Anonymisearjen fan dokuminten

Gemeente Peel en Maas

It algoritme identifisearret persoanlike gegevens en foarôf ynfierde wurden yn dokuminten. In meiwurker moat troch it dokumint gean en kontrolearje oft de warskôging korrekt is en it goedkarre of ôfwize. In meiwurker kin sels merken tafoegje. Nei goedkarring troch de meiwurker, alle goedkard sinjalen en markearrings skildere swart.

Lêst feroare op 14 oktober 2024 om 10:02 | Publikaasjestandaard 1.0

• Publicatiecategorie: Oare algoritmes
• Impacttoetsen: Fjild net ynfierd.
• Status: Yn gebrûk

Algemene ynformaasje

Tema

Fjild net ynfierd.

Begjindatum

2023-01

Kontaktgegevens

[e-mail]

Ferantwurde gebrûk

Doel en impact

Doel is om privacygefoelige ynformaasje te anonymisearjen yn dokuminten dy't de gemeente publisearret.

Sa beskermje wy de privacy fan boargers en organisaasjes en foarkomme wy (mooglike) gegevenslekken.

Afwagings

De gemeente wol ynformaasje iepenbier meitsje. Privacy of saaklike gefoelige ynformaasje moat wurde beskerme.

It foardiel fan de anonymisaasjesoftware is dat anonymisaasje flugger plakfynt. In neidiel kin wêze dat der tefolle ôfhinklik is fan de útkomst fan it algoritme, troch minder effektive kontrôle.

Minskele tuskenkomst

De útkomst fan it algoritme wurdt kontrolearre troch in meiwurker. De meiwurker wurdt troch de software ferplichte om alle siden te kontrolearjen. De meiwurker bepaalt oft it dokumint korrekt anonymisearre is.

Risikobehear

• De gemeentemeiwurker fiert altyd de lêste kontrôle út oft in dokumint goed anonymisearre is. D'r is in risiko dat meiwurkers net goed kontrolearje, wy oerwinne dit troch omtinken te jaan oan it belang fan soarchfâldige kontrôle fan 'e persoanlike gegevens fûn troch it algoritme.
• Datamask is in SaaS-oplossing (Software As A Service). In kopy fan it dokumint wurdt opladen sûnder metadata nei de leveransier syn omjouwing foar ferwurking. Fuort nei ferwurking wurde de gegevens en gegevensferwurking wiske. As it eksimplaar net daliks ferwurke wurdt, wurdt it maksimaal 30 dagen bewarre op de (Nederlânske) tsjinner fan de leveransier.
• De leveransier is ISO 27001 sertifisearre.

Wettlike basis

Anonymisaasje is wichtich om't it helpt om de privacy fan partikulieren te beskermjen en soarget derfoar dat gefoelige ynformaasje net ûnbedoeld wurdt iepenbierre. De wetlike basis foar it anonymisearjen fan gegevens yn Nederlân is benammen fêstlein yn de Algemiene Verordening Gegevensbeskerming (GDPR).

Links nei wettlike basis

AVG: https://wetten.overheid.nl/BWBR0040940/2021-07-01/0

Link nei ferwurkingsregister

Privacyverklaring - Gemeente Peel en Maas

Wurking

Gegevens

Alle ynformaasje fûn yn 'e uploaded dokuminten (útsein de metadata) wurdt ferwurke troch it algoritme. It kin gean om gewoane persoanlike gegevens, bysûndere persoanlike gegevens en strafrjochtlike gegevens. It kin ek gean om saaklike gefoelige ynformaasje.

Technyske wurking

Dokuminten wurde opladen nei de applikaasje. Op dat stuit wurdt in kopy makke as in tekst-overlay PDF en de metadata fan it orizjinele dokumint wurde fuortsmiten fan 'e kopy. Dit eksimplaar komt telâne op de (Nederlânske) server fan de leveransier en bliuwt dêr maksimaal 30 dagen. De tekstlaach fan 'e PDF wurdt oanbean oan it masine-learalgoritme fia in API.

It giet om in Natural Language Processing-algoritme (neamd entiteitsherkenning) fan Microsoft Azure. De API jout de lokaasje yn 'e analysearre teksten werom wêr't persoanlike gegevens wierskynlik foarkomme, tegearre mei de kânsskoare (in persintaazje). De leveransier brûkt de kânsskoare tegearre mei har eigen AI-modellen om persoanlike gegevens sa sekuer mooglik te werkennen.

Uteinlik kontrolearret in meiwurker it dokumint en as hy of sy it dokumint foltôget, wurde de te anonymisearjen gegevens permanint fuortsmiten fan 'e tekstlaach en wurdt in swarte balke pleatst.

Leveransier

Xxllnc Anonymize, wie earder bekend as DataMask