Organisaties zijn transparant over het verwerken van persoonsgegevens

avg-07ImplementatieMonitoring en beheerOntwikkelaarProjectleiderPrivacy en gegevensbeschermingTransparantie

Vereiste

De verwerking van persoonsgegevens moet transparant zijn.

Toelichting

Een betrokkene moet op de hoogte worden gesteld van het feit dat er verwerking plaatsvindt van diens persoonsgegevens en van de doeleinden daarvan (zoals ook is verwoord in het beginsel van transparante verwerking, artikel 5 AVG).

Hierbij moeten de specifieke omstandigheden en de context waarin de persoonsgegevens worden verwerkt, worden meegenomen. In artikel 13 en 14 AVG wordt toegelicht welke informatie in welke gevallen moet worden verstrekt door de verwerkingsverantwoordelijke.

Als persoonsgegevens worden verwerkt ten behoeve van het ontwikkelen of gebruiken van algoritmes, zal deze informatie moeten worden verstrekt.

De Autoriteit Persoonsgegevens stelt in een advies over de inzet van geautomatiseerde risicoselectie bij de behandeling van aanvragen of toezicht dat zulke algoritmen zonder specifieke wettelijke voorziening slechts toegepast mogen worden onder bepaalde voorwaarden. Een van die voorwaarden is dat indien geautomatiseerde selectie voorafgaand aan de besluitvorming een rol heeft gespeeld, dit kenbaar wordt gemaakt aan betrokkene. Betrokkene moet uiterlijk bij bekendmaking van het besluit in kennis worden gesteld van de reden voor de selectie.

Bronnen

Van toepassing op

Deze vereiste geldt voor algoritmische toepassingen waarbij persoonsgegevens worden verwerkt. Bekijk de bronnen om te controleren of dit zo is.

Risico

Rechten van betrokken worden geschonden als er geen sprake is van transparantie over de verwerkingen van de persoonsgegevens.

Maatregelen

id	Maatregelen
owp-15	Bespreek de vereisten die gelden voor een verantwoorde inzet van algoritmes met aanbieders
owp-16	Maak vereisten voor algoritmes onderdeel van algemene inkoopvoorwaarden en de contractovereenkomst
owp-20	Maak vereisten onderdeel van (sub)gunningscriteria bij een aanbesteding
owp-21	Creëer ruimte om met een aanbieder samen te gaan werken om specifieke vereisten te realiseren
owp-22	Vul technische documentatie van aanbieder aan met relevante informatie vanuit de gebruiksverantwoordelijke
owp-23	Neem het kunnen uitvoeren van een audit over de vereiste op in contractvoorwaarden en de contractovereenkomst
owp-27	Maak vereisten onderdeel van het programma van eisen bij een aanbesteding
owp-28	Maak vereisten voor algoritmes onderdeel van de Service Level Agreement
imp-04	Publiceer impactvolle algoritmes en hoog-risico AI-systemen in het Algoritmeregister
imp-05	Vermeld het gebruik van persoonsgegevens in een privacyverklaring
imp-07	Vermeld het gebruik van persoonsgegevens in het verwerkingsregister