Met deze nieuwe handreiking kunnen organisaties het Impact Assessment Mensenrechten en Algoritmen (IAMA) en Data Protect Impact Assessment (DPIA) op een gestroomlijnde manier toepassen. Als ze tegelijkertijd of na elkaar worden ingevuld, kan dubbel werk worden voorkomen. De vernieuwde handreiking sluit aan bij het recent geactualiseerde IAMA.
IAMA en DPIA zijn instrumenten met hetzelfde doel: in kaart brengen welke impact een voorgenomen verwerking kan hebben op betrokkenen. Maar ze hebben wel een andere scope. Een DPIA gaat specifiek over de verwerking van persoonsgegevens en het IAMA gaat over de impact van algoritmen op mensenrechten.
Efficiënter werken met de handreiking
In de handreiking wordt eerst ingegaan op het algemene kader van beide instrumenten. Vervolgens wordt een koppeling gemaakt tussen de vragen uit het Model DPIA Rijksdienst en de overlappende vragen uit het IAMA. Er wordt uitgelegd hoe je het Model DPIA Rijksdienst gelijktijdig kunt uitvoeren met het IAMA. En ook hoe je het IAMA efficiënt kunt invullen als het Model DPIA Rijksdienst al is uitgevoerd. De handreiking is te raadplegen via de website van het Centrum Informatiebeveiliging en Privacybescherming (CIP).
Meer informatie
De vernieuwde handreiking is gepubliceerd door het privacy-team van CIO Rijk en Digitaliseringsbeleid in samenwerking met de afdeling AI en algoritmebeleid overheid van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Voor vragen over de handreiking kun je contact opnemen via privacy-ciorijk@minbzk.nl.
Het bericht Nieuwe handreiking gebruik IAMA en Model DPIA Rijksdienst verscheen eerst op Digitale Overheid.
Dit artikel is afkomstig van Rijksoverheid.
Lees het volledige artikelTags
Gerelateerde artikelen
NCSC-2026-0459 [1.00] [M/H] Kwetsbaarheid verholpen in Arista VeloCloud Orchestrator (VCO) on-premises
Arista heeft een kritieke kwetsbaarheid verholpen in VeloCloud Orchestrator (VCO) On-Prem. De kwetsbaarheid met kenmerk CVE-2026-114625 heeft een CVSS-score van 9.9 en betreft SQL-injectie. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om verhoogde rechten te verkrijg...
NCSC-2026-0458 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Secure Firewall ASA, Threat Defense en Management Center
Cisco heeft kwetsbaarheden verholpen in Secure Firewall ASA, Threat Defense en Management Center softwareproducten. Cisco heeft de kwetsbaarheden gegroepeerd naar acht verschillende kwetsbaarheidsklassen (CWE's) en aan iedere groep één CVE-kenmerk toegekend. De kwetsbaarheden betreffen verschillende...
NCSC-2026-0457 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise
Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise. In Splunk Enterprise zijn verschillende kwetsbaarheden aanwezig in versies eerder dan 10.4.4 (en enkele andere specifieke versies). Deze omvatten onder andere: - onjuiste verificatie in de Data Management REST API waardoor gebruike...