Add measures

MinBZK · Oct 14, 2024 · 1189341 · 1189341
1 parent 94c7dc1
commit 1189341
Show file tree

Hide file tree

Showing 15 changed files with 116 additions and 254 deletions.
diff --git a/maatregelen_converted/doel_verwerken_persoonsgegevens_welbepaald_en_omschreven.yaml b/maatregelen_converted/doel_verwerken_persoonsgegevens_welbepaald_en_omschreven.yaml
diff --git a/maatregelen_converted/persoonsgegevens_die_worden_verwerkt_zijn_beschreven.yaml b/maatregelen_converted/persoonsgegevens_die_worden_verwerkt_zijn_beschreven.yaml
diff --git a/..._eigen_data_schending_auteursrechten.yaml → ..._eigen_data_schending_auteursrechten.yaml b/..._eigen_data_schending_auteursrechten.yaml → ..._eigen_data_schending_auteursrechten.yaml
@@ -10,26 +10,19 @@ explanation: 'Het is van belang om te controleren of de te verwerken data waar o
 
   Hier kan worden gedacht aan data die is gescraped van het internet en zou kunnen
   worden gebruikt voor de ontwikkeling van een algoritme of AI-systeem.'
-urn: ''
+urn: urn:nl:ak:mtr:dat:01
 language: nl
 owners:
 - organization: Algoritmekader
   name: ''
   email: ''
   role: ''
 date: ''
-subject:
-- data
-suggested_role:
-- proceseigenaar
-- informatiebeheerder
-- jurist
-lifecycle:
-- ontwerp
-- dataverkenning-en-datapreparatie
-links:
-- urn:nl:ak:ver:aut-01-auteursrechten
-template:
+subject: ["data"]
+suggested_role: ["proceseigenaar", "informatiebeheerder", "jurist"]
+lifecycle: ["ontwerp", "dataverkenning-en-datapreparatie"]
+links: [urn:nl:ak:ver:aut-01]
+template: &systemcard_measures_template
   requirement: $MEASURE
   value: $VALUE
   remarks: $REMARKS

diff --git a/measures/pgb-02-doel_verwerken_persoonsgegevens_welbepaald_en_omschreven.yaml b/measures/pgb-02-doel_verwerken_persoonsgegevens_welbepaald_en_omschreven.yaml
@@ -0,0 +1,28 @@
+systemcard_path: .systemcard.measures[]
+schema_version: 1.1.0
+name: Het doel voor het verwerken van persoonsgegevens met een algoritme of AI-systeem is welbepaald en omschreven.
+description: Het doel voor het verwerken van persoonsgegevens met een algoritme of
+  AI-systeem is welbepaald en omschreven.
+explanation: "- Persoonsgegevens mogen alleen worden verwerkt voor een ‘welbepaald, uitdrukkelijk omschreven en gerechtvaardigd’ doel;\n- De  wettelijke grondslag / wettelijke taak voor de verwerking van de persoonsgegevens moet zijn beschreven, bijvoorbeeld in een DPIA;\n- De verwerking van persoonsgevens voor het ontwikkelen en gebruiken van het algoritme of AI-systeem moet verenigbaar met het oorspronkelijke verwerkingsdoel (doelbinding);\n- Eventuele verdere (subsidiaire) verwerkingen, zoals het verwerken van persoonsgegevens voor een onderzoek naar onbewuste vooringenomenheid, moeten uitdrukkelijk worden omschreven."
+urn: urn:nl:ak:ver:pgb:02
+language: nl
+owners:
+- organization: Algoritmekader
+  name: ''
+  email: ''
+  role: ''
+date: ''
+subject: ["privacy-en-gegevensbescherming"]
+suggested_role: ["proceseigenaar", "privacy-officer"]
+lifecycle: ["ontwerp", "dataverkenning-en-datapreparatie", "ontwikkelen", "verificatie-en-validatie", "implementatie"]
+links: [urn:nl:ak:ver:avg-01, urn:nl:ak:ver:awb-01]
+template: &systemcard_measures_template
+  requirement: $MEASURE
+  value: $VALUE
+  remarks: $REMARKS
+  status: $STATUS
+  timestamp: $TIMESTAMP
+  authors:
+  - name: $AUTHOR.NAME
+    email: $AUTHOR.EMAIL
+    role: $AUTHOR.ROLE
diff --git a/measures/pgb-03-persoonsgegevens_die_worden_verwerkt_zijn_beschreven.yaml b/measures/pgb-03-persoonsgegevens_die_worden_verwerkt_zijn_beschreven.yaml
@@ -0,0 +1,27 @@
+systemcard_path: .systemcard.measures[]
+schema_version: 1.1.0
+name: Persoonsgegevens die worden verwerkt voor het ontwikkelen en gebruiken van algoritmes en AI-systemen zijn beschreven en onderbouwd.
+description: Er is een overzicht opgesteld welke persoonsgegevens mogen worden verwerkt en om welke categorie persoonsgegevens het gaat. Het principe van dataminimalisatie is toegepast, zodat het minimum aantal persoonsgegevens wordt verwerkt om het beoogde doel te bereiken.
+explanation: "- Er is een overzicht opgesteld welke persoonsgegevens mogen worden verwerkt.\n- Bij de persoonsgegevens is aangegeven om wat voor categorie persoonsgegevens het gaat.\n- Per kenmerk is toegelicht waarom deze noodzakelijk is om te verwerken voor het ontwikkelen en gebruiken van het algoritme of AI-systeem.\n- Het principe van dataminimalisatie is toegepast, wat betekent dat een keuze is gemaakt of een persoonsgegevens al dan niet strikt noodzakelijk is om het doel te bereiken of dat verwerking ervan achterwege kan blijven.\n- Voor [het beschermen van deze persoonsgegevens](bescherm_persoonsgegevens_die_mogen_worden_verwerkt.md) wordt per kenmerk aangegeven op welke manier deze kan worden beschermd (anonimiseren, pseudonomiseren, aggregeren). \n- Een [DPIA](../instrumenten/DPIA.md) kan worden gebruikt om bovenstaande activiteiten uit te voeren."
+urn: urn:nl:ak:mtr:pgb:03
+language: nl
+owners:
+- organization: Algoritmekader
+  name: ''
+  email: ''
+  role: ''
+date: ''
+subject: ["privacy-en-gegevensbescherming"]
+suggested_role: ["proceseigenaar", "informatie-analist", "data-engineer", "privacy-officer"]
+lifecycle: ["ontwerp", "dataverkenning-en-datapreparatie", "ontwikkelen", "verificatie-en-validatie"]
+links: [urn:nl:ak:ver:avg-01, urn:nl:ak:ver:avg-04]
+template: &systemcard_measures_template
+  requirement: $MEASURE
+  value: $VALUE
+  remarks: $REMARKS
+  status: $STATUS
+  timestamp: $TIMESTAMP
+  authors:
+  - name: $AUTHOR.NAME
+    email: $AUTHOR.EMAIL
+    role: $AUTHOR.ROLE
diff --git a/...nbieder_onderdeel_beoordelingsmatrix.yaml → ...nbieder_onderdeel_beoordelingsmatrix.yaml b/...nbieder_onderdeel_beoordelingsmatrix.yaml → ...nbieder_onderdeel_beoordelingsmatrix.yaml
@@ -14,7 +14,6 @@ explanation: 'Eindgebruikers kunnen er niet altijd op vertrouwen, en ook niet (e
   Er zijn wel voorbeelden waarbij gebruikers voor een eventuele inbreuk aansprakelijk
   kunnen worden gesteld.
 
