Een Woo-coördinator die Streep erdoor wil gebruiken, heeft jullie akkoord nodig. Deze pagina is voor jullie: wat we leveren, wat we nog niet hebben, en wat je ons zou moeten vragen.
Documenten
- Verwerkersovereenkomst. Wie namens de organisatie mag tekenen, accepteert hem bij de start van de proef. Wil je hem eerst lezen, of werkt je organisatie met een eigen model, zoals dat van de VNG? Mail ons, dan sturen we hem vooraf.
- Lijst van subverwerkers, met land en doel. Op verzoek.
- Informatie voor je DPIA: gegevensstromen, rollen, bewaartermijnen en de beslisregel. Op verzoek.
- Concepttekst voor het Algoritmeregister: hieronder.
- Beveiliging: zie beveiliging en privacy.
- Toegankelijkheid: zie de toegankelijkheidsverklaring.
- ISO 27001, BIO-audit, pentest: nog niet. We zijn nieuw en zeggen dat liever eerlijk dan met een logo van het datacenter.
Concepttekst voor het Algoritmeregister
Gemeenten en andere overheden registreren laksoftware vaak in het Algoritmeregister. Deze tekst kun je overnemen en aanpassen.
Naam: Streep erdoor, laksoftware voor Woo-verzoeken.
Doel: persoonsgegevens en andere informatie die op grond van de Woo niet openbaar wordt, vinden en lakken in documenten die openbaar worden gemaakt.
Werking: de software doorzoekt documenten met drie methoden: regels met controle (zoals de elfproef voor een BSN en de controle van een IBAN), herkenning van namen, en een taalmodel dat op de servers van de leverancier in de EU draait. Alleen gecontroleerde nummers en namen die twee methoden onafhankelijk bevestigen, lakt de software zelf. Al het andere is een voorstel dat een medewerker beoordeelt. Voorstellen op gronden die een afweging vragen (onder andere artikel 5.1, lid 1, onder c en d, artikel 5.1, lid 2, onder i en artikel 5.2 Woo) worden altijd door een medewerker met de rol jurist beoordeeld.
Menselijke tussenkomst: ja. Een medewerker beoordeelt de voorstellen en een tweede medewerker keurt elk document goed voordat het wordt geëxporteerd. Het besluit op het Woo-verzoek neemt de organisatie zelf.
Gegevens: de documenten van het Woo-verzoek. Die worden niet gebruikt om het taalmodel te trainen en gaan niet naar een externe AI-dienst.
Controle: na het lakken leest de software elk document opnieuw uit en houdt hij de export tegen als een gelakt gegeven nog te vinden is.
AI-verordening
Onze inschatting is dat Streep erdoor geen hoog-risicosysteem is: hij doet voorstellen voor het lakken van documenten, en mensen beslissen. Die inschatting laten we juridisch toetsen. Je organisatie blijft zelf verantwoordelijk voor de inzet, zoals de AI-geletterdheid van medewerkers; wij leggen uit hoe de software werkt en waar hij fouten maakt. Zie hoe het werkt en zo meten we.
Inkoop
Je betaalt een vast bedrag per jaar per organisatie, op basis van het aantal Woo-verzoeken; geen licenties per gebruiker. Je krijgt een prijs per jaar én over de hele looptijd, zodat je de waarde zelf kunt ramen. Welke inkoopprocedure geldt, bepaalt het inkoopbeleid van je eigen organisatie. Een gratis proef is geen opdracht, maar valt wel onder je privacyregels: er gaat pas een echt document in na de verwerkersovereenkomst.
Tien vragen voor elke leverancier van laksoftware
Ook voor ons. Ons antwoord staat erachter.
- Naar welke server gaat de tekst van onze documenten, ook als de AI een naam zoekt, en wie is de eigenaar? Naar onze eigen omgeving in de EU; nooit naar een externe AI-dienst.
- Verwijdert een lak de tekst, of tekent hij een vlak? Hij verwijdert tekst, beeld en lijnwerk.
- Wat gebeurt er met metadata, bladwijzers en bijlagen? Die halen we eruit.
- Wordt het resultaat gecontroleerd voordat het de deur uitgaat? Ja: de lekcheck blokkeert de export bij een treffer.
- Wat lakt de software zelf, en wanneer beslist een mens? Alleen gecontroleerde nummers en dubbel bevestigde namen; de rest beslist een mens.
- Wie beoordeelt gronden die een afweging vragen? Altijd iemand met de rol jurist.
- Hoe nauwkeurig is het, en hoe is dat gemeten? Zie zo meten we.
- Zijn rollen en rechten in de database afgedwongen, of alleen in het scherm? In de database.
- Hoe kom ik eruit, en wat gebeurt er dan met onze gegevens? Exports zijn PDF en Excel; bij het einde verwijderen we alle documenten en dossiergegevens en bevestigen we dat. Het logboek (zonder namen of inhoud) en de naam van je organisatie bewaren we als verantwoording.
- Is de leverancier zelf gecertificeerd, of alleen het datacenter? Wij nog niet. Vraag het ook de anderen.