Octobox Anonymisearje

Gemeente Almere

It algoritme fan 'e software is primêr ûntworpen om privacygefoelige ynformaasje yn dokuminten te werkennen en te anonymisearjen. Dit is basearre op 'e GDPR. De ark wurdt ek brûkt om ynformaasje yn in dokumint te markearjen en te maskeren dy't om oare redenen net dield wurde kin (basearre op in oare juridyske basis, lykas de Woo).

Lêst feroare op 15 july 2025 om 13:21 | Publikaasjestandaard 1.0

• Publicatiecategorie: Oare algoritmes
• Impacttoetsen: Fjild net ynfierd.
• Status: Yn gebrûk

Algemene ynformaasje

Tema

Organisaasje en bedriuwsfiering

Begjindatum

1-2025

Kontaktgegevens

[e-mail]

Ferantwurde gebrûk

Doel en impact

De anonymisaasjetool wurdt brûkt om oan 'e iene kant transparânsje te berikken, en oan 'e oare kant de needsaaklike beskerming fan 'e persoanen, bedriuwen en ynstellingen oan wa't dokuminten relatearje.

Transparânsje om't it de organisaasje mooglik makket om ynformaasje te dielen yn oerienstimming mei regeljouwing lykas de Woo, sawol aktyf as passyf. Foar boargers waans gegevens opnommen binne yn publisearre dokuminten, soarget dit derfoar dat der gjin privacyskending is, wêrtroch't de organisaasje foldocht oan de AVG. Dit jildt ek foar de beskerming fan de privacygegevens fan 'e meiwurkers fan' e organisaasje.

De oanfreger fan in Woo-fersyk krijt de frege ynformaasje, of yn in anonimisearre ferzje of foar in part maskearre op basis fan in oare juridyske basis. Foar de ôfdielingen binnen de organisaasje dy't ferantwurdlik binne foar it ferwurkjen fan in Woo-fersyk en/of it publisearjen fan ynformaasje, betsjut dit dat se har hâlde oan wet- en regeljouwing. It brûken fan 'e software ferkoartet de ferwurkingstiid en draacht dêrom by oan it leverjen fan 'e frege ynformaasje binnen de wetlike deadlines.

De risiko-ynfloed fan it algoritme is leech. Dit jildt sawol foar yndividuen (boargers, meiwurkers fan kliïntorganisaasjes) as foar bedriuwen en ynstellingen. It algoritme siket spesifyk nei (persoanlike) gegevens en maskeret of markearret dy, ûnôfhinklik fan de oare ynhâld fan dokuminten. In foarstel foar it anonymisearjen fan in tekstfragmint wurdt dien oan in spesjalist; der binne gjin automatisearre besluten. Fierder biedt de ark de opsje om ynformaasje dy't om oare redenen net iepenbier makke wurde kin, mei de hân te maskeren. Dit makket it mooglik om bygelyks in tekstfragmint mei strategyske ynformaasje te markearjen om de organisaasje sels of in partnerorganisaasje (oerheid, bedriuw of ynstelling) te beskermjen. De basis foar anonymisaasje of maskering wurdt yn it fakje oanjûn.

Afwagings

Soms kinne tekstfragminten yn dokuminten dy't iepenbier makke wurde, net mei it publyk dield wurde. De Woo (Woo) jout hjirfoar juridyske grûnen. De GDPR jout ek sa'n juridyske basis foar publikaasjes dy't net ûnder de Woo falle. Sûnder it gebrûk fan 'e software soe it anonymisearjen fan tekstfragminten yn dokuminten folle mear tiid kostje. It brûken fan 'e anonymisaasjetool fersnelt en ferienfâldiget it proses foar sawol aktive as passive iepenbiering. Automatisearre anonymisaasje is ek minder gefoelich foar flaters as minsklike yntervinsje. Dit ferminderet it risiko op in datalek en beskermet persoanlike gegevens better.

Minskele tuskenkomst

Minsklik yngripen en tafersjoch binne altyd de noarm. De software wurket op basis fan in ûntwerpdokumint. Troch dit ûntwerpdokumint en ferskate meganismen kin de organisaasje it algoritme oanpasse/parameterisearje oan har unike situaasje. Der wurdt in foarstel dien oan in spesjalist foar it anonymisearjen fan in tekstfragmint. Der binne gjin automatisearre besluten.

It algoritme siket spesifyk nei (persoanlike) gegevens en markearret of identifisearret dy, ûnôfhinklik fan 'e oare ynhâld fan 'e dokuminten. De spesjalist ûndersiket de foarstellen en jout oan wêr't se korrekt binne en bringt ferbetteringen oan wêr't nedich. Dit wurk kin ek binnen de software troch in twadde persoan beoardiele wurde. Foar boargers betsjut dit dat de organisaasje oantoanber en evenredich wurket oan it eliminearjen fan (it risiko op) privacy-oertredings en sa foldocht oan 'e AVG.

