Aanhef
De raad van de gemeente Beuningen;
gelezen het voorstel van het college van burgemeester en wethouders van 8 april 2025.
BESLUIT
Om het volgende vast te stellen:
Het AI- en Algoritmebeleid 2025 – 2028 vast te stellen.
Hoofdstuk 2 Ethische richtlijnen
2.6. Informatiebeveiliging
2.6.1. Integriteit
•De brongegevens die een AI-toepassing gebruikt, moeten actueel en inhoudelijk juist zijn. Het is belangrijk om zicht te hebben op de gegevens en hun kwaliteit.
•Als AI-toepassingen binnen bijvoorbeeld onze Office-omgeving worden gebruikt, moeten we ervoor zorgen dat de informatie in deze omgeving klopt en up-to-date is.
•De resultaten van AI-toepassingen moeten betrouwbaar zijn. We moeten altijd een controle uitvoeren op de uitkomsten die de AI genereert.
2.6.2. Vertrouwelijkheid
•Er moet duidelijk zijn welke bronnen AI-toepassingen mogen gebruiken. Dit vereist een duidelijke structuur van rechten en toegang.
•Regelmatige controles op de bronnen zijn nodig om fouten en afwijkingen te voorkomen.
Om bovenstaande ethische richtlijnen te implementeren, stellen we het volgende voor:
Bijlage 1 Ethische Impact Analyse (EIA)
De Ethische Impact Analyse (EIA) helpt om risico’s bij het gebruik van AI en algoritmen te begrijpen en te verminderen. Door zes ethische richtlijnen te volgen, zorgen we voor een eerlijke en verantwoorde toepassing. Dit betekent dat we aandacht hebben voor menselijke waardigheid, privacy en transparantie, zodat AI een ethisch hulpmiddel wordt voor de samenleving. De EIA, ook wel de Effectbeoordeling van AI, moet uitgevoerd worden naast eventuele pre-DPIA's. Dit geldt niet alleen voor AI-toepassingen, maar ook voor algoritmes die niet zelflerend zijn en informatieproducten. Het helpt om te ontdekken of deze technologieën risico’s vormen voor de privacy en veiligheid van inwoners. Het uitvoeren van de EIA vóór de inzet van AI is belangrijk om problemen te voorkomen. Het is essentieel om goed te begrijpen wat een applicatie doet met (persoons-)gegevens. Als dit duidelijk is, weet je precies hoe de tool werkt en kun je risico’s beter inschatten. Hiermee zorgen we ervoor dat AI op een veilige en verantwoorde manier wordt gebruikt.
Introductie
1Naam van het project
2Invuldatum
3Opdrachtnemer en opdrachtgever, contactgegevens
4Wat is het doel van het project?
5Als bekend: welke data (persoons-)gegevens worden er verwerkt?
A: Data gerelateerde overwegingen
Algoritmen
6Wordt er een algoritme gebruikt in het project? Zo nee, ga door naar ‘Bron’.
7Worden de resultaten van het model leidend of als ‘extra’ gebruikt in het beslissingsmodel?
8Is er menselijke controle op fouten die het algoritme kan maken? Hoeveel ruimte heeft een mens om van het systeem af te wijken wanneer nodig?
Bron
9Wat is de bron van de data?
10Is de kwaliteit van de data(sets) gecontroleerd?
11Wanneer moeten de data ververst worden?
12Worden de juiste informatie verzameld (niet te veel/weinig/onnodig)?
Anonimiseren
13Is het nodig om de data(sets) te anonimiseren of te pseudonimiseren?
14In het geval van anonimiseren: is gecontroleerd of de data echt niet herleidbaar zijn?
15In het geval van pseudonimiseren: wie heeft de sleutel om de pseudonimisering terug te draaien?
Toegang
16Wie heeft toegang tot de data(sets)?
17Hoe wordt de toegang gemonitord?
B: algemene overwegingen
Communicatie
18Is er overlegd met team communicatie?
Transparantie
19Denk je eraan om je gebruikte algoritme te registreren bij het landelijke algoritmeregister?
20Geef aam welke persoonsgegevens er worden verwerkt.
Privacy
21Heb jij het privacy team op tijd bij je project betrokken?
Vooringenomenheid/discriminatie
22Bestaat het gevaar/risico dat bepaalde groepen mensen gediscrimineerd worden door je project? Zo ja, welke en hoe worden deze verminderd?
Evaluatie
23Wanneer wordt dit project geëvalueerd? Met wie wordt geëvalueerd en met wie wordt de evaluatie gedeeld?
Conclusie
24Wat zijn de belangrijkst ethische knelpunten (denk hierbij aan discriminatie/transparantie)?
25Hoe dek je de knelpunten af, zodat het project toch door kan gaan?
Heb je deze vragenlijst ingevuld? Deel deze dan met je collega's van team privacy en de informatiemanager. Zij zullen samen met jou het project beoordelen en kijken wat er wel en niet mogelijk is.