-
   Op dit moment zijn ons (nog) geen gevallen of rechtszaken bekend waarin eindgebruikers
   (of hun werkgevers) aansprakelijk werden gesteld voor een inbreuk op het intellectuele-eigendomsrecht
   vanwege het gebruik van op basis van algoritme of AI gegenereerde inhoud.
@@ -25,33 +24,23 @@ explanation: 'Eindgebruikers kunnen er niet altijd op vertrouwen, en ook niet (e
   eigendom) volledig of grotendeels uitsluiten, of zelfs verlangen dat gebruikers
   hen vrijwaren voor de gevolgen van eventuele aansprakelijkstellingen.
 
-
   Maak een beoordeling in hoeverre de aansprakelijkheidsvoorwaarden van de aanbieder
   passend worden geacht gezien de toepassing.
 
   Maak een jurist onderdeel van de beoordeling hiervan.'
-urn: ''
+urn: urn:nl:ak:mtr:pin:13
 language: nl
 owners:
 - organization: Algoritmekader
   name: ''
   email: ''
   role: ''
 date: ''
-subject:
-- publieke-inkoop
-suggested_role:
-- proceseigenaar
-- behoeftesteller
-- inkoopadviseur
-- contractbeheerder
-- aanbestedingsjurist
-lifecycle:
-- probleemanalyse
-- implementatie
-links:
-- urn:nl:ak:ver:aut-01-auteursrechten
-template:
+subject: ["publieke-inkoop"]
+suggested_role: ["proceseigenaar", "behoeftesteller", "inkoopadviseur", "contractbeheerder", "aanbestedingsjurist"]
+lifecycle: ["probleemanalyse", "implementatie"]
+links: [urn:nl:ak:ver:aut-01]
+template: &systemcard_measures_template
   requirement: $MEASURE
   value: $VALUE
   remarks: $REMARKS

