Risico
De verwerkte persoonsgegevens zijn niet proportioneel en relevant in relatie tot het doel.
Onderzoeksvraag
Is er sprake van dataminimalisatie?
Beheersmaatregelen
Vastlegging uitgangspunten, werkinstructies
Inspectiestappen
Opzet
- Stel vast dat beschreven is welke persoonsgegevens noodzakelijk zijn voor het algoritme en waarom.
Mogelijke bronnen: DPIA/PIA/Vastgelegde uitgangspunten waaruit blijkt dat er sprake is van data-minimalisatie.
Bestaan
- Stel vast dat het algoritme in de praktijk uitsluitend de noodzakelijke persoonsgegevens verwerkt.
Mogelijke bronnen: Broncode van het algoritme
Ethische principes
| Privacy en data-bescherming | ✔ |