Feilige e-post

CIZ Sintrum foar Soarchbeoardieling

Dit algoritme helpt e-postbrûkers te bepalen wannear't in e-post gefoelige ynformaasje befettet en feilich ferstjoerd wurde moat.

Lêst feroare op 2 desimber 2025 om 8:12 | Publikaasjestandaard 1.0

• Publicatiecategorie: Oare algoritmes
• Impacttoetsen: DPIA
• Status: Yn gebrûk

Algemene ynformaasje

Tema

Organisaasje en bedriuwsfiering

Begjindatum

2025-12

Kontaktgegevens

https://ciz.nl/hulp-en-contact#contact

Ferantwurde gebrûk

Doel en impact

It doel fan dit algoritme is om te soargjen dat ynformaasje dy't fia e-post ferstjoerd wurdt goed befeilige is. Mei oare wurden, net mei te min befeiligingsmaatregels, mar ek net mei tefolle. It algoritme draacht hjir oan by troch e-poststjoerders te warskôgjen foar gefoelige ynformaasje en har oan te moedigjen om it feilich te ferstjoeren. As se derfoar kieze, wurdt de e-post befeilige mei fersifering, twafaktor-autentikaasje foar de ûntfanger, ynlûking en logging.

Dit soarget derfoar dat gefoelige ynformaasje beskerme wurdt, wylst ûngefoelige ynformaasje tagonklik bliuwt sûnder ekstra ynspanning fan 'e ûntfanger. It algoritme hat allinich ynfloed op it ferstjoerproses fan e-post en hat gjin ynfloed op 'e materiële juridyske posysje fan boargers of bedriuwen.

Afwagings

It brûken fan dit algoritme helpt te soargjen dat e-mails ferstjoerd wurde mei it passende nivo fan feiligens. It klassifisearjen fan e-mails mei in algoritme is effektiver as klassifikaasje basearre op in wurdlist gearstald troch minsklike ynfier of klassifikaasje troch de stjoerder, wylst tagelyk it algoritme gjin ynfloed hat op de ynhâld fan in e-mail.

Minskele tuskenkomst

Yn prinsipe kiest de brûker oft er in e-post feilich ferstjoere wol of net, basearre op de oanbefelling fan it algoritme. It is ek mooglik om de beslissing om in e-post feilich te ferstjoeren te automatisearjen op basis fan it algoritme. Yn dat gefal (net automatysk ûnfeilich ferstjoeren) kin in brûker noch kieze om in e-post eksplisyt feilich te ferstjoeren.

Risikobehear

De algemiene prestaasjes fan it algoritme wurde kontroleare troch de leveransier. As bliken docht dat it algoritme faak ferkearde klassifikaasjes makket, wurdt dit ûntdutsen troch it monitorsysteem, sadat oanpassingen makke wurde kinne. De krektens fan Smart Classification is ek sichtber foar de brûkersorganisaasje yn in bestjoerlik dashboard.

Wettlike basis

AVG

Links nei wettlike basis

AVG: https://wetten.overheid.nl/BWBR0040940/2021-07-01

Impacttoetsen

Data Protection Impact Assessment (DPIA)

Wurking

Gegevens

It algoritme is basearre op anonymisearre histoaryske berjochten yn kombinaasje mei oft dizze berjochten feilich ferstjoerd binne of net. It anonymisaasjeproses wurdt útfierd yn ferskate stappen, wêrby't allinich aggregaaten fan in protte tûzenen berjochten wurde opslein. Derneist wurde persoanlike gegevens automatysk út 'e gegevens fuorthelle. Dit anonymisearret de gegevens, wêrtroch it ûnmooglik is om de orizjinele berjochten te ekstrahearjen.

Technyske wurking

De funksjonearring en soarchbehoeften fan 'e kliïnt wurde troch it meiwurker tidens de beoardieling beoardiele. De befiningen fan 'e beoardieling wurde fêstlein troch it ynfoljen fan in enkête oer de steurnissen en (funksjonele) beheiningen. Dizze fragen binne groepearre yn njoggen domeinen fan selsstannigens, en foar elk fan dizze domeinen wurdt in skaalskoare berekkene. It algoritme brûkt dizze skaalskoares, mei help fan wegingskoëffisiënten en ôfsnijwearden, om it meast geskikte soarchprofyl en dêrnei it bêste alternatyf te berekkenjen. Beide wurde werjûn mei har eigen persintuele krektens.

De weagingskoëffisiënten en ôfsnijwearden binne ôflaat fan in regresje-analyze útfierd op histoaryske gegevens. Dizze wearden wurde net automatysk oanpast op basis fan nije gegevens. Dêrom is it algoritme net selslearend. Dit betsjut dat de CIZ altyd de logika kin útlizze dy't it algoritme brûkt om ta syn oanbefelling te kommen.

Leveransier

Zivver