessments worden uitgevoerd. Om ervoor te zorgen dat eigenaarschap in de lijn wordt belegd wordt de inhoud van de DPIA, de bevindingen en de mogelijke maatregelen afgestemd met betrokkenen uit de lijn. Daarnaast wordt aan de Proceseigenaar gevraagd akkoord te geven op het rapport en de verbetervoorstellen. De volgorde van akkoord is als volgt: 1.
Deelnemers
2.
Privacy Officer
3.
Decentraal Information Security Officer
4.
Proceseigenaar
5.
Functionaris Gegevensbescherming
Rol
Naam
Datum akkoord
Akkoord via
Deelnemer workshop/ input
Deelnemer workshop/ input
Deelnemer workshop/ input
Privacy Officer
Decentrale Information Secu-
rity Officer (DISO) Proceseigenaar W&I
Annemarie de Rotte
Teamleider Data Science
Vacant
van afdeling OBI, cluster BCO: verantwoordelijke voor de ontwikkeling en training van het model. Teamleider Data Warehouse
van afdeling OBI, cluster BCO: verantwoordelijk voor de verkrijging, opslag en bewerking van data binnen Concern Data Warehouse en Datalake Azure Functionaris Gegevensbe-
scherming
Akkoord kan gegeven worden per e-mail. Indien deze mail opmerkingen bevat worden deze overgenomen en wordt het document daarmee als akkoord verondersteld. Stakeholders geven akkoord voor
PIA Rapportage v 1.4
Datum
Pagina
16 januari 2023
57 van 59
1. Deelnemer workshop – geeft akkoord voor inhoud en verslaglegging 2. Privacy Officer – geeft akkoord op diepgang en acties 3. DISO – geeft akkoord op diepgang en acties 4. Proceseigenaar – geeft akkoord voor verslag en accepteert acties 5. Functionaris Gegevensbescherming – geeft akkoord op de inhoud
PIA Rapportage v 1.4
Datum
Pagina
16 januari 2023
58 van 59
9
Bijlage - Bronnen
A.1. Geïnterviewden Datum
Geïnterviewde
Onderwerp
A.2. Documentatie Nr
Documentnaam
1
Bijlage Proces ‘Ontwikkel algoritme voor heronderzoeken’
2
Bijlage JD-advies BRP
3
Bijlage Deelproces 1 ‘vaststellen aantal heronderzoeken en aanpak’
4
Bijlage ‘Second opinion adviesaanvraag JD’
5
Bijlage ‘Correlatie covar en features’ d.d. 12.12.2022
6
Bijlage Beantwoording van de schriftelijke vragen van het raadslid A.J. van Zevenbergen (SP) over ‘Gemeentelijke algoritmes onder de loep' (d.d. 14-122021)
7
PIA Rapportage v 1.4
Bijlage Rapportage Handhaving cluster Werk en inkomen 2021
Datum
Pagina
16 januari 2023
59 van 59