Risico

De verwerkte persoonsgegevens zijn niet proportioneel en relevant in relatie tot het doel.

Onderzoeksvraag

Is er sprake van dataminimalisatie?

Beheersmaatregelen

Vastlegging uitgangspunten, werkinstructies

Inspectiestappen

Opzet

  1. Stel vast dat beschreven is welke persoonsgegevens noodzakelijk zijn voor het algoritme en waarom.

Mogelijke bronnen: DPIA/PIA/Vastgelegde uitgangspunten waaruit blijkt dat er sprake is van data-minimalisatie. 

Bestaan

  1. Stel vast dat het algoritme in de praktijk uitsluitend de noodzakelijke persoonsgegevens verwerkt.

Mogelijke bronnen: Broncode van het algoritme

Ethische principes

Privacy en data-bescherming