SmartLockR

Veiligheidsregio Zuid-Holland Zuid

Dit algoritme helpt e-mailgebruikers te bepalen wanneer een e-mail gevoelige informatie bevat en beveiligd dient te worden verstuurd.

Laatst gewijzigd op 17 april 2025 om 14:29 | Publicatiestandaard 1.0

• Publicatiecategorie: Overige algoritmes
• Impacttoetsen: Veld niet ingevuld.
• Status: In gebruik

Algemene informatie

Thema

Werk

Begindatum

2023-03

Contactgegevens

[e-mail]

Verantwoord gebruik

Doel en impact

Het doel van dit algoritme is om er aan bij te dragen dat informatie die wordt verzonden per e-mail op de juiste wijze wordt beveiligd. Ofwel: niet met te weinig beveiligingsmaatregelen, maar ook niet met te veel. Het algoritme levert hier een bijdrage aan door verzenders van een e-mail te attenderen op gevoelige informatie en aan te moedigen deze informatie vervolgens veilig te verzenden. Als zij hiervoor kiezen dan wordt de e-mail beveiligd met encryptie, tweefactorauthenticatie voor de ontvanger, intrekmogelijkheid en logging.

Dit zorgt ervoor dat gevoelige informatie wordt beveiligd, terwijl ongevoelige informatie toegankelijk is zonder extra frictie voor de ontvanger. Het algoritme heeft alleen impact op het proces van het verzenden van e-mails en raakt niet aan de materiële rechtspositie van burgers of bedrijven.

Afwegingen

Het gebruik van dit algoritme draagt er aan bij dat e-mails met het juiste niveau van beveiliging worden verstuurd.

Menselijke tussenkomst

In beginsel maakt de gebruiker zelf de keuze om een e-mail wel of niet veilig te verzenden op basis van de aanbeveling door het algoritme. Het is ook mogelijk om de keuze om een e-mail wel of niet veilig te verzenden te automatiseren op basis van het algoritme. In dat geval kan een gebruiker er alsnog zelf voor kiezen om een e-mail expliciet veilig te verzenden.

Risicobeheer

De overall prestaties van het algoritme worden gemonitord door de interne functioneel beheerder.

Links naar wettelijke basis

AVG Artikel 25: https://www.privacy-regulation.eu/nl/artikel-25-gegevensbescherming-door-ontwerp-en-door-standaardinstellingen-EU-AVG.htm

Werking

Gegevens

Het algoritme is gebaseerd op het vooraf ingesteld contentbeleid. Dit contentbeleid is gevuld met woorden welke (in)direct met privacy te maken hebben. Denk hierbij aan emailadres, huisnummer, bankrekeningnummer, aanstellingsbesluit, wachtwoord, etc

Deze lijst is handmatig aangemaakt door de VRZHZ. Tevens heeft SmartLockR de mogelijkheid in herkennen van een 3-tal standaard formats te weten: iBANv1, CreditCardv1 en BSN. Zodra een woord (of deel van een woord) of 1 van de 3 standaard formats, wordt herkend wordt SmartLockR geactiveert.

Technische werking

Het algoritme is gebaseerd op het vooraf ingesteld contentbeleid. Dit contentbeleid is gevuld met woorden welke (in)direct met privacy te maken hebben. Denk hierbij aan emailadres, huisnummer, bankrekeningnummer, aanstellingsbesluit, wachtwoord, etc

Deze lijst is handmatig aangemaakt door de VRZHZ. Tevens heeft SmartLockR de mogelijkheid in herkennen van een 3-tal standaard formats te weten: iBANv1, CreditCardv1 en BSN. Zodra een woord (of deel van een woord) of 1 van de 3 standaard formats, wordt herkend wordt SmartLockR geactiveert.

Leverancier

SmartLockR