Risico

Rollen en verantwoordelijkheden m.b.t. de verwerking van persoonsgegeven in het algoritme zijn niet helder belegd.

Onderzoeksvraag

Zijn de rollen en verantwoordlijkheden m.b.t. de verwerking van persoonsgegevens gespecificeerd?

Beheersmaatregelen

Van alle betrokken partijen is hun rol vastgelegd. Met de betrokken partijen zijn afspraken gemaakt en vastgelegd.

Inspectiestappen

Opzet

  1. Stel vast dat de organisatie instructies heeft die in het algemeen voorschrijven dat verwerkingsverantwoordelijkheden zijn belegd binnen de organisatie.

Mogelijke bronnen: beleidsdocumenten.

Bestaan

  1. Stel vast dat de verwerkingsverantwoordelijkheden zijn gespecificeerd voor het algoritme.
  2. Stel vast dat de beschreven verwerkingsverantwoordelijkheden overeenkomen met de AVG.

Mogelijke bronnen: DPIA of verwerkingsregisters.

Ethische principes

Privacy en data-bescherming✔