DataMask Anonimiseringssoftware
- Publicatiecategorie
- Overige algoritmes
- Impacttoetsen
- DPIA
- Status
- In gebruik
Algemene informatie
Thema
Begindatum
Contactgegevens
Link naar publiekspagina
Verantwoord gebruik
Doel en impact
Gemeente Sittard-Geleen wil graag transparant zijn naar haar inwoners en ondernemers, maar ze moet daarnaast ook voldoen aan o.a. privacy-wetgeving. De inzet van anonimiseringssoftware maakt dit mogelijk door medewerkers te ondersteunen bij het anonimiseren van documenten.
Afwegingen
Het gebruik van anonimiseringssoftware zorgt voor een versnelling en vereenvoudiging van het proces voor actieve en passieve openbaarmaking. Het geautomatiseerd anonimiseren is tevens minder foutgevoelig dan menselijk handelen. Daardoor is de kans op een datalek kleiner en zijn de gegevens van inwoners en ondernemers beter beschermd
Menselijke tussenkomst
Een medewerker beoordeelt het voorstel van de anonimiseringssoftware voordat dit definitief gemaakt wordt.
Risicobeheer
De risico's zijn minimaal, de uiteindelijke beslissing tot anonimisering ligt bij de eindgebruiker die de resultaten van de software beoordeelt.
Wettelijke basis
Algemene Verordening Gegevensbescherming (AVG), Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) en de Wet Open Overheid (Woo)
Links naar wettelijke basis
- AVG: https://wetten.overheid.nl/BWBR0011468
- UAVG: https://wetten.overheid.nl/BWBR0040940
- WOO: https://wetten.overheid.nl/BWBR0045754
Toelichting op impacttoetsen
Voor de ingebruikname van deze anonimiseringssoftware is er middels een DPIA inzichtelijk gemaakt waar de risico's voor betrokkene liggen en welke noodzakelijke maatregelen er genomen moeten worden. Daarnaast kan het voorkomen dat in bepaalde documenten er een potentieel hoog risico is als er grootschalige verwerkingen van bijzondere categoriën van persoonsgegevens zijn verwerkt.
Impacttoetsen
Werking
Gegevens
Afhankelijk van het type document dat geanonimiseerd wordt. Denk hierbij aan persoonsgegevens zoals:
Persoonlijke Identificeerbare Informatie (PII)
- Namen
- Adressen
- Geboortedata
- E-mailadressen
- Telefoonnummers
- Bankrekeningnummers (IBAN)
- Burgerservicenummers (BSN)
- Handtekeningen
Aanvullend specifiek ingesteld woorden of reguliere expressies door de gemeente die als gevoelig worden beschouwd kunnen geanonimiseerd worden.
Links naar gegevensbronnen
Technische werking
Datamask is een webapplicatie met Slimme functies, zoals ingestelde regels of sjablonen, maken het mogelijk om per document of als bulk te anonimiseren. Op deze manier kan ook de wijze en de mate van anonimisering van veel gebruikte (standaard) documenten ingesteld worden. De software gaat vervolgens met patroonherkenning en Natural Language Processing op zoek naar namen, adressen, geboortedata, specifieke ingestelde woorden, handtekeningen of reguliere expressies (zoals e-mail, IBAN, BSN). De DataMask software herkent deze en doet suggesties om deze te maskeren of anonimiseert volledig automatisch.