Risikobehear

Om it risiko fan ûnfoldwaande anonymisaasje fan dokuminten te ferminderjen, wurdt altyd in minsklike resinsje útfierd. Dit giet om in folsleine resinsje wêrby't de software yntuïtyf brûkt wurde kin om dokuminten te ferifiearjen, te wizigjen of te ferbetterjen. Sûnder minsklike resinsje by dokumintanonymisaasje kinne ferskate risiko's ûntstean, benammen troch it iepenbier meitsjen of publisearjen fan privacygefoelige gegevens. Dizze ark, yn kombinaasje mei in minsklike resinsje, helpt dit te foarkommen:

Oertreding fan 'e privacywet:

It ûnbedoeld iepenbier meitsjen fan persoanlike gegevens kin in oertreding fan privacywetten foarmje, lykas de AVG yn 'e EU. Dit kin liede ta flinke boetes en juridyske straffen.

Identiteitsdiefte:

As persoanlik identifisearbere ynformaasje (PII) lykas nammen, adressen en sosjale feiligensnûmers iepenbier makke wurdt, kin dit liede ta identiteitsdiefstal en finansjele fraude.

Skea oan reputaasje:

Sawol de reputaasje fan 'e persoanen waans ynformaasje lekt is as dy fan 'e organisaasje dy't ferantwurdlik is foar it lek kinne serieuze skea lije.

Ferlies fan fertrouwen:

It fertrouwen fan it publyk en belanghawwenden yn 'e organisaasje kin ôfnimme, wat liedt ta in ôfname fan belutsenens en stipe.

Persoanlik letsel:

Yndividuen kinne emosjonele en psychologyske skea ûnderfine as har persoanlike ynformaasje, lykas medyske of finansjele ynformaasje, iepenbier makke wurdt.

Eksploitaasje en misbrûk:

Iepenbiere gegevens kinne brûkt wurde foar kweade doelen, lykas stakingen, yntimidaasje of diskriminaasje.

Minsklik tafersjoch helpt dizze risiko's te ferminderjen troch in ekstra laach fan beoardieling en befêstiging te jaan dat anonymisaasjeprosessen adekwaat útfierd binne foardat ynformaasje iepenbier frijjûn wurdt.

Wettlike basis

Algemiene Ferordening Gegevensbeskerming (AVG)

Miljeuwet

Algemiene Wet Bestjoersrjocht (AWB)

Publikaasjewet

Wet op Iepenbiere Oerheid (WOO)

Wet op Elektroanyske Publikaasjes (EAP)

Links nei wettlike basis

• Algemene verordening gegevensbescherming (AVG): https://wetten.overheid.nl/BWBR0040940
• Omgevingswet: https://wetten.overheid.nl/BWBR0037885
• Algemene Wet Bestuursrecht (AWB): https://wetten.overheid.nl/BWBR0005537
• Bekendmakingswet: https://wetten.overheid.nl/BWBR0004287
• Wet Open Overheid (WOO): https://wetten.overheid.nl/BWBR0045754
• Wet Elektronische Publicaties (WEP): https://wetten.overheid.nl/BWBR0043961

Wurking

Gegevens

Yn it earstoan hawwe de organisaasje en de leveransier in opsetdokumint gearstald. Dit dokumint sketst de foarkarren fan 'e organisaasje oangeande anonymisaasje. Dizze set wurdt yntegrearre mei it Basismodel fan Octobox, dat standert siket nei persoanlik identifisearbere ynformaasje lykas boargerservicenûmers, bankrekkennûmers, tillefoannûmers, e-mailadressen, datums, thúsadressen en postkoades.

De organisaasje kin der foar kieze om bepaalde nammen (minister, direkteur) net te fertsjusterjen en oaren net te fertsjusterjen. Meiwurkernammen kinne ûntbrekke yn it Basismodel en fan tefoaren tafoege wurde. In oare foarkar dy't de organisaasje oanjaan kin is bygelyks it formaat wêryn't in e-mailadres fertsjustere wurdt.

Technyske wurking

Mei help fan yntelliginte regels siket de software de tekst fan elk dokumint yn it oanbeane bestân. Bepaalde teksten, wurden of tekenkombinaasjes wurde erkend as persoanlik identifisearbere ynformaasje, lykas boargerservicenûmers, bankrekkennûmers, tillefoannûmers, e-mailadressen, datums, hûsadressen en postkoades.

De software kin konfigurearre wurde om de mjitte fan wissichheid te bepalen wêrmei't oan in betingst foldien wurdt. It skerm jout de meiwurker oan hokker tekstfragminten mei wissichheid redigearre wurde moatte, en hokker yn mindere mjitte foldogge oan de fêststelde tûke regel. De meiwurker kin it skerm brûke om de foarstellen goed te keuren of ôf te wizen, en ek om se te wizigjen foar goedkarring. Meiwurkers kinne ek tekst sels markearje en yn oanmerking komme foar redigearring, ynklusyf it tafoegjen fan in motivaasje.

It is mooglik om in twadde meiwurker it wurk fan 'e earste te besjen. Sadree't alle (siden fan alle) dokuminten yn it bestân binne besjoen, wurdt de definitive ferzje makke yn in gaadlik formaat foar publikaasje.

Leveransier

Octobox Nederlân BV