diff --git a/...actuele_afspraken_data_en_artefacten.yaml → ...actuele_afspraken_data_en_artefacten.yaml b/...actuele_afspraken_data_en_artefacten.yaml → ...actuele_afspraken_data_en_artefacten.yaml
@@ -3,32 +3,20 @@ schema_version: 1.1.0
 name: Contractuele afspraken over data en artefacten
 description: Maak (contractuele) afspraken met de aanbieder wie eigenaar is van de
   data en artefacten die ontstaan bij het gebruik van algoritmen en AI-systemen.
-explanation: "Hier kan worden gedacht aan de initi\xEBle trainingsdataset, outputdata\
-  \ (richting gebruikers) en nieuwe trainingsdata (vanuit gebruikers)."
-urn: ''
+explanation: "Hier kan worden gedacht aan de initiële trainingsdataset, outputdata (richting gebruikers) en nieuwe trainingsdata (vanuit gebruikers)."
+urn: urn:nl:ak:mtr:pin:15
 language: nl
 owners:
 - organization: Algoritmekader
   name: ''
   email: ''
   role: ''
 date: ''
-subject:
-- publieke-inkoop
-suggested_role:
-- proceseigenaar
-- behoeftesteller
-- inkoopadviseur
-- contractbeheerder
-- aanbestedingsjurist
-- aanbieder
-- informatiebeheerder
-lifecycle:
-- ontwerp
-- monitoring-en-beheer
-links:
-- urn:nl:ak:ver:aut-01-auteursrechten
-template:
+subject: ["publieke-inkoop"]
+suggested_role: ["proceseigenaar", "behoeftesteller", "inkoopadviseur", "contractbeheerder", "aanbestedingsjurist", "aanbieder", "informatiebeheerder"]
+lifecycle: ["ontwerp", "monitoring-en-beheer"]
+links: [urn:nl:ak:ver:aut-01]
+template: &systemcard_measures_template
   requirement: $MEASURE
   value: $VALUE
   remarks: $REMARKS

diff --git a/...r_voorkomen_schending_auteursrechten.yaml → ...r_voorkomen_schending_auteursrechten.yaml b/...r_voorkomen_schending_auteursrechten.yaml → ...r_voorkomen_schending_auteursrechten.yaml
@@ -7,29 +7,19 @@ explanation: Als 'open gaten' worden ervaren, dan is het van belang om hierover
   de aanbieder in gesprek te gaan, bijvoorbeeld door een marktconsultatie of algemene
   materie gerelateerde gesprekken. De ARVODI (24.7) en ARBIT (art 8.5 & 8.6) adresseren
   het schenden van intellectueel eigendom.
-urn: ''
+urn: urn:nl:ak:mtr:pin:16
 language: nl
 owners:
 - organization: Algoritmekader
   name: ''
   email: ''
   role: ''
 date: ''
-subject:
-- publieke-inkoop
-suggested_role:
-- proceseigenaar
-- behoeftesteller
-- inkoopadviseur
-- contractbeheerder
-- aanbestedingsjurist
-- aanbieder
-lifecycle:
-- probleemanalyse
-- implementatie
-links:
-- urn:nl:ak:ver:aut-01-auteursrechten
-template:
+subject: ["publieke-inkoop"]
+suggested_role: ["proceseigenaar", "behoeftesteller", "inkoopadviseur", "contractbeheerder", "aanbestedingsjurist", "aanbieder"]
+lifecycle: ["probleemanalyse", "implementatie"]
+links: [urn:nl:ak:ver:aut-01]
+template: &systemcard_measures_template
   requirement: $MEASURE
   value: $VALUE
   remarks: $REMARKS

diff --git a/..._niet_schenden_auteursrechten_output.yaml → ..._niet_schenden_auteursrechten_output.yaml b/..._niet_schenden_auteursrechten_output.yaml → ..._niet_schenden_auteursrechten_output.yaml
@@ -5,31 +5,21 @@ description: Maak het al dan niet kunnen leveren van bewijs door een aanbieder d
   auteursrechten niet worden geschonden door de output een vast onderdeel van de wedstrijd/inkoop/beoordeelingsmatrix
   als ook de vaste beoordeling.
 explanation: "Laat de aanbieder(s) uitleggen en (aantoonbaar) onderbouwen of de output\
-  \ van een algoritme een (potenti\xEBle) inbreuk maakt op auteursrechten.\nMaak een\
+  \ van een algoritme een (potentiële) inbreuk maakt op auteursrechten.\nMaak een\
   \ jurist onderdeel van de beoordeling hiervan."
-urn: ''
+urn: urn:nl:ak:mtr:pin:17
 language: nl
 owners:
 - organization: Algoritmekader
   name: ''
   email: ''
   role: ''
 date: ''
-subject:
-- publieke-inkoop
-suggested_role:
-- proceseigenaar
-- behoeftesteller
-- inkoopadviseur
-- contractbeheerder
-- aanbestedingsjurist
-- gemandateerd-verantwoordelijke
-lifecycle:
-- ontwerp
-- monitoring-en-beheer
-links:
-- urn:nl:ak:ver:aut-01-auteursrechten
-template:
+subject: ["publieke-inkoop"]
+suggested_role: ["proceseigenaar", "behoeftesteller", "inkoopadviseur", "contractbeheerder", "aanbestedingsjurist", "gemandateerd-verantwoordelijke"]
+lifecycle: ["ontwerp", "monitoring-en-beheer"]
+links: [urn:nl:ak:ver:aut-01]
+template: &systemcard_measures_template
   requirement: $MEASURE
   value: $VALUE
   remarks: $REMARKS