AP scherpt regels aan voor verwerking van fraudesignalen
De Autoriteit Persoonsgegevens (AP) heeft een nieuw advies gepubliceerd over de verwerking van persoonsgegevens uit signalen en meldingen van mogelijke fraude en niet-naleving van wet- en regelgeving. Het advies is bedoeld voor uitvoeringsorganisaties en toezichthouders die informatie ontvangen van burgers, bedrijven, andere overheden of opsporingsdiensten. Volgens de AP kunnen dergelijke meldingen zeer gevoelige persoonsgegevens bevatten en is een zorgvuldige verwerking daarom essentieel.
Het advies bevat elf basisvoorwaarden waaraan organisaties moeten voldoen. Zo moet duidelijk zijn wie verantwoordelijk is voor de verwerking, moet vooraf worden vastgesteld waarom persoonsgegevens noodzakelijk zijn en mogen uitsluitend gegevens worden verwerkt die daadwerkelijk relevant zijn voor het beoogde doel. Daarnaast verdienen bijzondere en strafrechtelijke persoonsgegevens extra bescherming en moeten organisaties voortdurend de betrouwbaarheid van ontvangen informatie toetsen.
Opvallend is dat de AP nadrukkelijk waarschuwt voor het gebruik van AI-chatbots en algoritmen om meldingen automatisch op betrouwbaarheid te beoordelen. Volgens de toezichthouder brengen dergelijke toepassingen aanzienlijke privacy- en biasrisico's met zich mee. Organisaties doen er daarom goed aan om privacybescherming al bij de inrichting van processen en ICT-systemen centraal te stellen, zodat naleving van de AVG zoveel mogelijk technisch wordt afgedwongen.
Dit is een samenvatting van het volledige artikel op autoriteit persoonsgegevens.
